科罗拉多自动决策法（SB 26-189）走到最后关头：2026年10月26日，科罗拉多州总检察长办公室就该法的实施细则举行公开听证，书面意见截止同日山地时间23:59；如果听证延续到26日之后，意见征询将随之延至听证的最后一天。该法2027年1月1日起适用于当日及之后作出的重大决策，留给企业准备的时间只剩两个多月。
这部法到底管什么
先划清边界：这只是美国科罗拉多州一部州法，不是全美通用规则，更不是全球标准。它管的是对教育、就业、住房、贷款与其他金融服务、保险、医疗、基本政府服务等领域的重大决策产生实质影响的自动化决策技术。同期立法的聊天机器人安全法（HB 26-1263）也在同一轮规则制定中，针对对话式人工智能服务，包括未成年人保护和向总检察长提交年度报告的要求。关于各国监管框架的横向背景，可以对照站内全球AI大模型合规法规指南理解美国州法在全球版图中的位置。
还有一个容易踩坑的沿革：2024年通过的 SB 24-205原定2026年6月30日生效，但它已被2026年5月14日签署的 SB 26-189废止并取代。如果企业的合规方案还是按旧法的影响评估那套搭的，现在就得按新法重排，因为新法更贴近单个决策本身，某些义务反而更难落地。
10月6日修订草案：实质影响有了判断标尺
总检察长办公室2026年8月11日提交拟议规则，10月6日又公布了中期修订草案，其中最关键的是给实质影响立了一个可操作的推定标准：决策者看过针对个人的评分、排名、推荐或阈值结果，且该结果与最终决定一致时，推定系统实质影响了决策；部署方可以用该输出仅为极小因素来反驳这一推定。反过来，只用来汇总、整理或呈现信息、供人审阅的工具，不在该技术的定义范围内。
草案举的例子很直观：一家信用合作社以申请人风险评分低于阈值为由拒绝贷款，就属于实质影响。另一条同样重要：第三方代跑系统也不能转移责任，部署方只要用了第三方运行的输出来作决策，就仍要为该决策负责。
开发者和部署方各要交什么
开发者的硬活是文档：用途说明、训练数据类别、已知局限、适当的人工复核方式等技术文档必须给到下游，并且合规记录至少保存三年。部署方的硬活在决策之后：使用系统前要告知当事人；作出不利的重大决策后30天内，要提供通俗语言说明；当事人可以要求纠正不准确的个人数据，并获得有意义的人工复核与重新考虑。
风险在哪里：执法暂停不等于可以停工
目前有一道联邦法院命令，基于双方联合动议，暂时限制总检察长在命令所定期限内启动执法。但这不改变2027年1月1日这个法定合规日，规则制定也以在该日前出台为目标。更关键的是，暂停针对的是总检察长的执法，并不自动消除歧视等其他法律风险；合同里写客户全权负责，也不能转移开发者自己那一份责任。
企业现在最该做的三件事：第一，盘点哪些系统会实质影响科罗拉多州居民的重大决策，招聘、放贷、保险核保是重灾区；第二，把评分、排名类输出的留痕、告知模板和人工复核流程补齐，记录缺口不是一两周能填上的；第三，赶在10月26日截止前，对实质影响判定标准、第三方责任分担等模糊点提交意见，规则定稿后再想改，成本只会更高。
