跳到正文
返回政策库
美国·得州现行有效对中国 AI 企业相关度:高AI 监管数据与隐私

得克萨斯负责任人工智能治理法(TRAIGA)

关于本州人工智能系统使用的规制;规定民事罚款(HB 149)

得克萨斯州议会 · Tex. Bus. & Com. Code 第 551、552、553、554 章(HB 149,第 89 届常会)

TRAIGA 采取「禁止特定意图行为 + 宽整改空间」的结构,与科罗拉多州的「合理注意 + 影响评估」模式明显不同。核心禁止性规定包括:不得以有意煽动或鼓励自残(含自杀)、伤害他人或实施犯罪的方式开发或部署 AI;不得以唯一意图侵害、限制或以其他方式损害宪法权利的方式开发或部署 AI;不得以有意非法歧视受保护类别为目的开发或部署 AI(明确规定差别性影响本身不足以证明故意);不得以唯一意图生成或分发违法性内容与深度伪造,亦不得有意开发或分发在模仿未满 18 岁儿童的同时模拟或描述性行为的文本对话系统。社会评分、无同意生物识别身份识别等禁令针对政府实体。消费者披露义务主要落在政府机构与医疗服务提供者。执法权专属州总检察长,并设 60 日整改期、合理注意推定与多项抗辩事由;对尚未部署的系统不得提起民事罚款之诉。

已对照官方来源核实 · 2026-09-12已对照官方原文核实

它管不管得到我?

本法适用于在得州推广、宣传或开展业务,生产被得州居民使用的产品或服务,或在得州开发或部署 AI 系统的任何主体。对中国 AI 企业而言,最常见的触发点是「产品被得州居民使用」:只要在美国应用商店上架的对话式 AI、陪伴产品、图像视频生成产品被得州居民下载使用,即落入适用范围,无需在得州设有实体。需要特别注意:面向消费者的 AI 交互披露义务在本法中主要针对政府机构(§552.051(b))与医疗服务场景(§552.051(f)),私营企业的主要风险点是前述禁止性规定,而非普遍披露义务——这一区别在实务中经常被误读。

重点行业:通用、大模型 / 生成式 AI、AI 智能体、计算机视觉、医疗 AI

适用时间线

  1. 2025-05-30

    众议院同意参议院修正案,法案完成立法程序

    最终文本载明众议院于 2025-04-23 通过、参议院于 2025-05-23 通过、众议院于 2025-05-30 同意参议院修正案。

  2. 2026-01-01

    本法施行

    第 551-554 章全面施行,包括各项禁止性规定、执法程序与监管沙盒。

义务清单(5 条)

每条都写明触发条件、需要留存的证据与条款出处

判定是否落入 TRAIGA 属地范围

严重度 中Tex. Bus. & Com. Code § 551.002

本法适用于符合下列任一条件的主体:在得州推广、宣传或开展业务;生产被得州居民使用的产品或服务;或在得州开发或部署人工智能系统。「消费者」限于以个人或家庭身份行事的得州居民,不包括以商业或雇佣身份行事的个人。属地判断结论应书面记录,因为「产品被得州居民使用」这一项覆盖面极广,仅在美国应用商店上架即可能触发。

触发条件
任何面向美国市场发行 AI 产品的中国企业。
开始适用:2026-01-01
做完之后应留存的证据
  • · 属地适用性判定备忘
  • · 得州用户分布与业务活动证据
  • · 产品分发渠道清单

首次达标投入估算:1–4 人日(估算,非承诺)

禁止以操纵人类行为为目的开发或部署 AI

严重度 极高Tex. Bus. & Com. Code § 552.052

任何人不得以有意煽动或鼓励他人实施身体自残(包括自杀)、伤害他人或从事犯罪活动的方式开发或部署人工智能系统。该禁令对面向消费者的对话式产品、陪伴型产品与内容生成产品具有直接产品设计含义,须在系统提示、安全护栏与红队测试中落实。

触发条件
在美国提供对话式 AI、陪伴型 AI、角色扮演或内容生成产品的中国企业。
开始适用:2026-01-01
做完之后应留存的证据
  • · 安全护栏设计文档与策略规则集
  • · 自残/暴力/违法内容的红队测试报告与拒答率数据
  • · 未成年人保护与危机干预转介机制说明
  • · 安全事件处置与复盘记录

首次达标投入估算:10–30 人日(估算,非承诺)

禁止以有意歧视受保护类别为目的开发或部署 AI

严重度 高Tex. Bus. & Com. Code § 552.056

任何人不得以违反州或联邦法律、有意非法歧视受保护类别为目的开发或部署人工智能系统。法条明确:仅有差别性影响(disparate impact)本身不足以证明歧视故意。受保护类别指受州或联邦民权法保护的群体特征,包括种族、肤色、民族血统、性别、年龄、宗教或残疾。保险实体在受相关保险法规管辖时不适用本条;联邦承保金融机构遵守全部联邦与州银行法律法规的,视为符合本条。

