2026年全球人工智能
立法与政策调研

修订《人工智能法》（Regulation (EU) 2024/1689）：

• 附件 III 独立高风险系统义务由 2026-08-02 延期至 2027-12-02；附件 I 嵌入受监管产品的高风险义务由 2027-08-02 延期至 2028-08-02。延期理由为统一标准与成员国主管机构尚未就绪。
• 新增第 5 条两项禁止：生成非自愿亲密内容（“nudifier”）与儿童性虐待材料（CSAM）的 AI 系统，2026-12-02 起适用（在调研截止日之后，属已立法、待适用）。
• 2026-08-02 前已上市的生成式 AI 系统，第 50(2) 条机器可读标识义务宽限至 2026-12-02；另新增第 4a 条等简化条款。

• 第 50 条透明度义务：告知用户正在与 AI 交互；AI 生成内容须机器可读标识；深度伪造须披露；情绪识别与生物识别分类须通知。已上市系统标识宽限至 2026-12-02，新上市系统自上市日起即须遵守。违反第 50 条最高罚 1500 万欧元或全球年营业额 3%。
• GPAI 执法权：GPAI 提供者义务自 2025-08-02 已适用（第 52—55 条：技术文档、训练数据摘要、版权政策、下游信息等）；自 2026-08-02 起，委员会／AI 办公室可调查、采取纠正措施并处以最高 3% 全球年营业额或 1500 万欧元罚款（第 101 条）。2025-08-02 前已上市模型须在 2027-08-02 前合规；系统性风险模型须在 2 周内通报，严重网络安全事件报告窗口为 5 天。

• 《AI 生成内容透明度行为守则》（Code of Practice on Transparency of AI-Generated Content，共 38 页）：自愿性工具，分提供者篇（标识与检测）与部署者篇（深度伪造与 AI 生成／操纵文本标识），含附件 I 标准化图标与标签设计要求；遵守守则可作为合规证明参考。
• 《AI 生成内容透明度指南》（Guidelines on Transparency of AI-Generated Content）：非约束性，但为委员会对第 50 条的权威解释，系与成员国、AI 委员会及利益相关方公开咨询后制定。
• 注意区分：GPAI 行为守则（General-Purpose AI Code of Practice）最终版为 2025 年 7 月 10 日发布，非 2026 年新文件；2026 年的新点是其执法于 8 月 2 日启动。签署方包括 Anthropic、OpenAI、Google、Microsoft、Mistral 等，Meta 拒绝签署。

四页立法建议，七大支柱：建议国会制定统一联邦 AI 标准并优先适用（preempt）与联邦政策冲突的州 AI 法；反对设立新的联邦 AI 监管机构，主张由现有部门监管＋行业主导标准；反对给州法造成「不当负担」。同日背景：参议员 Marsha Blackburn 于 3 月 18 日提出 “TRUMP AMERICA AI Act” 讨论稿；众议院民主党人提出 GUARDRAILS Act 要求废除 EO 14365。

四编：前沿 AI 治理、劳动力、网络安全、研发与国际合作。拟对 AI 模型「开发」环节的州／地方法规实施 3 年优先适用，不延及「使用／部署」环节；设前沿模型治理框架。讨论稿无议案编号、未进入委员会、无表决安排。后续：2026-06-25 众议院科学、空间与技术委员会审议 10 项 AI 法案，推进其中 6 项 GAAIA 拆分内容为独立法案，包括法定设立 CAISI（H.R. 9363）、NIST「模型卡」文档标准（H.R. 6461）、K-12 AI 素养拨款（H.R. 5584）、NSF AI 奖学金（H.R. 5351）、国家 AI 研究资源（H.R. 2385）、可信 AI 奖学金（H.R. 9334）。

