科罗拉多"推倒重来"：SB 26-189 废止重写《AI 法》，"自动化决策技术"(ADMT) 新规 2027 年元旦生效——中资企业 AI 合规红线全面重置
引言：科罗拉多"推倒重来"，全美首部综合性 AI 法被自己废止
2026 年 5 月 14 日，科罗拉多州州长 Jared Polis 签署 SB 26-189，正式废止并重新制定（repeal and reenact）了曾被誉为"全美首部综合性人工智能法"的《科罗拉多人工智能法》（SB 24-205）。新法以"自动化决策技术"（Automated Decision-Making Technology，简称 ADMT）为核心重构了监管框架，将于 2027 年 1 月 1 日生效。这意味着，原《AI 法》在历经两次推迟、一次联邦法院叫停之后，最终在尚未真正落地前就被州议会亲手"格式化"。对在科罗拉多州招聘、放贷、提供保险或在线服务的中资企业而言，过去一年围绕"算法歧视"建立的合规预案需要全面重置。
法规背景：一部命运多舛的 AI 法
SB 24-205 于 2024 年 5 月通过，原定 2026 年 2 月 1 日生效，其核心义务是要求高风险 AI 系统的开发者与部署者"以合理注意义务防止算法歧视"（duty of reasonable care to prevent algorithmic discrimination）。然而商业界对其合规成本与诉讼风险反应强烈。2025 年 8 月 28 日，州长签署特别会期法案 SB 25B-004，将生效日推迟至 2026 年 6 月 30 日。2026 年 4 月 27 日，一家联邦法院在相关诉讼中叫停了该法的执行。最终，州议会于 2026 年 5 月通过 SB 26-189，对原法彻底"推倒重来"。新框架不再使用"高风险 AI 系统"概念，而是聚焦"自动化决策技术"对个人作出的"实质性决定"（consequential decision）。
核心解析：删了什么，留了什么
被删除的三大义务。过去最令企业担忧的三项要求被一并取消：（1）建立风险管理程序（risk management program）的强制要求；（2）开展影响评估（impact assessment）的义务；（3）也是最关键的——开发者与部署者负有的"以合理注意义务防止算法歧视"这一独立责任。这三项原本是企业最主要的责任敞口，新法将其全部移除，转而依托既有的州反歧视法承担责任。
ADMT 的定义。新法将"自动化决策技术"定义为：处理个人数据、并通过计算生成输出（包括预测、推荐、分类、排名、评分等）以"作出、指导或辅助"针对个人的某项决定、判断或裁定的技术。"实质性决定"通常指影响个人在就业、教育、金融借贷、住房、医疗、保险、法律服务及基本生活物资与服务等方面机会的决定。
保留并细化的义务。其一，消费者告知：部署者在使用 ADMT 实质性影响某项实质性决定之前，须向消费者提供"清晰显著"（clear and conspicuous）的告知，并说明如何获取更多信息——可通过交互界面就近的公示链接实现。其二，不利结果说明：当 ADMT 作出导致不利结果的实质性决定时，部署者须在 30 天内作出说明。其三，有意义的人工复核（meaningful human review）：消费者有权请求由"经过培训、有权批准、修改或推翻该决定"的人员进行复核，该人员须实际审阅相关证据、不得简单照搬系统输出。其四，开发者技术文档：自 2027 年 1 月 1 日起，开发者须向部署者提供描述 ADMT 预期用途、训练数据类别、已知风险与局限及适用与人工监督指引的技术文档，并在重大更新时及时通知部署者。其五，记录保存：开发者与部署者均须留存合规记录至少 3 年。
责任与执法。新法不设私人诉权，所有违法行为被视为"欺骗性交易行为"（deceptive trade practice），由科罗拉多州总检察长依《科罗拉多消费者保护法》执法。在 2030 年 1 月 1 日之前提起诉讼前，总检察长须给予 60 天的通知与补救（cure）机会。值得特别注意的是：新法使任何试图将一方自身歧视性使用 ADMT 之责任转嫁给另一方的合同条款归于无效——这对 AI 采购合同中的责任分配条款是一记重击。
对中资企业的合规要点
对在科罗拉多州开展业务、或其 AI 产品被当地企业部署的中资企业，建议在 2027 年 1 月 1 日前完成以下动作：
第一，盘点 ADMT 应用场景。梳理招聘筛选、信贷审批、保险定价、租户审核、客户分级等环节中是否使用了算法"作出、指导或辅助"实质性决定，明确自身属于"开发者"还是"部署者"，二者义务不同。
第二，搭建消费者告知与人工复核通道。在决策界面就近设置清晰显著的 ADMT 使用告知，并建立可在 30 天内出具不利结果说明、支持"有意义人工复核"的内部流程与岗位授权。
第三，准备开发者技术文档。作为 AI 工具供应商的中资企业，须就预期用途、训练数据类别、已知局限与人工监督指引形成标准化文档，并设置重大更新的通知机制。
第四，审查 AI 采购与分销合同。删除或修订任何"责任转嫁"条款——此类条款在新法下无效，且可能在谈判中造成误导预期。明确开发者仅在部署者"按约定用途使用"范围内担责的边界。
第五，建立 3 年合规留痕。对告知记录、复核记录、文档版本等系统化归档，以备总检察长问询时在 60 天补救窗口内有效应对。
格知律所如何协助
格知律师事务所长期为出海中资企业提供美国数据合规与 AI 治理服务。针对科罗拉多 ADMT 新规，我们可为企业提供一站式支持：从 ADMT 场景识别与"开发者/部署者"定性入手，搭建符合 SB 26-189 的消费者告知模板与"有意义人工复核"工作流；为 AI 工具供应商起草开发者技术文档与重大更新通知机制；对 AI 采购、分销及 SaaS 合同进行责任条款合规审查，剔除新法下无效的责任转嫁安排；并协助建立跨州 AI 治理体系与 3 年合规留痕制度，统筹应对科罗拉多、加州 CPPA ADMT 规则及其他州的算法监管。一旦面临总检察长问询，我们可在 60 天补救窗口内代表企业制定应对与整改方案。
结语与展望
科罗拉多的"推倒重来"释放出一个清晰信号：美国各州对 AI 自动化决策的监管正在从"宽泛的反歧视义务"转向"以透明告知与人工复核为核心的程序性合规"。尽管 SB 26-189 删去了最具争议的算法歧视注意义务，但消费者告知、不利结果说明、人工复核与文档留痕等义务实实在在地落到了企业头上，且与加州 CPPA 的 ADMT 规则、欧盟《AI 法案》乃至中国《个人信息保护法》第 24 条对"自动化决策"的透明与拒绝权要求形成呼应。对中资企业而言，与其在各州法规的反复中被动追赶，不如尽早建立一套可跨法域复用的 AI 治理基线。2027 年 1 月 1 日并不遥远，合规准备宜早不宜迟。