关键要点
- 至少五个州（科罗拉多、加利福尼亚、伊利诺伊、得克萨斯）加上纽约市已经施加AI雇佣专项义务，各自适用范围和生效日期不同。
- 伊利诺伊州HB 3773和得克萨斯州TRAIGA已经生效（2026年1月1日）；科罗拉多州经过两轮修订已推迟至2027年1月1日；加利福尼亚州更完整的ADMT规则将分阶段实施至2027年1月1日。
- 2025年12月的联邦行政令（EO 14365）预示优先权推动，但该行政令本身不能推翻州法律——这需要国会立法或法院裁决。
- 自托管或在自有基础设施上运行AI，并不能免除雇主与真实个人相关决定所附带的反歧视、通知或审计义务。
- 尽管欧盟《人工智能法案》高风险义务期限已被推迟，欧盟雇主在许多方面如今可能比美国许多州的雇主受到更严格约束——GDPR第22条和《人工智能法案》第4条已无延迟地适用。
- 本文中提及的每一项州法律日期和适用范围声明，在依赖前都应与法律顾问重新确认——该领域变化之快，一份2026年2月撰写的简报到9月就已经过时。
整体格局的通俗解释
"美国AI雇佣法"并非一部单一法律，而是由州和市级法规组成的拼图，每一部都由不同的AI应用场景触发——招聘与候选人筛选、晋升决策、绩效监控，以及影响工时或班次的排班——并各自适用于不同规模门槛以上的雇主，门槛因州而异。
没有一个统一的公司规模数字能适用于所有地方。伊利诺伊州HB 3773适用于在该州拥有至少一名员工的任何雇主；纽约市第144号地方法适用于任何将自动化雇佣决策工具（AEDT）用于受保护决定的雇主，无论员工人数多少；科罗拉多州法律和加利福尼亚州ADMT规则更多是按决定类型而非固定员工数来界定范围。请查阅下方各州详情部分，而不要假设统一的"50人以上"或"100人以上"门槛适用于所有地方。
这些法律通常涵盖的应用场景包括简历筛选和候选人排名、面试评分或分析、晋升建议、AI辅助的绩效或情绪监控，在部分州还包括影响工时或班次的自动化排班。仅用于起草招聘广告或回答内部HR政策问题的工具，其风险特征与对真实候选人或员工进行评分或排名的工具截然不同——以下法律针对的是影响特定个人的决定，而非通用型AI辅助。
📍 简单一句话
美国AI雇佣法是一幅按州、按市划分的拼图——截至2026年9月，至少五个司法辖区拥有AI雇佣专项义务，各自适用范围、规模门槛和生效日期不同。
💬 简单来说
美国并不存在一部适用于全国的统一"AI招聘法"。您是否负有义务，取决于您实际在哪些州雇用员工，以及AI工具实际做什么——筛选简历并对候选人排名，比一个只用于起草招聘广告的工具受到严格得多的监管。
⚠️警告: 本文不构成法律意见：本文对美国州级AI雇佣法提供一般性指引，不能替代在您所在州获得执业资格的劳动法律师提供的建议——在依赖本文前，请先确认其是否适用于您的具体招聘决定。文中的州法信息反映截至2026年9月3日的法律状态；美国州级AI雇佣法变化很快，您阅读本文时，下文部分细节可能已经过时——在做出合规决定前，请核实当前适用的要求。
美国州级AI雇佣法适用性检查工具
选择您雇用员工的所在州，以及您实际使用的AI应用场景，即可查看哪些法律可能适用、其生效日期参考，以及每项法律通常要求的文件。计算完全在您的浏览器中完成——不会提交任何数据，且本工具不构成法律意见。
State AI Employment Law Applicability Checker
Select the states where you employ people and the AI use cases you actually use, then check the result. Nothing is sent anywhere — this runs entirely in your browser and is not legal advice.
Where do you employ people?
Which AI use cases apply?
