康涅狄格州的人工智能法于2026年10月1日起开始约束前沿实验室、图像和视频生成器以及人工智能订阅服务商，其他义务要等到2027年和2028年

康涅狄格州的人工智能法，即第26-15号公共法案，自2026年10月1日起开始约束企业。从这一天起，超大型人工智能模型的开发者不得制定规则或合同，去惩罚报告灾难性风险的员工；热门的图像、音频或视频生成器，则必须在商业和技术上合理的范围内，把溯源数据嵌入其生成的内容。

该法案于2026年5月27日获得批准，各条款的起始日期不一，最早是法案通过之日，最晚到2028年1月1日。《康涅狄格邮报》（CT Mirror）9月28日报道称，“执法权的大头将落在总检察长办公室”。

10月1日起，人工智能实验室面对什么

法案把前沿开发者定义为在康涅狄格州经营的企业，该企业训练或计划训练的基础模型使用了超过10的26次方次整数或浮点运算，后续的微调也计算在内。大型前沿开发者则指年收入超过5亿美元的前沿开发者，关联企业的收入一并计入。关于这项技术本身，可以看我们的解读文章大语言模型如何运作。

第2条禁止前沿开发者制定任何规则、政策或合同，对有合理理由相信公司所从事的活动“因灾难性风险而对公共健康或安全构成具体而重大的危险”的员工实施报复。法案把灾难性风险定义为：可预见的风险，即某个模型在单次事件中促成50人以上死亡或重伤，或造成10亿美元以上的财产损失，例如为化学、生物、放射性或核武器提供专家级的帮助。

到2027年1月1日，每家大型前沿开发者都必须设立匿名的内部报告程序，向举报人通报进展，并且至少每季度一次把报告交给公司的高级管理人员和董事。

处罚是每次违规最高1000美元，由总检察长在哈特福德的高等法院追缴，该法院还可以发布禁令。

DLA Piper律所的丹尼·托比（Danny Tobey）、阿什利·卡尔（Ashley Carr）和迈克尔·阿特尔森（Michael Atleson）5月7日写道，康涅狄格州的这项规定“是独立的，并未与一部宽泛的透明度法律配套”。未来隐私论坛（Future of Privacy Forum）的贾斯汀·格鲁克（Justine Gluck）和丹尼尔·黑尔斯（Daniel Hales）写道，该法案不要求治理框架、透明度报告或关键安全事件报告，其关键定义借自加利福尼亚州的SB 53和纽约州的RAISE法案。

图像、音频和视频生成器必须给输出内容打上标记

第15条针对这样的提供者：其生成式人工智能系统每月用户超过100万，并且向消费者开放、供个人使用。政府机构不在其列，而定义的关键在于生成图像、音频或视频。

这样的提供者必须在商业和技术上合理的范围内，在其系统创建或实质性改动的音频、图像或视频内容中加入溯源数据，并采用合理的方法，包括内容来源与真实性联盟（Coalition for Content Provenance and Authenticity）的标准，使这些数据难以被移除。法案豁免企业对企业的销售、电子游戏，以及只用于放大、降噪或压缩的系统。

只有总检察长可以执法，按不正当贸易行为处理，该条没有规定罚款金额。

各家摘要在时间上并不一致。DLA Piper 5月7日的提示写道：“到2027年10月1日，此类开发者必须确保此类内容被标记并可被检测出来。”而签署后的法案把第15条标为2026年10月1日生效，未来隐私论坛和Morrison Foerster律所也都把溯源列在2026年10月的义务之中。

订阅规则移到了另一部法律里

法案的第1条最初要求在人工智能订阅开始或续订之前，先发出通知并取得书面同意。2026年6月2日获批的第26-100号公共法案废除了这一条，并在自己的第46条中另设了一条范围更窄的规则，同样自2026年10月1日起生效。

新规则适用于这样的提供者：其生成式人工智能系统每月用户超过100万，并向消费者开放。订阅开始或续订之前，提供者必须就关键条款发出书面通知，消费者则必须发回书面的接受通知。通知必须涵盖使用限额，以及提供者是否可以中断访问或降低质量。只有总检察长可以执法。

《每日校园报》（The Daily Campus）9月30日报道称，这条规则适用于“ChatGPT或Google AI之类”的人工智能公司。法规的定义指的是生成图像、音频或视频的系统，而对于它如何适用于同时也生成图像的文本聊天机器人，tuput没有找到总检察长的任何指引。

