《科罗拉多州人工智能法案》（SB 205）：企业在2026年前需要了解的事项

Casey Bleeker产品管理高级总监 | F5

几周前，我有幸接受了《华尔街日报》的采访，探讨美国联邦层面的AI监管动态。

尽管联邦层面的形势不断变化，但仍需密切关注州和地方层面的动态。这些动态将对贵组织采用AI的方式产生重大影响，其中包括规范员工使用AI的相关要求，以避免面临严重的民事和刑事处罚。

我们深度参与的此类司法辖区之一，正是我的家乡科罗拉多州。去年，我与该州其他技术领导者密切合作，尝试对科罗拉多州的人工智能监管法案，即参议院第205号法案（SB 205）施加影响。

关于科罗拉多州参议院第205号法案

科罗拉多州具有里程碑意义的人工智能法案《科罗拉多州参议院第205号法案》（Colorado SB 205）于2024年5月17日由州长Jared Polis签署成为法律。该法案要求使用AI的公司（即所有用户可访问互联网的公司）实施控制措施，以保护科罗拉多州居民。公司应保护消费者免受“可合理预见的风险”，即AI可能以歧视性或存在偏见的方式作出影响消费者的决策。这意味着，在科罗拉多州运营的每家企业都必须向所有消费者披露其员工使用AI的方式，以及企业为降低组织使用AI所带来的风险而实施的保护措施。

尽管最近一次立法会期曾提出对SB 205的修正案（SB 318），试图减轻在科罗拉多州运营的公司的合规负担，但该修正案未获委员会通过。科罗拉多州立法机构将于2026年1月重新开会，因此在当前执法日期2026年2月1日之前，SB 205不太可能得到修订。公司必须做好准备，确保在该日期前合规。

这对在科罗拉多州运营的公司意味着什么

根据SB 205，组织在使用AI时预计可能产生的任何消费者风险，都必须在部署前向消费者和科罗拉多州总检察长披露。公司必须在2026年2月1日前遵守SB 205的规定，否则将面临科罗拉多州总检察长办公室的执法行动。

值得庆幸的是，科罗拉多州的许多科技组织通过联合游说，成功推动SB 205纳入相关条款：如果组织实施适当的AI控制措施，即可获得可反驳的合规推定。通过实施包含适当治理控制措施的风险管理计划，组织可获得合规推定，从而显著减轻合规负担并降低面临执法行动的风险。

我对SB 205的看法

科罗拉多州参议院委员会审议SB 205时，我有机会出席作证。我认为，自己的首要责任是确保该法案本身不会造成不当负担，以免阻碍科罗拉多州的创新，或妨碍采用关键技术，从而影响科罗拉多州企业在AI时代保持竞争力。

我发现，SB 205存在两项重大问题，将影响在科罗拉多州运营的组织。遗憾的是，这些问题在法案通过前未能得到解决：

1. “人工智能系统”的定义宽泛得令人担忧。它被定义为任何根据输入生成输出的系统。这可能包括Excel电子表格公式、代数方程，甚至烤面包机。由于无法明确界定什么是“AI”，企业不知道应在哪些方面适用SB 205的合规要求，这也增加了监管负担和法律合规风险。
2. “高风险人工智能系统”的定义取决于“人工智能系统”的使用方式。工具的使用方式通常由其消费者或最终用户决定，在本法案中即“部署者”。这意味着，无论某款AI工具是否原本用于“高风险”AI解决方案，雇主现在都有责任管理员工使用任何AI工具的方式，包括ChatGPT和Grammarly等工具。

为SB 205等AI合规要求做好准备

尽管我们都希望在2026年立法会期放宽SB 205的要求，但在当前执行日期2026年2月1日之前实现这一目标的可能性不大。除《欧盟人工智能法案》和亚太地区的众多法规外，美国已有37个州颁布了要求类似的AI法规。Orrick的AI法律中心是一项非常实用的资源，可用于持续跟踪这些法规。

为持续遵守SB 205及众多此类新兴法规，组织应明确计划如何了解员工对AI解决方案的使用情况，并确保消费者受保护类别数据不会暴露给AI模型，无论是ChatGPT、DeepSeek、Claude，还是组织内部部署的模型，例如AWS Bedrock、OpenAI on Azure等。

我们开发Workforce AI Security（原名SurepathAI），并非为了执行负担过重的法规；对于SB 205带来的挑战，我们也一直积极表达反对意见。我们开发Workforce AI Security，是为了保护贵组织最敏感的数据免受第三方威胁，并帮助贵组织在内部广泛、安全地采用AI。随着AI法规不断出台，我们可以提供帮助。F5 Workforce AI Security可简化AI使用情况的可视化和转型，帮助贵组织在不降低AI解决方案采用率的情况下，持续遵守SB 205等法规。这些AI解决方案对于在当今市场中保持竞争力至关重要。

免责声明：本文不构成法律建议。如需讨论SB 205或其他AI法规可能对贵公司产生的具体法律影响，请咨询贵公司的法律顾问。我们也很乐意为您推荐合作伙伴中专注于AI治理问题的行业知名律所专家。

关于作者

Casey Bleeker产品管理高级总监 | F5

Casey Bleeker 的更多博客文章