众议院通过 H.R. 7757《KIDS Act》（含 SAFE BOTs Act，针对未成年人聊天机器人安全）；参议院商务委员会推进 S. 4407《CHATBOT Act》（Ted Cruz，要求聊天机器人提供家庭账户与青少年可验证父母同意）；众议员 Ted Lieu 提出 H.R. 9917《AI Kill Switch Act》（要求达到一定算力的 AI 系统保留关闭能力）；众议员 Greg Casar 等提出 H.R. 4640《禁止 AI 价格歧视与工资操纵法》；众议院通过 H.R. 9340《纳税人保护法》（数据中心成本）。以上均为草案／已通过一院、未成法，具体文本未逐项核实。2026-07-21，OSTP 发布《科学：新的黄金时代》报告，扩大 “Genesis Mission” 与 AI-for-science 优先事项。

背景（非 2026 新法）：EO 14365（2025-12-11）设立 AI 诉讼工作组，挑战与联邦政策冲突的州 AI 法；「One Big Beautiful Bill Act」中 10 年州 AI 监管暂停条款于 2025-07-01 被参议院以 99-1 剔除。2026 年无联邦优先适用立法通过。

联邦层面优先适用（preempt）州 AI 法的推动大概率停滞：民主党提案一般将联邦规则作为下限而非上限，加州、纽约、科罗拉多、得州、伊利诺伊等州法继续构成合规基线。参议员 Maria Cantwell（有望出任参议院商务委员会主席）提出六项原则框架——可执行的 NIST 安全标准、发布前独立审计、强制事件报告；众议员 Lori Trahan 的 CLAIM Act 讨论稿拟设联邦诉由，追究开发者致害责任且不优先适用州法；预计 2027 年初开始就 AI 安全事件、模型测试、竞争与数据实践举行听证并要求高管作证。另：9 月提出的《禁止人工超级智能法案》（S.5493／H.R.10538，拟永久禁止研发或部署人工超级智能，违规个人最高 20 年监禁）在选后再次受到关注，但仍为草案、未获通过，且不代表民主党已正式采纳。

超级智能工作组（Super Intelligence Task Force，Michael 任副主席）将在 1—2 周内公布适用于国内 AI 实验室的现行法律与监管清单，涵盖隐私保护、消费者保护、版权、出口管制等既有法律的适用范围，不制定新法、不设模型发布前许可；目的为建立公众信任并 preempt 国会制定可能打击行业的监管。具体清单内容与各机构监督权限未披露。索引核实（多源转引路透社报道，未读路透社原文）。

• 国务院 2026 年立法工作计划（2026 年 5 月发布，具体日期来源不一：5 月 8 日、5 月 11 日、5 月 12 日三种记载）：提出「完善人工智能治理，加快人工智能健康发展综合立法」，并加快数据、算力、算法、知识产权、网络安全、供应链安全等共同要素保护与重点应用场景规范立法。未列入当年拟提请全国人大常委会审议的法案清单，无草案、无时间表。
• 全国人大常委会 2026 年立法工作计划：将 AI 立法列为「预备审议项目」，即加快研究起草，成熟时安排审议。迄今无草案公布。
• 2026-11-03/04：国家发改委表态加快统一 AI 法工作，要求开发者加强风险管理、及时披露安全威胁并主动向主管部门报告事件与漏洞。
• 2026-10-23：《国家信息化规划（2026—2030年）》发布，提出推进 AI 基础性立法。
• 学者草案方面：温州大学林千多教授团队 2026-10-11 发布第五份学者草案（108 条），此前有中国社科院、中国政法大学、浙江大学等专家建议稿流传。均为学术建议稿，非官方草案。

新增第 20 条为全国性法律中首个 AI 专条：国家支持 AI 基础研究与关键技术发展，促进训练数据资源与算力基础设施建设，完善 AI 伦理规范，加强 AI 风险监测、评估与安全监督。同时提高特别严重违法罚款上限至 1000 万元，并扩大域外适用。

