全球 AI 监管 2026 年起跑：欧盟、加州、德州三轨并行

2026 年第一季度，欧盟、加州、德州三个最重要的 AI 立法辖区的监管框架先后进入执法或生效阶段。「要不要管 AI」的争论已基本结束，焦点转向「具体怎么管」「罚多少」「谁来执法」。对模型开发商而言，2026 年是合规成本第一次真正落到账面上的一年。

三轨时间线高度集中。加州《前沿人工智能透明度法》（SB 53）于 2026 年 1 月 1 日生效，违规罚款最高每次 100 万美元；德州《负责任人工智能治理法》（TRAIGA）同日生效，单次违规罚款 1 万至 20 万美元，持续违规每日 2000 至 4 万美元；欧盟《人工智能法案》通用人工智能（GPAI）部分的执法将于 2026 年 8 月 2 日启动。

欧盟路径：自愿《行为准则》+ 强制法律。欧洲委员会于 2025 年 7 月 10 日发布 GPAI Code of Practice 终稿，至今已有 26 家组织签署，包括 Amazon、Anthropic、Google、IBM、Microsoft、OpenAI，以及 Cohere、Mistral AI。Meta 是主要 AI 开发商中唯一拒签的一家，其全球事务负责人 Joel Kaplan 在 2025 年 7 月声明中表示：「欧洲在 AI 上走错了路……该准则给模型开发者带来诸多法律不确定性，且其措施远超 AI Act 范围。」

欧盟委员会保留了缓冲期：正式执法行动 8 月 2 日才开始。截至 2026 年 4 月，各成员国指定市场监督机构进度不一：法国把部分 AI Act 职责给了 ANSSI，西班牙指定新设的 AESIA，爱尔兰尚未指定。爱尔兰是多家美国 AI 公司欧洲总部所在地，这一空缺意味着 8 月大限到来时，最大的几家 GPAI 模型部署地仍可能找不到明确监管者。

加州路径：透明度优先、不要「关机键」。SB 53 的前身是 2024 年被纽森（Gavin Newsom）州长否决的 SB 1047，原版要求模型必须有「关机机制」、强制上线前测试、72 小时事故报告及严格责任条款。SB 53 由参议员 Scott Wiener 重新起草，去掉「关机键」与强制测试，改为要求开发商发布「前沿 AI 框架」（Frontier AI Framework）说明风险评估方法、发布部署前透明度报告，并在重大安全事件发生 15 天内（紧急情况 24 小时内）上报加州应急服务办公室。

德州路径：禁用清单 + 36 个月监管沙盒。TRAIGA 与加州同日生效但路径不同——不要求私营公司事前披露 AI 用途，重点放在「禁用清单」：禁止用于操纵人类行为诱导自残、自杀或犯罪；禁止违反州或联邦民权法歧视受保护群体；禁止生成或传播儿童色情及非法 deepfake。德州司法部长发出违规通知后给企业 60 天「治愈期」修正，这是其与加州、欧盟的关键区别。同时设立 36 个月「监管沙盒」，允许指定企业在监督下测试新型 AI 应用而暂时豁免部分合规要求。