招聘工具与裁员通知

第7至12条针对处理个人数据、并给出评分、排名或建议的软件，这些结果是招聘、晋升、纪律处分或解雇的实质性因素。这几条标明的生效日期是2026年10月1日，但相关义务适用于2027年10月1日或之后部署的工具。到那时，雇主必须用通俗的语言告知求职者他们正在面对这样的工具，并在作出决定之前发出书面通知，写明该工具的名称、用途和所用的个人数据。这几条同样只由总检察长执法，对截至2027年12月31日的违规，总检察长可以先给予60天的纠正期。未来隐私论坛指出，该法案不要求进行偏见审计。

有两项就业规则确实在2026年10月1日起实施。根据对该州反歧视法规的修订，使用此类工具“不得作为对投诉的抗辩理由”，不过法院或委员会可以权衡反偏见测试的证据。另外，向康涅狄格州劳工厅提交联邦《WARN法》裁员通知的雇主，现在必须披露裁员是否与其使用人工智能或其他技术变革有关。

2027年和2028年才开始的部分

人工智能陪伴聊天机器人的规则自2027年1月1日起生效。《康涅狄格邮报》报道，这些规则要求聊天机器人披露自己不是人类。对涵盖的社交平台上未成年人的保护，自2028年1月1日起生效。该法案的主要设计者之一、州参议员詹姆斯·马罗尼（James Maroney）在新闻发布会上说，据《康涅狄格邮报》引述：“这是一个开始。这不是终点，这不是天花板。这是地板。”

联邦工作组与迄今唯一的案件

2025年12月11日签署的第14365号行政令，要求总检察长设立一个工作组，其“唯一的职责是挑战”与联邦政策不一致的各州人工智能法。司法部于2026年1月9日以备忘录的形式设立了该工作组。行政令说，它呼吁制定联邦立法，但不应提议先占（preempt）各州在儿童安全、人工智能数据中心或州政府使用人工智能方面本来合法的法律。

资料中唯一的法庭行动发生在科罗拉多州。2026年4月27日，一名联邦治安法官批准了X.AI LLC诉韦泽案（X.AI LLC v. Weiser）中的一项联合动议，美国政府是该案的介入原告。该命令禁止被告菲利普·J·韦泽（Philip J. Weiser）对科罗拉多州的SB24-205启动执法，针对的是截至法院就xAI即将提出的初步禁令动议作出裁决后14天之内的违规行为。各方同意了这一暂缓，该命令并未裁定这部法律是否有效。

截至10月8日，tuput查阅的资料中没有一份报道有联邦政府或私人对康涅狄格州的法案提出挑战。DLA Piper在5月写道，康涅狄格州是在“联邦先占的争论仍在继续”之际采取行动的。

布鲁塞尔和德里的最新动向

欧盟最新的具有约束力的举措是第2026/1744号条例，即《人工智能数字综合法案》（Digital Omnibus on AI），日期为2026年7月8日，7月24日刊登在《欧盟官方公报》上。它于7月27日生效，把《人工智能法》的高风险义务推迟到：附件三所列系统为2027年12月2日，附件一所列系统为2028年8月2日。2026年8月2日之前已在市场上的生成式系统的提供者，要到2026年12月2日才需履行第50条第2款的标记义务。Gibson Dunn律所的律师在5月27日关于这项政治协议的提示中，称这一揽子方案是“推迟而非拆除”。

印度最新的规则是2026年2月10日的G.S.R. 120(E)号通知，它修订了2021年《信息技术规则》，AZB & Partners律所称其于2月20日生效。该通知把“合成生成信息”定义为由计算机制作或改动、看上去真实的音频、视觉或视听材料。根据新增的第3(3)条，提供创建此类材料的工具的平台，必须拦截违法的输出，对其余的输出作出显著标注，并在技术可行的范围内嵌入永久性元数据或其他溯源机制。针对法院或政府命令的删除时限，从36小时缩短到了3小时。制定这些规则的部门，即电子和信息技术部（MeitY），还运营着Bhashini翻译平台，见印度正在用自己的语言建设人工智能。

MediaNama报道，电子和信息技术部10月8日又发出一份咨询意见，由联合秘书阿吉特·库马尔（Ajit Kumar）签署，要求社交媒体平台对虚假或被操纵的内容采取“强化的尽职审查”，并对其加以标注或补充说明背景。MediaNama指出，该文件没有列出任何处罚，也没有提到2月的修正案，并且没有说明它是否具有约束力。

前方的日期

• 2026年12月2日：欧盟对旧有生成式系统的第50条第2款标记义务，以及新增的、禁止生成未经同意的私密图像或儿童性虐待材料的系统的禁令，二者同时适用。
• 2027年1月1日：康涅狄格州大型开发者的报告渠道和陪伴聊天机器人规则开始。
• 2027年10月1日：康涅狄格州的招聘工具义务，适用于自该日起部署的工具。
• 2027年12月2日：欧盟附件三的高风险义务开始适用。
• 2028年1月1日：康涅狄格州针对未成年人的社交媒体规则开始。