• 《关于规范应用与创新发展人工智能智能体的实施意见》（2026 年 5 月，网信办、国家发改委、工信部联合发布；具体发布日未核实）：将智能体定义为可自主感知、记忆、决策、交互与执行的智能系统，列 19 个典型应用场景；治理上将决策分三类——仅用户可作、经用户授权智能体可作、智能体可自主作，用户保留知情权与最终决定权，智能体不得超越授权；敏感领域与重点行业实行备案、测试与召回，拟建智能体注册平台。
• 《人工智能安全治理框架》3.0 版（2026-09-14，TC260 在网信办指导下发布）：新增附件 2 智能体风险管理框架（涵盖底层大模型、外部工具、记忆、交互协议与「技能」），新增具身智能与个人信息权益侵害风险类型；建议最小权限（临时、任务级）、高影响操作须人工确认并预览、记录工具调用／数据访问／权限变更／人工批准日志、界定记忆存储期限与访问／删除权、停用时撤销凭证。自愿性框架，无罚则，但可能作为监管基准。
• 《人工智能合作发展行动计划》（2026-07-17，国家发改委等在 2026 世界人工智能大会发布）：八项行动——数据、算力、生态、产业赋能、人才、规则标准、治理、伦理；推动跨境数据流动、共建高质量语料库与多语言语料、智能算力互联互通、向发展中国家提供普惠算力、共建国际 AI 开源社区。
• 世界人工智能合作组织（WAICO）：2026-07-16，29 国在上海签署成立协议，总部上海；至 7 月 31 日另有 8 国加入，孟加拉国成为观察员。为独立政府间国际组织，系 2025 年 WAIC 首次提议。
• 就业适配：国务院办公厅《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》（国办发〔2026〕29 号，2026 年 10 月发布）。具体条款未核实。

背景性在效规则（2026 年仍适用，非 2026 新发布）：《生成式人工智能服务管理暂行办法》（2023-08-15 生效）；《互联网信息服务深度合成管理规定》（2023-01-10 生效）；《互联网信息服务算法推荐管理规定》（2022-03-01 生效）；《人工智能生成合成内容标识办法》（2025-09-01 生效，要求显式＋隐式标识，禁止去除／伪造标识）。另《深入实施「人工智能+」行动的意见》（2025-08-21 发布）2026 年为实施年，目标 2027 年广泛深度融合六大领域、2030 年智能经济成为 leading 增长动力、2035 年进入智能经济与智能社会新阶段。

• 《数据（使用与访问）法 2025》第 80 条，2026-02-05 生效：将 UK GDPR 原第 22 条替换为第 22A—22D 条——从「原则禁止、例外允许」改为「原则允许、须有保障」。对仅由自动化处理作出的、具有法律或类似重大影响的「重大决定」，控制者须告知个人、允许其陈述意见、应请求提供有意义的人工干预、提供申诉途径；基于特殊类别数据（健康、种族等）的重大决定仍受限。不适用于 2026-02-05 前的决定。
• 《数据保护法 2018（AI 与自动化决策行为守则）条例 2026》，2026-05-12 生效（SI 2026/425）：要求信息专员（ICO）制定关于 AI 与自动化决策的法定行为守则（含儿童数据），未设完成期限。
• ICO 动态：2026-03-31—05-29 就更新后的自动化决策指南公开咨询（最终版日期未定）；2026-10-08—11-20 就 agentic AI 公开征求证据，为法定守则提供素材。
• 北爱尔兰：2026-11-04 政府发布《欧盟人工智能法》在北爱尔兰部分适用指引。根据《温莎框架》，AI 法案在北爱尔兰仅有限适用：仅及与实物商品紧密结合的嵌入式 AI 系统（如带 AI 语音助手的智能音箱、须配制造商 AI 健康监测应用的智能手表、嵌入式 AI 玩具），独立软件、应用与数字工具明确排除；义务主体为制造商、进口商与分销商。禁止性做法自 2026-11-10 起适用，其余义务分阶段至 2028 年。内阁办公室大臣 Hamish Falconer 称此举不会在英国境内制造新的监管边界。
• 国王演讲，2026-05-13：未纳入专门 AI 法案；宣布《监管促进增长法案》（Regulating for Growth Bill），强化监管机构法定增长职责并创设跨经济体沙盒权（可临时放宽规则测试新产品／技术，AI 沙盒为探索用途之一）；另有 AI Growth Lab 沙盒项目，征求证据于 2026-01-07 截止。法案仅宣布，未通过。
• 总体定位：延续 2023 年白皮书「亲创新、按使用场景由现有监管机构监管」路线，五项跨部门原则由 ICO、FCA、MHRA、Ofcom 等执行；政府称仅对「最强大的少数模型开发者」保留针对性立法可能，截至 2026 年 10 月无此法案提交议会。英国已签署欧洲委员会《人工智能框架公约》。