触发条件
在美国提供招聘、信贷、保险、住房、教育等场景 AI 决策产品的中国企业。
开始适用:2026-01-01
做完之后应留存的证据
  • · 产品设计意图与用途限定文档
  • · 公平性测试与偏差缓解记录
  • · 受保护类别相关特征的使用与代理变量审查记录
  • · 内部合规审批与用途禁止清单

首次达标投入估算:8–20 人日(估算,非承诺)

禁止开发或分发用于生成非法性内容与儿童性化内容的 AI

严重度 极高Tex. Bus. & Com. Code § 552.057

任何人不得:以生成、协助生成或分发违反《得州刑法典》第 43.26 条的视觉材料或违反第 21.165 条的深度伪造视频/图像为唯一目的,开发或分发人工智能系统;亦不得有意开发或分发在模仿或扮演未满 18 周岁儿童的同时,进行模拟或描述《得州刑法典》第 43.25 条所定义性行为的文本对话的人工智能系统。

触发条件
提供图像/视频生成、虚拟角色与陪伴聊天产品的中国企业。
开始适用:2026-01-01
做完之后应留存的证据
  • · 内容安全策略与年龄相关角色限制规则
  • · 未成年人相关提示词与角色的拦截测试报告
  • · 模型输出审核与举报处置流程
  • · 第三方角色/插件上架审核记录

首次达标投入估算:8–25 人日(估算,非承诺)

为 60 日整改期与法定抗辩事由预留证据

严重度 高Tex. Bus. & Com. Code §§ 552.101, 552.104, 552.105

得州总检察长享有排他执法权。总检察长认定存在违法时须先书面通知;在通知后第 60 日前不得提起诉讼,且若违法者在此期间完成整改并出具书面声明(说明已整改、附整改方式的佐证材料、并已修改内部政策以合理防止再次违法),则不得提起诉讼。法定推定为「已尽合理注意」。被告若通过开发者/部署者反馈、对抗性或红队测试、遵循州机构指引,或在实质遵守 NIST《人工智能风险管理框架:生成式人工智能画像》最新版本或其他公认框架的前提下经内部复核流程发现违法,可不承担责任;对尚未部署的 AI 系统不得提起民事罚款之诉。

触发条件
所有落入 TRAIGA 适用范围的企业。
时限:收到总检察长通知后 60 日内完成整改并提交书面声明
开始适用:2026-01-01
做完之后应留存的证据
  • · 对标 NIST 生成式 AI 画像的实质遵守证据(映射表 + 执行记录)
  • · 红队与对抗测试计划及报告
  • · 内部复核流程文档与发现登记簿
  • · 总检察长通知的接收、整改与书面声明底稿

首次达标投入估算:10–30 人日(估算,非承诺)

罚则

违反本章且未依 §552.104 完成整改的,承担民事罚款:法院认定可整改的违规或违反向总检察长提交的书面声明的,每次不少于 10,000 美元、不超过 12,000 美元;法院认定不可整改的违规,每次不少于 80,000 美元、不超过 200,000 美元;持续违规的,每持续一日不少于 2,000 美元、不超过 40,000 美元。总检察长可另请求禁令救济、律师费与合理诉讼费用或调查费用。经总检察长建议后,相关州机关可对其许可、注册或认证主体处以暂停、缓期或吊销,并处不超过 100,000 美元的罚款。

已知不确定之处

§552.051 的条文结构存在起草上的歧义:(b) 款义务主体写作「政府机构」,而 (c) 款却表述为「任何人均须作出 (b) 款项下的披露」。本条目按条文字面同时呈现两处表述,不对私营企业是否负有一般披露义务下定论;如客户的具体场景取决于该问题,应寻求得州执业律师意见或关注总检察长后续指引。

相关标准

  • NIST 人工智能风险管理框架 1.0(NIST AI 100-1) · AI RMF 1.0(NIST AI 100-1,2023-01-26 发布;正在依白宫 AI 行动计划修订)

来源(1)

内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理,标注了来源链接与复核日期,供合规决策参考;监管要求可能变化,正式对外披露、监管申报或合同承诺前请由持证专业人士复核。

相关法规

GDPR · PIPL · CCPA 控制映射
AI 决策可追溯 · 有来源即标注
ISO 27001 对标推进中
WCAG 2.1 AA 可访问性目标
得克萨斯负责任人工智能治理法(TRAIGA) · 适用义务与官方来源 | 海问 HQ