「算法招聘的三重门」：伊州 HB 3773（2026年1月1日生效）× 加州 FEHA「自动决策系统」新规 × 纽约市 LL 144 转向主动执法——中资企业在美 AI 招聘的合规重构

2026 年 8 月，美国 AI 招聘监管的重心正在从「立法」转向「执法」。三条时间线在这个夏天交汇：伊利诺伊州 HB 3773 已于 2026 年 1 月 1 日生效，把《伊利诺伊州人权法案》（775 ILCS 5/2-102）的反歧视义务直接套用到人工智能；伊州人权部（Illinois Department of Human Rights, IDHR）于 2026 年 5 月 15 日公布配套通知规则草案（拟议 Title 56 Ill. Adm. Code Part 2520「Subpart J: Use of Artificial Intelligence in Employment」），随后又宣布「暂时撤回」——但法条本身的义务并未因规则撤回而中止。加州民权委员会（Civil Rights Council）的《自动决策系统》（Automated-Decision Systems, ADS）规则自 2025 年 10 月 1 日起施行，把「偏差测试」写进了 FEHA 的证据规则。而纽约市方面，纽约州审计长办公室于 2025 年 12 月 2 日发布专项审计报告，认定消费者与劳工保护局（DCWP）对 Local Law 144 的执法「无效」（ineffective），DCWP 已承诺在 2026 年转向主动稽查。

对在美设有招聘职能、或通过第三方 ATS／HR SaaS 系统筛选简历的中资企业而言，这意味着一个结构性变化：过去两年「有法条、无执法」的窗口正在关闭。

一、法规背景：三条立法路径，三种触发逻辑

美国至今没有联邦层面的 AI 招聘专门立法。EEOC 在 2023 年发布的 Title VII 技术指引（关于 selection procedures 与 AI）虽仍具参考价值，但在当前联邦执法收缩的背景下，实际压力已全面转移到州与市一级。三部规范采取了三种完全不同的触发逻辑，中资企业不能用一套方案覆盖：纽约市管程序，伊利诺伊州管结果，加州管证据与留存。

二、纽约市 Local Law 144：程序义务，按日计罚

Local Law 144 of 2021（编入 NYC Admin. Code §§ 20-870 至 20-874，实施细则见 6 RCNY § 5-300 et seq.）自 2023 年 7 月 5 日起执法，规制对象是「自动化就业决策工具」（Automated Employment Decision Tool, AEDT）——即使用机器学习、统计建模、数据分析或人工智能，为招聘或晋升决策生成「简化输出」（分数、分类、推荐、排名），并被用于实质性协助或替代自由裁量决策的计算工具。

该法的义务是纯程序性的，共三项：（1）在使用前 12 个月内完成一次由独立审计人执行的偏差审计（bias audit），计算按性别、族裔／种族及其交叉类别划分的选择率（selection rate）与影响比（impact ratio）；（2）在企业招聘网页的显著位置公开发布审计摘要及工具首次使用日期；（3）在使用 AEDT 前至少 10 个工作日通知纽约市境内的求职者或在职员工，说明所评估的特征与数据来源，并提供替代流程或合理便利的申请渠道。

罚则规定于 § 20-872：首次违规最高 500 美元，其后每次违规不低于 500 美元、不高于 1,500 美元，且违规持续的每一日构成一次独立违规——一个未张贴审计摘要的招聘页面挂满一个季度，理论罚额即可达六位数。此外，未发出通知的每一名求职者也各自构成一次违规。

三、执法转向：审计长报告如何改变风险曲线

2025 年 12 月 2 日，纽约州审计长办公室发布《Enforcement of Local Law 144 — Automated Employment Decision Tools》审计报告，结论极为直白：DCWP 的执法机制在投诉受理、合规审查与专业能力配置三个环节均存在重大缺陷，执法「无效」。报告指出，DCWP 长期采取纯投诉驱动模式，未开展任何主动合规扫描。

这份报告的实际后果不是免责，而是相反。DCWP 已在回应中承诺：交叉培训执法人员、建立更严格的调查程序，并从投诉驱动转向主动执法。对合规滞后的雇主而言，风险从「被离职员工投诉」升级为「被监管机构批量扫描招聘页面」——而 LL 144 的违规状态恰恰是从公开网页即可外部核验的：审计摘要有没有？日期是否在 12 个月内？这使其成为主动执法中成本最低、命中率最高的抓手之一。

四、伊利诺伊 HB 3773：从「程序」转向「效果」

与纽约市的程序路径不同，伊州 HB 3773（修订 775 ILCS 5/2-102(L)、(L-5)）走的是结果责任路线，2026 年 1 月 1 日起生效。其核心有三：

第一，无需证明歧视故意。只要雇主使用 AI 的方式「产生了」（has the effect of）基于受保护类别的歧视后果，即构成人权法案下的民权违法。这意味着供应商模型中的历史数据偏差，会直接转化为雇主自身的法律责任。

第二，明令禁止以邮政编码作为受保护类别的代理变量。这一条对使用「通勤距离」「地域偏好」作为筛选特征的自动化系统构成直接打击——在美国语境下，zip code 与族裔高度相关，是典型的代理歧视（proxy discrimination）路径。

第三，通知义务。雇主在招聘、录用、晋升、续聘、培训遴选、解雇、纪律处分及其他影响雇佣条件的决策中使用 AI 时，须通知求职者与员工。IDHR 于 2026 年 5 月 15 日公布通知规则草案（56 Ill. Adm. Code Part 2520）后，又于 6 月 2 日宣布暂时撤回，规则细节尚在博弈中；但法定通知义务自 1 月 1 日起已经存在，规则撤回不构成暂缓执行的理由。救济途径为 IDHR 投诉程序，可获实际损害赔偿、民事罚款、律师费与禁令救济。