• AIDA 未复活：《人工智能与数据法》（Bill C-27 第三部分）因 2025-01-06 议会休会而失效；人工智能与数字创新部长 Evan Solomon 确认不会按原稿重提，主张「轻、紧、准」（light, tight, right）。
• 「AI for All」国家 AI 战略，2026-06-04，总理发布：五年战略——主权算力、企业采纳支持、技能与实习、扩大加拿大 AI 安全研究所，承诺新立法与覆盖聊天机器人的在线安全制度。政策战略，非法律。
• Bill C-34《安全社交媒体法》：2026-06-10 提出，2026-10-29 二读通过，现交加拿大遗产常设委员会。要求受监管 AI 聊天机器人服务减轻有害内容风险，用户表达自杀／自伤／致人死亡或重伤意图时须立即中断对话并引导至可与真人交谈的危机服务。
• Bill C-36，2026-06-15 提出，二读阶段：以新的《保护隐私与消费者数据法》取代 PIPEDA，加入自动化决策系统透明度义务；刻意不含 AIDA 式 AI 法。
• Bill C-22《合法访问法》：参议院听证中（2026-11-04 首次听证）。参议院国家安全、国防与退伍军人事务常设委员会举行首次听证；官员承认法案「电子服务提供者」定义宽泛，适用范围可及游戏平台与 AI 服务，订户信息调取令可针对任何服务提供者；隐私专员建议将定义限缩至通信服务。C-22 为合法访问（执法调取）法案，非 AI 专门立法；其范围是否及于 AI 服务尚未定论，听证将持续数周。
• 现行约束：PIPEDA、魁北克第 25 号法（全自动决策透明度与事前通知、解释／复核权）、联邦《自动化决策指令》（仅约束联邦机构）、ISED 2023 年自愿性《先进生成式 AI 行为守则》、OSFI E-23 指引（银行与保险）。安大略省公共部门 Bill 194、马尼托巴省公共部门 AI 治理法（2026 年通过，尚未颁布）为省级补充。

