康涅狄格州的 AI 合规时钟正式拨到执行阶段。2026 年 10 月 1 日起，该州《人工智能责任与透明度法案》（CART 法案，Public Act 26-15，即 SB 5）和隐私综合修订法案（Public Act 26-64，即 SB 4，修订《康涅狄格州数据隐私法》CTDPA）同时生效。两部法律均于 2026 年 5 月由州长内德·拉蒙特签署，9 月 16 日州总检察长威廉·唐专门召开新闻发布会，向企业和消费者说明新权利与新义务。
发生了什么：一州两法，次日落地
CART 法案是今年全美最全面的州级 AI 立法之一，覆盖自动化就业决策、AI 订阅条款、前沿模型开发者举报人保护、合成内容溯源、面向未成年人的 AI 伴侣机器人等多个议题。10 月 1 日生效的是第一批条款：自动化就业决策技术规则、大型前沿模型开发者的反报复义务、生成式内容透明义务；AI 伴侣机器人涉及未成年人保护的条款则顺延至 2027 年 1 月 1 日。
同步生效的 SB 4 把 CTDPA 的保护范围大幅扩宽：限制并强制披露基于个人数据的算法定价（"监控定价"），要求使用人脸识别技术的企业在场所内张贴清晰标识并附上人脸识别政策链接；禁止出售康州居民的精确地理位置数据和基因信息；数据经纪商须在 2027 年 1 月 1 日前向州消费者保护部（DCP）登记注册。
影响谁：不止科技公司
最先被波及的是在康涅狄格州有运营的雇主。只要企业在招聘、晋升、纪律处分或解雇等雇佣决策中用到了 AI 工具——简历筛选软件、自动面试打分、绩效评估平台都算——10 月 1 日起就必须向求职者和员工提供书面说明，讲清 AI 在哪些决策环节发挥了什么作用。法律同时明确，AI 决策工具的使用不能豁免企业的反歧视责任，雇主不能以"这是第三方供应商的算法"为由把法律风险外包出去——雇主本身就是被监管的"部署者"。
其次是面向康州消费者的 AI 订阅产品。提供生成式 AI 订阅的厂商，必须向消费者书面说明关键订阅条款并取得书面接受，等于把订阅透明度写进了消费者保护法。
再次是手握康州居民数据的一方：数据经纪商、直销基因检测公司、使用人脸识别或精确位置数据的企业，以及一切用个人数据做差异化定价的商家。
该怎么做：一张行动清单
- 盘点招聘工具链：列出所有参与雇佣决策的 AI 工具（自建还是采购都要列），逐条准备书面告知文本，10 月 1 日前上线。
- 重写供应商合同：把供应商的透明度与配合义务写进采购条款，"供应商承诺合规"不能代替雇主自己的告知义务。
- 检查订阅页面：AI 订阅产品的价格、续订、取消条款是否已书面披露、有无取得书面接受。
- 隐私侧自查：是否在用个人数据做价格歧视、是否出售精确位置或基因数据、经营场所是否张贴了人脸识别标识。
- 数据经纪商单独排期：注册义务 2027 年 1 月 1 日到期，别和 10 月 1 日搞混。
风险在哪里：三个容易踩的坑
第一，"州法"不是"联邦法"，更不是全球通用——CART 法案只适用于康涅狄格州。但它和加州、纽约州、马里兰州同期的算法定价限制一脉相承，州总检察长唐在发布会上明确表示州一级执法正在主动"补位"。企业要把这种州际趋同当作长期趋势对待，而不是逐个州救火。同期纽约州 RAISE 法案的执行时间表也处于密集落地期，值得对照看。
第二，生效时间是分层的。10 月 1 日是第一批，AI 伴侣机器人条款 2027 年 1 月 1 日，数据经纪商登记 2027 年 1 月 1 日，个别要求还会延续到 2027–2031 年。按"全部 10 月 1 日生效"来备，或按"都还没轮到"来拖，都会踩坑。
第三，执法信号已经很明确。唐在发布会上没有透露康州主导的针对 OpenAI 的多州调查细节，但强调执法部门正在"全速追赶"。此前欧盟 AI 法案执法进入实操阶段，跨大西洋两岸的执法节奏都在提速，合规预算现在不花，以后会以罚单的形式花。
把这件事放在美国各州立法竞赛里看：当康涅狄格州把"雇主是 AI 部署者、风险不能外包"写进法律，任何在多州运营、用 AI 做人事决策的企业，都得把合规做到部署者这一侧，而不是把责任推给供应商。明年起，类似的州级法律只会更多，不会更少。
