「AI 不能当挡箭牌」：康涅狄格州《人工智能责任与透明度法》（CART Act，Public Act 26-15）10 月 1 日首批条款生效——AI 裁员披露、自动化雇佣决策与中资企业的 AI 治理自查
2026 年 10 月 1 日，康涅狄格州《人工智能责任与透明度法》（CART Act，Public Act 26-15）首批条款生效。法案明确：雇主不能通过把决定归因于 AI 系统来逃避歧视责任，即使该系统由供应商提供。
「十月八日听证，修订稿在案」：S.D. Fla. 公示本地规则修订（行政令 2026-78）——中资权利人办理 Schedule A，动议与律师费程序须重新对表
佛罗里达南区联邦法院公示本地规则 7.1、7.3 拟议修订，10 月 8 日举行听证。对在该院办理 Schedule A 的中资权利人，TRO 动议、20 页篇幅限制与律师费 60 日时间表都需要重新对表。
「数据不是越多越好」：加州 1,275 万美元 CCPA 史上最大罚单 × GM OnStar 数据最小化
2026 年 5 月 8 日，加州总检察长联合多县地区检察官并在 CalPrivacy 参与下，与通用汽车（GM）及 OnStar 达成 1,275 万美元和解，被报道为 CCPA 迄今最大罚单。监管重点已从"是否披露"转向"是否有必要收集、留存和出售"数据。
「剔除功能性元素之后，还剩多少」：Range of Motion v. Armaid（Fed. Cir. 2026年2月2日）与 Dyson 案禁令被撤——外观设计专利打 Schedule A 的 § 289 立案举证门槛
2026 年 2 月 2 日，Federal Circuit 在 Range of Motion v. Armaid 案中维持外观设计专利不侵权的简易判决；N.D. Ill. 的 Dyson 案此前也撤销了对出庭被告的初步禁令。外观设计专利打 Schedule A，原告现在要证明什么？
「眼镜里的人脸，德州盯上了」：德州总检察长 5·20 对 Meta 智能眼镜发出 CID × CUBI（Tex. Bus. & Com. Code § 503.001）与 TRAIGA 2026 年修订——中资智能硬件与 AI 企业的生物识别自查清单
2026 年 5 月 20 日，德州总检察长 Paxton 就 Meta 智能眼镜发出民事调查令（CID），调查是否未经告知同意记录他人并采集面部几何数据。德州已凭 CUBI（Tex. Bus. & Com. Code § 503.001）拿下 Meta 14 亿与 Google 13.75 亿美元和解，TRAIGA 又自 2026 年 1 月 1 日起修订了该法。
「数据出境，一年检验」：DOJ《数据安全计划》（28 C.F.R. Part 202）审计义务 10 月 6 日满一周年——中资企业的涵盖人员、批量数据与受限交易自查清单
2026 年 10 月 6 日，DOJ《数据安全计划》（28 C.F.R. Part 202）中受限交易的审计与报告义务将满一周年。本文梳理其涵盖人员、批量数据门槛、受限交易与罚则，并提示中资企业的自查要点。
「邮件送达，判决作废」：第七巡回 Kangol 诉 Hangzhou Chuanyue（No. 25-2205，2026年5月29日）——中资权利人如何让 Schedule A 缺席判决经得起 Rule 60(b)(4) 审查
2026 年 5 月 29 日，第七巡回在 Kangol v. Hangzhou Chuanyue（No. 25-2205）中认定：《海牙送达公约》适用时，向中国被告电子邮件送达即违反公约。送达有瑕疵的缺席判决，可在事后依 Rule 60(b)(4) 被撤销。
「规则拖到 2027，执法一天没停」：HIPAA《安全规则》修订终局推迟至 2027 年 7 月 × OCR 四起勒索软件和解合计 116.5 万美元——中资医疗器械、健康 App 与业务伙伴的「风险分析」自查清单
2026 年 4 月 23 日，HHS OCR 一次性公布四起 HIPAA 勒索软件调查和解，合计罚款 116.5 万美元、涉及 427,657 名个人；与此同时，HIPAA《安全规则》修订案的终局规则被推迟到 2027 年 7 月。规则往后拖，执法没有停。
「9·22 起小包也要逐票报关」：de minimis 无限期暂停、Entry Type 13 上线——中资权利人如何把 CBP 海关备案变成 Schedule A 维权的第二条战线
2026 年 6 月 24 日，CBP 无限期暂停 800 美元以下进口货物的 de minimis 豁免；9 月 22 日，国际邮件 Entry Type 13 电子报关测试上线。每一票小包都要申报，对持有美国注册商标或登记版权的中资权利人而言，海关备案应当与 Schedule A 诉讼同步部署。
「化名护不住冻结令」：S.D. Fla. Doe Corp. 诉 Schedule A（No. 1:26-cv-26668）9·24 化名与密封动议——中资权利人要证明的是「例外情形」，不是「怕被发现」
9 月 24 日，一家以「Doe Corp.」名义起诉的版权人在佛罗里达南区（No. 1:26-cv-26668，Altonaga 首席法官）同时申请密封和以化名进行诉讼。联邦法院对原告化名的要求是「例外情形」，中资权利人应把保密诉求放在窄而有期限的临时密封上，并用本案具体证据来支撑。
「从芝加哥到匹兹堡，门槛一分没降」：W.D. Pa. 九月 Schedule A 立案潮与 Ranjan 法官六项常规令——中资权利人在第三巡回须逐被告证明的四件事
2026 年 9 月，宾夕法尼亚西区联邦地区法院（W.D. Pa.）连续收到一批 Schedule A 立案。但该院 Ranjan 法官的六项常规令与 Forcel Media 案裁定已经表明：在第三巡回，原告须逐被告证明真实的宾州交易、可核验的共同控制、符合海牙公约的送达，以及与获利返还挂钩的冻结金额。