• 新增定义「合成生成信息」（SGI）：以计算机资源人工／算法创建、生成、修改的音频、视觉或视听信息，看似真实、描绘人物／事件且可能被误认为自然人／真实事件；常规编辑、善意文件、教育科研、无障碍处理除外，AI 生成文本不在定义内。
• 标识：合法 SGI 须显著标识（音频须前置披露，视觉须显著标签／水印），并在技术可行时嵌入永久元数据／唯一标识；用户须声明是否为 SGI，重要社交媒体中介（SSMI，>500 万用户）须在发布前核验声明并拒绝不合规上传；禁止用户去除／压制标识。
• 预防：中介须部署合理技术保障（含自动工具），防止创建／传播违法 AI 内容，重点为儿童性虐待材料、非自愿亲密影像、淫秽／色情／恋童内容、虚假文件、爆炸物／武器内容及欺骗性身份／语音／行为 deepfake。
• 时限压缩：法院／政府通知后删除时限由 36 小时缩至 3 小时；非自愿亲密影像投诉由 24 小时缩至 2 小时；一般申诉解决由 15 天缩至 7 天。
• 后续（未成法）：2026 年 3 月 MeitY 以「合规不满意」为由提出进一步修正草案，要求 AI 标签在内容全程清晰持续显示，4 月就该草案咨询，该草案未成法。印度无横向 AI 法；印度储备银行 FREE-AI 框架（2025 年 8 月）约束受监管实体。
• CERT-In《人工智能安全审计指南》，2026-11-04 发布（CISG-2026-04，107 页）：将 AI 系统按风险分为低、中、高、重大四级，分级决定审计深度、频率与审计方独立性（中风险每年至少一次由 CERT-In 列名审计机构独立审计，高风险每半年审计，重大系统持续监测并每年红队演练）；九大审计领域（治理与问责、数据质量与隐私、模型风险管理、偏见与公平、可解释性与透明度、网络安全、持续监测、人类监督、第三方供应商）；智能体专项检查（自主执行任务、持久记忆、委托其他系统等因素提高风险等级）；适用范围包括在印度境内开发／采购／部署／运营的 AI 系统及处理印度数据或向印度用户提供 AI 服务的系统；可报告的 AI 相关安全事件须在 6 小时内向 CERT-In 通报，安全日志至少保留 180 天；生成式 AI 运营者被要求禁止非自愿深度伪造、使用来源标签。文件未说明法律依据、生效日与罚则，执行状态不明，标注为未核实／缺口。

• 越南《人工智能法》（Law 134/2025/QH15）：2026-03-01 生效；第 142/2026/NĐ-CP 号法令 2026-04-30 发布、2026-05-01 生效。东南亚首部全面 AI 法：风险分级、生命周期角色分类（开发者、提供者、部署者、用户）以明确问责，注册、风险评估与透明度义务，域外适用。已运行系统过渡期：一般 12 个月（至 2027-03-01），医疗／教育／金融 18 个月（至 2027-09-01）。主管：科技部。
• 中国台湾《人工智能基本法》：2025-12-23 立法院三读通过，2026-01-14 公布生效。仅 20 条的框架法，确立七项治理原则（人本、永续、有效治理、促进与规范并行，含隐私与数据治理、网络安全、透明度、公平与问责），指定中国台湾科学及技术委员会（NSTC）为中国台湾人工智能事务主管机构，中国台湾数位发展部（MODA）参与高风险认定；不对私营部门直接设义务、无罚则。中国台湾数位发展部于 2026 年 7 月发布《AI 风险分类与评估框架》，为咨询性文件。
• 泰国：草案阶段，存在冲突说法。ETDA 于 2026 年 7 月发布完整《AI 法》草案公开听证，设风险分级、域外适用、内容标识义务与 100 万—500 万泰铢罚款，咨询于 2026-08-14 截止，截至 2026 年 10 月尚未提交内阁。另一来源称泰国 AI 法已于 2026-03-01 生效，与草案阶段说法直接冲突，本报告不采信生效说法，列为未核实／冲突。
• 马来西亚：草案阶段。《国家 AI 行动计划 2026—2030》／AI Nation 2030；《AI 治理法案》草案已起草，内阁审议待定；数字部长 2026-10-05 在国会称该跨部门框架法案将于明年初提交。
• 印尼：未颁布。两项总统条例草案（AI 路线图 2026—2029 与 AI 伦理）截至 2026-09-04 待总统签署，截至 2026-10-31 审查时未颁布。现行约束为 2022 年《个人数据保护法》第 10 条（反对纯自动化决策权）与通信部 2023 年第 9 号通告（AI 伦理）。
• 菲律宾：DICT 于 2026-04-07 举办首届国家 AI 状况会议（SONAI）；第 4 版 AI 法案草案拟设菲律宾 AI 委员会。草案，未成法。

