客户提醒：机器中的幽灵 — 弗吉尼亚州的 AI 法案和其他州的 AI 立法的未来
快速阅读: 据《JD Supra》称，2025年2月，弗吉尼亚州议会通过《高风险人工智能开发者与部署者法案》，旨在防止算法歧视。该法案适用于特定高风险AI的开发者和部署者，要求履行合理注意义务以防范歧视风险。法案为部分实体和技术提供豁免，与科罗拉多州立法有异同。法案需州长在3月24日前决定是否签署生效。
2025年2月20日，弗吉尼亚州议会投票通过了《弗吉尼亚州众议院第2094号法案》，即《高风险人工智能开发者与部署者法案》（以下简称“本法案”）。该法案目前正等待格伦·杨金州长签署。如果获得签署并生效，本法案将于2026年7月1日起实施，成为继科罗拉多州之后全美第二个类似的州级立法。本法案旨在保护“消费者”免受“算法歧视”的影响，即指基于实际或感知到的年龄、肤色、残疾、种族等受保护特征而对个人或群体做出非法的不利待遇或影响的人工智能系统使用。尽管弗吉尼亚州议员普遍支持该法案，但评论家们猜测杨金州长可能会出于对法案可能如何影响受监管企业的影响的担忧而否决该立法。他必须在3月24日前决定是否让该法案成为法律。无论结果如何，该法案在与科罗拉多州类似立法的对比中具有重要意义，并且更广泛地表明了其他州未来可能出现类似立法的可能性。
法案涵盖的对象
该法案适用于某些人工智能系统（“AI”）的“开发者”和“部署者”，涵盖那些为弗吉尼亚州消费者创建或大幅修改此类AI系统的实体，以及使用这些AI系统对弗吉尼亚州消费者做出“重大决策”的企业。“消费者”被定义为“居住在该州的自然人，仅以个人或家庭身份行事”。然而，这一定义“不包括以商业或就业背景行事的自然人”。这一排除的含义有些模糊。评论家们推测，例如，这可能保护求职者，但不包括在现有雇佣范围内行事的个人（例如，如果雇主部署AI来评估员工表现）。如果该法案最终成为法律，这种排除的实际解释仍有待观察。
法案涵盖的内容
该法案特别规范开发、部署或使用“高风险”人工智能的行为，进一步将“高风险”定义为“专门设计用于自主做出或在很大程度上影响重大决策”的人工智能系统。“重要因素”进一步定义为“用作做出重大决策的主要依据”并且“能够改变”决策结果的因素。“重大决策”是指对任何消费者提供或拒绝提供以下内容的决定产生“实质性法律或其他同等重要影响”的决定：“重要因素”进一步定义为“用作做出重大决策的主要依据”并且“能够改变”决策结果的因素。假释、缓刑、赦免或其他从监禁或法院监督中释放；教育入学或教育机会；就业机会；金融服务或贷款服务；医疗保健服务的获取；住房；保险；婚姻状况；或法律服务。
法案的要求
该法案通常要求高风险AI开发者和部署者履行“合理的注意义务”，以保护消费者免受与特定高风险AI部署或使用相关的已知或合理预见的算法歧视风险。更具体地说（除其他要求外）：
开发者被要求向部署者提供关于所涉高风险AI的各种声明和披露，包括其预期用途声明、AI系统在获得许可/销售前进行性能评估的摘要、开发者采取的减轻算法歧视风险的措施，以及如何使用和监控AI系统。
部署者被要求为AI系统制定风险管理政策和计划，帮助识别、减轻和记录潜在风险，并完成影响评估，考虑（但不限于）可预见的风险以及部署后使用案例是否与AI的预期用途一致。
豁免
该法案为某些指定类别的实体设定了几项豁免/排除条款，并明确排除了几种AI功能作为“高风险”人工智能系统的定义。根据法案中详细说明的关键细节：
被排除的实体包括某些金融机构（如银行、信用社、抵押贷款机构、储蓄机构）、保险公司和其他医疗机构等。从“高风险”系统定义中排除的AI系统包括网络安全活动和其他网络功能，以及使用自然语言与消费者沟通的技术（只要这些通信受到禁止歧视/违法内容政策的约束）。
除了上述排除之外，该法案还列出了大量未受法案要求约束的指定活动和技术的广泛排除。
对你意味着什么
总体而言，需要注意的是，即使对于法案明确排除在外的实体/技术/行为，该法案也严格限制了保护范围。例如，如上所述，该法案要求开发者/部署者履行“合理的”注意义务以应对算法歧视风险，而不是直接禁止算法歧视。通过将高风险AI的定义限制为“专门设计用于”从事特定活动的系统，该法案实际上也可能排除了一些虽然可能从事符合“高风险”定义的活动，但并非“专门设计用于”此目的的AI使用。这些排除以及其他包含在法案中的排除，可能在边缘情况下保护企业和AI开发者免于受到法案的覆盖，即当不清楚AI活动是否真的受到覆盖时。
如果该法案成为法律，鼓励在业务或其他背景下部署或使用AI的人士仔细审查该法案并与法律顾问咨询相关问题和潜在要求。该法案还可以为其他州可能出台的类似立法提供参考。在这方面，该法案与科罗拉多州的立法存在一些关键差异。例如，科罗拉多州的立法没有为以就业或商业身份行事的消费者提供豁免。此外，与弗吉尼亚州不同，科罗拉多州的立法仅要求AI“协助”决策，而不是成为决策的“主要依据”（这是弗吉尼亚州的要求）。尽管存在这些差异，弗吉尼亚州提出的法案和科罗拉多州通过的立法都表明，AI开发者和部署AI的企业应继续关注其他州可能出现的类似立法，并密切审查：立法具体涉及/禁止的内容（例如，算法歧视或其他类似内容）。立法适用的实体（以及更重要的是，哪些实体/技术被排除在外）。立法意图保护的当事人（以及这些当事人的定义）。立法的具体要求（评估、披露/目的声明、风险管理政策/计划、影响评估等）。覆盖范围的豁免（包括豁免行为、企业类别等）。法案中定义的关键术语，因为这些定义常常排除了在更广泛的立法文本中未提及的广泛豁免。法律文本中体现的其他灵活性（例如，如果法律采用“合理性”标准或其他更严格/宽松的标准）。
(以上内容均由Ai生成)