加州首例《删除法》执法落地：LocateSmarter 领 11.65 万美元罚单，DROP 平台满负荷运转倒逼中资「数据经纪商」自查
2026年8月，加州隐私保护局对数据经纪商LocateSmarter作出《删除法》首例正式执法处分，罚金11.65万美元。
「同一份卷宗，要过三道门」：Gettleman 法官 9·1 修订 Schedule A 常规令新增缺席判决前五页备忘录 × 新泽西 Standing Order 2025-04 施行满一年——中资权利人的「逐被告可携带卷宗」
2026 年 9 月 1 日，Gettleman 法官修订 Schedule A 常规令，新增缺席判决前五页备忘录，要求逐被告说明地址信息、查址努力与属人管辖依据；新泽西 Standing Order 2025-04 昨日施行满一年。三地规则正在趋同，中资权利人应按最严格的标准准备一份每名被告都能单独经受审查的卷宗。
「供应商出事，监管照样找你」：NYDFS 4·30对Delta Dental开出225万美元同意令——MOVEit漏洞、迟报72小时与《23 NYCRR第500部分》2025年11月最终合规节点全解析
2026年4月30日，纽约州金融服务局（NYDFS）就2023年MOVEit漏洞事件中的迟报与数据处置违规，对Delta Dental处以225万美元罚款——这是审视《23 NYCRR第500部分》2025年11月最终合规节点执行力度的清晰样本。
「推荐流与自动播放，对 16 岁以下用户一律关闭」：加州 AB 1709 与 AB 2246 于 9 月 10 日签署——《适龄设计准则法》废止重写，每名受影响未成年人最高罚 5 万美元，2027 年 1 月 1 日施行
2026 年 9 月 10 日，加州州长 Gavin Newsom 签署了 13 项儿童网络安全法案。其中 AB 1709 禁止受规管平台向 16 岁以下用户提供个性化推荐流与自动播放，AB 2246 则废止并重写了 2022 年的《加州适龄设计准则法》，两部法律均于 2027 年 1 月 1 日生效。
「没有一个品牌只靠 Schedule A」：TFL 9·22 统计五大时尚品牌 203 起 Schedule A 立案（2026 年前八个月 74 起）——中资权利人如何搭建「匿名卖家 + 具名被告」双轨执法
2026 年 9 月 22 日，The Fashion Law 统计了 Dior、Chrome Hearts、Louis Vuitton、Stüssy、Gucci 五个品牌 2021 年以来的 203 起 Schedule A 案件，2026 年前八个月即达 74 起，但五个品牌无一只依赖 Schedule A。哪些侵权人放进 Schedule A、哪些单独列名起诉，决定了中资权利人能拿到什么救济。
「撤回的是政策声明，规则一字未改」：FTC 9·9 撤回 2021 年健康 App 泄露通知政策声明——《健康泄露通知规则》（16 C.F.R. Part 318）仍然适用，中资可穿戴设备与健康 App 的 60 日通知义务并未解除
2026 年 9 月 9 日，FTC 撤回其 2021 年发布的健康 App 泄露通知政策声明，理由是 2024 年修订的《健康泄露通知规则》（16 C.F.R. Part 318）已将健康 App 与联网设备纳入规则本身。撤回的是解释性文件，规则条文一字未改：60 日通知时限、未经授权披露即构成泄露的规定仍然有效。
「和解报价不是拍脑袋，是把卷宗折算成美元」：Collectanea 诉 Schedule A 被告（N.D. Ill. 第 25 C 4839 号，2026年3月31日 Kocoras 法官解散对 252 名被告的初步禁令）——批量和解的定价模型、可执行性折扣与冻结资金回收
2026年3月31日，N.D. Ill. Kocoras 法官在 Collectanea 诉 Schedule A 被告案（第 25 C 4839 号）中解散了针对全部 252 名被告的初步禁令。禁令与冻结是批量和解的定价基础，本文拆解权利人应当如何按卷宗强度为每一名被告定价，以及冻结资金的三条回收路径。
「算法说了不，30 天内必须告诉他为什么」：科罗拉多 SB 26-189《自动化决策技术法》（C.R.S. § 6-1-1701 及以下，2027年1月1日施行）与总检察长 9 月 23 日修订草案——不利结果告知、有意义人工复核与中资企业的 ADMT 清点
科罗拉多州总检察长办公室已于 2026 年 8 月 11 日向州务卿提交《自动化决策技术与对话式人工智能服务规则》草案，修订稿最迟于 9 月 23 日流转，10 月 26 日举行正式立法听证。母法 SB 26-189 与 HB 26-1263 均自 2027 年 1 月 1 日起施行。本文梳理受规制 ADMT 的三层定义、使用前告知与 30 日不利结果告知、有意义人工复核、三年留档，以及中资企业的五项合规动作。
「三个月的窗口，决定能不能拿到十五万美元」：9·14 Van Dam 与 9·17 Ilustrata 两案的版权路径——17 U.S.C. § 412 时限门槛与 GR2D（2026年2月17日施行）下中资品牌方的图案库登记
2026 年 9 月 14 日与 17 日，伊利诺伊州北区联邦法院接连受理两起版权类 Schedule A 案件（Van Dam，No. 1:26-cv-11186；Ilustrata，No. 1:26-cv-11394）。在 Kness 法官对商标类案件的停审令仍未解除之际，版权路径的分量正在上升，但 17 U.S.C. § 412 设了一道在立案之前就已决定的门槛：图案上架即构成「首次发表」，登记若未在三个月内完成，§ 504(c) 的 15 万美元法定赔偿与 § 505 律师费一并丧失。