• 阿联酋 · DIFC 第 10 号条例，2026-01-01 起全面执行：迪拜国际金融中心规则——AI 登记册、认证、自主系统官（Autonomous Systems Officer，高风险处理须设），附罚款。另有第 11 号条例咨询，拟细化第 10 号、新增认证权与 ASO 义务。
• 阿联酋央行 AI 与机器学习指引说明，2026-02-23 发布（监管指引，非硬法）：持牌金融机构须治理 AI 并提供人工复核。2026 年 4 月内阁通过框架：两年内将代理式 AI 引入半数政府部门／服务／运营。联邦层面无单一 AI 法，联邦 AI 法在起草中。
• 沙特阿拉伯：SDAIA《负责任 AI 政策》草案 2026-04-03 在 Istitlaa 平台开启公开咨询、05-03 截止，设四级风险模型；另有 SDAIA《AI 偏见参考指南》首版（非约束性）、2026 年 AI 风险管理框架（非约束性）、《生成式 AI 指南》与《AI 伦理原则》；约束层为《个人数据保护法》（PDPL），2025—2026 年已有 48 项执法决定。2026 年为沙特「AI 年」（政策口号）。
• 以色列：以色列证券局（ISA）《持牌人 AI 指令》草案 2026-11-04 发布，征求意见至 2026-12-06，尚未约束任何人；另有国家数字化局公共部门 AI「红绿灯」风险评级指南；《隐私保护法》第 13 号修正案为约束层。
• 科威特：2026 年第 159 号部长决定（2026-08-09 刊于《科威特今日报》第 1803 期），将「人工智能服务与解决方案」列为须许可的商业活动（代码 620106），CITRA 为监管机构。
• 卡塔尔／埃及：以数据保护与央行指引为约束层，AI 本身以伦理原则与公共部门风险管理引导；2026 年无横向 AI 法可核实。

• 对话：依据联大决议 A/RES/79/325（2025-08-26 通过），源于《全球数字契约》。共同主席为萨尔瓦多常驻代表 Egriselda López 与爱沙尼亚常驻代表 Rein Tammsaar；4000 余人注册，170 国参与；成果为共同主席总结（非谈判文本、非联大通过的成果文件）。下届定于 2027-05-03—04 在纽约举行。
• 科学小组初步报告：40 名专家（五大区域），共同主席为图灵奖得主 Yoshua Bengio 与诺贝尔和平奖得主 Maria Ressa；首份全球独立科学评估，覆盖七大领域（AI 科学与轨迹、社会应用、经济影响、安全与环境、人权与民主、文化繁荣与儿童安全、治理与可靠性）。核心结论：现有保障措施跟不上 AI 能力增长速度；AI 开发高度集中（美占全球前 500 AI 超级计算机算力约 75%，中国约 15%）；可靠的自主系统控制方法尚不存在。报告亦指出 AI 已造成实际伤害（如误导性医疗建议、诱发青少年自杀意念）。
• 美国立场：特朗普政府拒绝联合国 AI 治理对话（2026-09-22 联大发言）。

首份成果《以人为本的智慧城市 AI 时代指导原则与框架》（Guiding Principles and Frameworks for People-Centred Smart Cities in the AI Era），为 U4SSC（ITU、UN-Habitat 与 UNECE 协调，另有 19 个联合国机构支持）成立 10 周年之际发布的首个联合国系统级工具箱。四项核心原则：从城市问题而非技术出发；受 AI 影响的公共决策须保持有意义的人类控制；按潜在影响分级设保障；不采用某一 AI 应用也可为负责任的结果。另同步发布城市 AI 治理、数字化转型度量、数字公共基础设施安全、城市数据平台、预期治理等系列出版物。

• 日本／新加坡模式：促进型／自愿型，以指南＋标准＋沙盒为主，无罚则，与欧盟形成对照。
• 韩国／越南／中国台湾模式：韩国、越南为约束性全面法，中国台湾为框架法（无罚则），显示亚洲内部亦分化。
• 英国／加拿大／澳大利亚模式：均放弃横向 AI 法，改由现有法＋部门监管＋战略推进，2026 年三国均以「无 AI 法」为明确选择。