科羅拉多州新AI監管法徵意見 聚焦自動化決策技術責任
美國科羅拉多州正積極推動人工智慧(AI)監管,其州檢察長辦公室於 2026 年 8 月 11 日提出了一系列規則草案,旨在釐清新版《Colorado AI Act》(SB 26-189)的實施細節,並預計於同年 10 月 26 日舉行正式規則制定聽證會,徵詢各界意見。
科羅拉多州州長 Jared Polis 已於 2026 年 5 月簽署 SB 26-189 法案,該法案將於 2027 年 1 月 1 日生效。新法取代了 2024 年的舊版 AI 法規(SB 24-205),並對自動化決策技術(Automated Decision-Making Technology, ADMT)的開發者與部署者施加了明確的義務。ADMT 指的是一種處理個人資料,並透過運算產生輸出以制定、引導或輔助個人決策的技術。
監管範圍廣泛,聚焦「重大決策」
SB 26-189 的核心在於規範 ADMT 在「重大決策(consequential decision)」中的應用。這些決策涵蓋了廣泛的民生領域,例如教育、就業、房地產租賃或購買、金融與借貸服務、保險、醫療保健,以及基本的政府服務和公共福利。法律對 ADMT 的定義排除了一些通用工具,如防毒軟體、計算機、資料庫以及特定的自然語言工具等。
新法案明確區分了 ADMT 的「開發者(developers)」和「部署者(deployers)」的責任。開發者必須向部署者提供關於其 ADMT 的詳細資訊,包括預期用途、已知限制、訓練資料類別以及適當使用說明等。部署者則需負責保留相關紀錄、提供消費者透明度資訊,並在消費者因 ADMT 應用遭受不利結果時,提供權利行使途徑。
消費者權益保障方面,部署者在使用 ADMT 進行重大決策前,需向消費者發出明確的通知。若消費者遭受不利結果,部署者必須在 30 天內提供平實的決策說明、ADMT 所扮演的角色,並告知消費者如何請求更多資訊或要求進行「有意義的人工審查(meaningful human review)」及重新考慮決策。此外,消費者也有權要求更正決策中使用的不正確個人資料。
「實質影響」標準與責任分配成焦點
科羅拉多州檢察長辦公室目前徵詢意見的重點之一,是釐清 ADMT 如何「實質影響(materially influence)」重大決策的標準。這指的是 ADMT 的輸出對決策結果具有非微不足道的影響,包括限制、排序、評分、推薦、分類或顯著改變決策方式。辦公室提出了「低門檻」和「高門檻」兩種標準,以界定「非微不足道因素」的定義。
此外,法案也著墨於開發者與部署者之間的責任分配。在因 ADMT 導致歧視性行為的州級反歧視訴訟中,雙方將依其過失比例分擔責任。開發者僅在其 ADMT 被部署者按照其預期用途使用並實質影響決策時承擔責任。值得注意的是,該法案並未賦予個人直接起訴權(private right of action),其違規行為將透過《科羅拉多州消費者保護法》由州檢察長辦公室執法,並在 2030 年 1 月 1 日前提供 60 天的改善期,除非違規是故意或重複發生。
趨勢與挑戰
科羅拉多州採取的這種混合式監管方法,同時涵蓋 AI 開發者與部署者,並聚焦於 ADMT 在關鍵領域的下游應用,可能預示著一種新的 AI 治理模式。這與部分州專注於上游通用模型(如加州的 SB 53)或特定生成式 AI 用途(如紐約州關於聊天機器人的 RAISE Act)有所不同。例如,伊利諾州州長傑伊·羅伯特·普利茲克(J.B. Pritzker)簽署的《Artificial Intelligence Safety Measures Act》則要求每年進行獨立第三方審計。
對於在全球多個司法管轄區營運的企業而言,這意味著必須在 AI 治理上管理開發者與部署者之間的複雜關係,並適應不同州際間日益 fragmented(碎裂化)的監管環境。台灣在人工智慧發展的同時,亦需密切關注國際間不斷演進的 AI 監管趨勢,提前思考如何建立完善的法規框架,以確保技術創新與倫理治理能夠並行。