美国 AI 政策合规简报

公开

追踪美国人工智能监管、出口管制及平台安全立法动向，在重大事件发生时推送合规简报

不定期更新

H.R.8893 合规简报：AI 内容标注还没变成罚则，但 NIST 标准通道已过委员会

H.R.8893 已在众议院科学委员会获得推进，方向是让 NIST 牵头制定生成式 AI 内容来源证明、标注和隐私处理标准。本文拆解它目前为何还不是直接罚则，以及模型应用、平台和内容分发链条应提前预留哪些合规能力。

H.R.2152 已被众议院金融服务委员会报告并列入全院日程。它暂未直接增加企业罚则，但若成法，将要求财政部、国土安全部和商务部围绕 AI 金融犯罪提交 180 天战略报告，并在报告后 90 天给出立法建议和企业风险缓释最佳实践。

众议院金融服务委员会已将 H.R.4801 报告至全院日程。若法案后续成法，银行、券商、投顾、消费金融等受监管主体可申请 AI test project 的监管豁免或替代合规方案，但仍需证明网络安全、AML/CFT、消费者/投资者保护和国家安全风险可控。

公开信件显示，商务部要求 Anthropic 在向任何 foreign person 提供 Claude Mythos 5 和 Fable 5 前取得 BIS 单项许可。本文拆解 is-informed letter 的法律路径、适用边界和模型供应商应预建的身份筛查、访问冻结与许可材料。

BIS 5 月 31 日指南与 6 月 17 日 FAQ 确认，先进算力物项交易不能只看收货地；若实体总部或最终母公司位于 Country Group D:5 或澳门，即使交易发生在第三国，也应按需要 BIS 许可处理。本文拆解适用范围、时间线、数据中心缓冲口径和企业本周应调整的放行规则。

NSPM-12 没有新设 AI 牌照或罚款，但重建了国安系统网络安全治理链条。本文拆解 CNSS、NSA National Manager、云配置基线、事件报告和 30/60/90/120 天节点，帮助 AI 云、算力、安全评测和政府承包商提前准备材料。

GSA 6 月 17 日在 Federal Register 发布 GSAR 拟议条款，拟把 LLM 处理政府数据时的数据权属、禁止训练、分包流转、72 小时事件报告和 30 天重大变更通知写入政府采购合同。本文拆解适用范围、时间线、角色义务与企业准备清单。

解析 2026 年 6 月 5 日发布的 NSPM-11。本文拆解 90/120 天执行节点、国家安全 AI 采购口径、供应商可控性要求、分包合同终止风险，以及 AI 模型、云、数据中心和安全评测企业需要提前准备的材料。

解析 2026 年 6 月 2 日签署、6 月 5 日登载的 EO 14409。本文拆解 30/60 天执行节点、前沿模型自愿框架、AI 网络犯罪执法重点，以及 AI 开发商和关键基础设施运营方需要提前准备的材料。

覆盖 2026 年 2–5 月美国 AI 监管核心动向：BIS 出口管制最终规则落地、白宫国家 AI 政策框架推进、国会 7 项立法提案格局、FTC 执法和解与加州三大 AI 法规生效，逐一拆解合规时间线、具体义务与违规风险。

没有更多内容了