跳到正文
返回政策库
美国(联邦)现行有效对中国 AI 企业相关度:高AI 监管数据与隐私采购与尽调

美国联邦贸易委员会法第 5 条在人工智能领域的执法立场

联邦贸易委员会法第 5 条:不公平或欺骗性行为或做法

美国联邦贸易委员会 · 15 U.S.C. § 45

FTC Act 第 5 条禁止商业中的不公平或欺骗性行为或做法,是美国唯一「无门槛、无行业限制、覆盖全部 AI 商业行为」的联邦执法工具。FTC 在 Operation AI Comply 中明确表述:以 AI 工具欺骗、误导或诈骗他人是违法的,法律没有为 AI 留出豁免。执法重心有两条:一是「宣称与证据」——准确率、自动化程度、专业资质替代性与收益承诺等宣称须有事前实证支撑;二是「部署与保障」——Rite Aid 案确立了在部署以生物识别信息追踪或标记消费者的自动化系统时须实施全面保障机制、在无法控制潜在风险时须停止使用,并须由公司高层监督相关安全计划的基线。

已对照官方来源核实 · 2026-09-12部分依据二手来源,建议复核

它管不管得到我?

中国 AI 企业在以下动作上直接暴露于第 5 条:(1)在官网、应用商店描述、白皮书、投放素材或销售话术中宣称模型准确率、识别率、自动化替代率或投资回报——无实证支撑即可能构成欺骗;(2)以 AI 名义提供本应由持证专业人士提供的服务(法律、医疗、税务、心理咨询)而未作充分限定;(3)在美国部署人脸识别、行为识别或风险评分系统标记消费者,却未做部署前风险评估、误报处置与人工复核;(4)产品被用于批量生成虚假评论、虚假身份或误导性营销内容,而企业明知或应知该用途;(5)在隐私政策或安全承诺中作出与实际不符的陈述。第 5 条不设营业额或用户量门槛,初创企业同样适用。

重点行业:通用、大模型 / 生成式 AI、计算机视觉、AI 智能体、金融科技 AI、医疗 AI

适用时间线

  1. 2023-12-19

    Rite Aid 面部识别案和解

    FTC 指控该零售商未采取合理措施防止面部识别技术对消费者造成损害;和解令禁止其在五年内将面部识别技术用于监控目的,并要求实施全面保障机制与由公司高层监督的信息安全计划。

  2. 2024-09-25

    「Operation AI Comply」执法行动公布

    FTC 以「Operation AI Comply」为名一次性公布五项执法行动,针对炒作 AI 或销售可被用于欺骗与不公平用途的 AI 技术的经营者,案件涉及可生成虚假评论的 AI 工具、所谓「AI 律师」服务,以及宣称可借 AI 帮助消费者通过线上店铺赚钱的公司。

义务清单(3 条)

每条都写明触发条件、需要留存的证据与条款出处

对 AI 能力与效果宣称留存事前证据

严重度 高15 U.S.C. § 45

FTC Act 第 5 条禁止商业中的不公平或欺骗性行为。FTC 在「Operation AI Comply」执法行动中明确:以人工智能工具欺骗、误导或诈骗他人是违法的,法律没有为 AI 留出豁免;该次行动的被诉行为包括推广可生成虚假评论的 AI 工具、声称提供「AI 律师」服务,以及宣称可借助 AI 帮助消费者通过线上店铺赚钱。企业因此须在发布准确率、性能、自动化程度、收益承诺等宣称前,留存可支持该宣称的事前证据。

触发条件
向美国市场销售 AI 产品或服务的中国企业,包括在官网、应用商店描述、白皮书、招股材料与销售话术中使用效果宣称的情形。
做完之后应留存的证据
  • · 宣称清单与对应证据台账(评测集、方法、日期、执行人)
  • · 基准测试原始数据与可复现脚本
  • · 市场材料合规审核记录与版本留痕
  • · 用户证言与推荐的真实性核验记录