五、加州 FEHA「自动决策系统」规则：证据规则与四年留存

加州民权委员会于 2025 年 6 月 30 日获最终核准、自 2025 年 10 月 1 日施行的 FEHA 修订规则（2 Cal. Code Regs. tit. 2, §§ 11008、11013 等），将「人工智能、机器学习、算法、统计及其他数据处理」用于辅助人类决策的系统统一纳入 ADS 定义，并作出两项对中资企业尤为关键的安排：

其一，偏差测试成为核心证据。规则明确，雇主是否开展过反偏差测试、测试的质量与范围，以及对测试结果的响应，将作为歧视调查与诉讼中的相关证据。这实质上创造了一种「不测试即不利」的举证格局——没有测试记录的雇主，在抗辩「业务必要性」时将处于明显劣势。

其二，四年留存义务。2 Cal. Code Regs. § 11013(c) 要求雇主、职业介绍机构、工会及学徒培训项目将雇佣记录（明确包含自动决策数据）保存至少四年，范围涵盖数据输入、输出、决策标准、审计结果与相关往来通信。规则同时将代雇主行使职能的第三方代理人（含 AI 工具供应商）纳入责任范围，延续了加州最高法院 Raines v. U.S. Healthworks Medical Group（2023）确立的「代理人即雇主」逻辑。

值得一并关注的是科罗拉多州：SB 26-189 已于 2026 年 5 月 14 日签署，废止并取代原 SB 24-205，改采以「自动化决策技术」（ADMT）披露与消费者权利为核心的框架，2027 年 1 月 1 日生效；科州总检察长已于 2026 年 8 月 11 日提交配套规则草案。加州 CCPA 项下的 ADMT 规则同样将于 2027 年 1 月 1 日进入合规期。2027 年将是美国算法决策监管的第二波集中生效年。

六、对中资企业的合规要点

1. 先做工具盘点，而非先做审计。多数中资企业低估了自身的暴露面：简历自动排序、视频面试评分、人格测评、技能匹配推荐，甚至 ATS 内置的「候选人契合度」打分，都可能落入 AEDT／ADS 定义。应以「是否生成简化输出」「是否实质性影响决策」两个标准，逐一登记在用工具、供应商、模型版本与适用州／市。

2. 按属地拆分义务，不要一刀切。纽约市要求「审计＋公示＋10 个工作日前置通知」；伊州要求「通知＋结果不歧视＋禁用邮编代理」；加州要求「偏差测试证据＋四年数据留存」。同一套 AI 工具在三地的合规动作完全不同。远程职位若对纽约市居民开放，同样触发 LL 144。

3. 重写供应商合同。需在 DPA 与主服务协议中固化：供应商配合独立偏差审计的义务、提供选择率与影响比原始数据的义务、模型重大变更的通知义务，以及四年期数据留存与调取配合义务。同时须注意，加州与伊州均不允许雇主以「工具是供应商的」为由免责——责任转移条款在这三部规范下基本无效。

4. 建立可举证的测试与留存链条。偏差测试不是一次性动作，而是需要版本化留痕的持续流程：测试方法、样本、结果、发现的差异、采取的缓解措施、复测结果，全部需可追溯至具体的模型版本与时间点。

5. 打通与国内 PIPL 的内部口径。《个人信息保护法》第 24 条对自动化决策的透明度与「不得实行不合理差别待遇」要求、第 55–56 条的个人信息保护影响评估（PIPIA）义务，与美国三部规范在方法论上高度同构。集团层面应建立统一的算法治理台账，避免中美两套材料口径冲突——在美国诉讼的证据开示程序中，境内评估文件被调取并非罕见情形。

七、格知律所如何协助

格知律师事务所数据合规团队为中资企业提供覆盖「工具盘点—义务映射—测试执行—文档留痕—争议应对」的全链条 AI 就业合规服务。具体包括：AEDT／ADS 工具清单梳理与属地义务矩阵搭建；纽约市 Local Law 144 独立偏差审计的组织协调与审计摘要公示文本起草；10 个工作日前置通知与伊州 HB 3773 通知模板的中英双语拟制；HR SaaS 与 ATS 供应商合同、DPA 中审计配合条款与责任分配条款的谈判；加州 FEHA 四年期自动决策数据留存制度的设计与落地；以及 IDHR 投诉、DCWP 调查与 EEOC 指控的应对与和解谈判。团队同时协助集团层面搭建打通 PIPL 与美国州法的算法治理框架，使境内 PIPIA 与境外偏差测试在方法论与文档口径上保持一致。

八、结语

AI 招聘合规的特殊之处在于，它的违规状态往往写在企业自己的公开网页上——审计摘要在不在、日期过没过期，监管机构无需传票即可核验。这也解释了为什么纽约州审计长的一纸报告会实质性改变风险曲线：当执法从被动转为主动，最先被抓住的不是最恶劣的算法，而是最容易被发现的程序疏漏。

2026 年是伊州 HB 3773 与加州 ADS 规则的第一个完整执法年，2027 年科罗拉多 ADMT 框架与加州 CCPA ADMT 规则将接续生效。对中资企业而言，现在建立的工具台账与测试留痕，将在未来两年内被反复调用。合规窗口尚未关闭，但已经开始收窄。