首次达标投入估算:5–20 人日(估算,非承诺)

对识别与画像类算法建立防止消费者受损的合理措施

严重度 高15 U.S.C. § 45;FTC v. Rite Aid 和解令

FTC 在 Rite Aid 案中指控该零售商在数百家门店部署基于人工智能的面部识别技术时,未采取合理措施防止对消费者造成损害,导致消费者被错误标记为窃贼或问题人员而遭受羞辱与其他损害;和解令要求其在部署使用生物识别信息追踪或标记消费者的自动化系统时实施全面保障机制,并在无法控制对消费者的潜在风险时停止使用该技术,同时建立由公司高层监督的稳健信息安全计划。这确立了「部署即须有保障机制」的执法基线。

触发条件
在美国部署人脸识别、行为识别、风险评分、反欺诈标记等系统的中国计算机视觉与安防类企业,以及向美国客户供应此类系统的供应商。
做完之后应留存的证据
  • · 部署前风险评估与准确率/误报率测试报告(分人群统计)
  • · 人工复核与申诉机制设计文档
  • · 面向受影响个人的告知方案
  • · 高管层监督的安全与算法治理会议纪要

首次达标投入估算:10–30 人日(估算,非承诺)

建立同业执法结论的内部跟踪与整改机制

严重度 中15 U.S.C. § 45

FTC 的执法结论具有强示范效应:同业和解令中所要求的保障机制、禁止行为与高管监督安排,通常成为客户尽调与采购问卷的事实标准。企业应建立机制,定期跟踪与自身业务形态相同的 FTC 执法行动,将其要求映射为内部控制项,并在客户安全问卷与投资人尽调中给出可佐证的回答。

触发条件
所有面向美国市场销售 AI 产品的中国企业。
做完之后应留存的证据
  • · 同业执法动态跟踪台账
  • · 执法要求到内部控制项的映射表
  • · 客户安全问卷标准答复库与佐证索引
  • · 年度合规自评报告

首次达标投入估算:3–10 人日(估算,非承诺)

罚则

第 5 条的救济包括禁令、退款、消费者赔偿与行为矫正要求;违反 FTC 命令或特定规则的可处民事罚款,罚款上限按年度通胀调整。本轮未核实当年具体罚款上限金额,故不列明数字。

已知不确定之处

两个案例的发布日期已在 FTC 页面正文核实(2023-12-19、2024-09-25)。仍需注意:第 5 条本身无 AI 专门条款,所述「执法立场」系对已公开执法行动的归纳,不等于成文规则;本条目描述的是 FTC 起诉状指控与和解令要求,不等于法院对事实的认定;FTC 的执法优先事项会随委员会组成变化,引用时应同时检索最近 12 个月的执法动态。民事罚款上限未核实。

可直接下载的交付模板

相关公开案例

  • Rite Aid 因人脸识别误报被 FTC 禁用该技术五年,并须删除据此训练出的算法与产品2023
  • FTC"AI 合规行动"一次公布五起案件:AI 宣称拿不出证据就是违法2024
  • Evolv 因夸大 AI 安检能力被 FTC 追责,学校客户获准解除多年期合同2024

相关标准

  • NIST 人工智能风险管理框架 1.0(NIST AI 100-1) · AI RMF 1.0(NIST AI 100-1,2023-01-26 发布;正在依白宫 AI 行动计划修订)

来源(3)

内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理,标注了来源链接与复核日期,供合规决策参考;监管要求可能变化,正式对外披露、监管申报或合同承诺前请由持证专业人士复核。

相关法规

GDPR · PIPL · CCPA 控制映射
AI 决策可追溯 · 有来源即标注
ISO 27001 对标推进中
WCAG 2.1 AA 可访问性目标
美国联邦贸易委员会法第 5 条在人工智能领域的执法立场 · 适用义务与官方来源 | 海问 HQ