各州详情
下方每条条目涵盖该法律监管的内容、生效日期参考，以及明确提示在依赖前核实当前状态的说明——请将这条核实提示视为每一行的真正要点，而非套话。
科罗拉多州（SB 24-205，经SB 26-189修订）
- 监管内容:
- 实质性影响"重大"雇佣决定（招聘、晋升、纪律处分、解雇、薪酬）的AI系统。要求通知、含人工复核的不利决定处理流程，以及3年以上的记录保存。2026年5月的修订删除了原法案中独立影响评估和向总检察长报告的义务。
- 生效日期参考:
- 已推迟至2027年1月1日（原定2026年6月30日）；这已是该法律第二次推迟/修订。
- 核实当前状态:
- 在围绕此期限最终确定实施计划前，请确认没有第三次修订再次调整日期。
加利福尼亚州（民权委员会FEHA ADMT规则）
- 监管内容:
- 雇佣场景中使用的自动化决策技术——核心规则（定义、部分披露）先行生效；风险评估、使用前通知、更新的隐私政策披露、供应商合同条款以及退出/人工复核权将于较晚日期分阶段生效。
- 生效日期参考:
- 核心规则自2025年10月1日起生效；更完整的规则将分阶段实施至2027年1月1日。
- 核实当前状态:
- 请确认针对您具体的ADMT使用场景，哪些要求今天已经生效，哪些仍在分阶段实施中。
伊利诺伊州（HB 3773，《人权法》修正案）
- 监管内容:
- 要求在招聘、雇用、晋升、纪律处分、解雇或其他受保护的雇佣决定中使用AI时，以员工/候选人常用语言向其发出通俗易懂的通知。适用于在伊利诺伊州拥有至少一名员工或在该州招聘的任何雇主。
- 生效日期参考:
- 自2026年1月1日起生效。实施细则于2026年5月15日提出，后于2026年6月2日暂时撤回——该撤回不影响底层的通知义务。
- 核实当前状态:
- 请核实伊利诺伊州人权部（IDHR）自本文撰写以来是否已重新发布实施细则；无论如何，法定通知义务均适用。
得克萨斯州（TRAIGA，负责任AI治理法）
- 监管内容:
- 主要针对政府AI使用，禁止出于非法歧视意图部署AI。与科罗拉多、伊利诺伊或加利福尼亚不同，该法目前并未对私营雇主施加广泛的通知或偏见审计制度。
- 生效日期参考:
- 自2026年1月1日起生效。
- 核实当前状态:
- 请确认这一对私营雇主较窄的适用范围尚未被后续规则制定扩大——TRAIGA是一部新法律，得克萨斯州AI委员会可能提出修改建议。
纽约市（第144号地方法，AEDT）
- 监管内容:
- 要求对任何自动化雇佣决策工具（AEDT）进行年度独立偏见审计，公开披露审计结果摘要，并提前通知候选人将使用AEDT。
- 生效日期参考:
- 偏见审计和通知要求自2023年起可强制执行；2025年12月的一项市级审计发现DCWP的执法"无效"，预示未来将进入更严格的执法阶段。另有单独的通俗语言事前通知要求被提及将于2027年10月1日生效。
- 核实当前状态:
- 在引用前请核实该2027年10月条款来自市级还是州级政府，并考虑到审计结果预期执法将趋严。
本文未详述的其他州
- 监管内容:
- 另有若干州已提出或通过了范围较窄的AI雇佣或一般AI透明度法案；适用范围差异很大，本文并未试图穷尽列举。
- 生效日期参考:
- 因州而异——请查阅您所在州立法机关网站或最新的法律追踪工具。
- 核实当前状态:
- 如果您在上表未列出的州雇用员工，请勿假设没有义务适用——请直接核实，不要依赖本列表的完整性。
联邦优先权：行政令这一变数
2025年12月11日，联邦政府签署了第14365号行政令《确保人工智能国家政策框架》，指示各机构努力制定统一的联邦AI政策，以取代被认为与之不一致的州法律。由该行政令衍生的《人工智能国家政策框架》于2026年3月20日发布，建议国会取代被视为施加"不当负担"的州法律——但向国会提出的建议本身并不构成法律的改变。
该行政令并未、且在法律上也不能单凭自身推翻现行州法律。 只有国会立法或法院裁决才能真正取代一部州法律。在其中任何一项发生之前，科罗拉多、加利福尼亚、伊利诺伊、得克萨斯和纽约市的义务将继续如上表所述完全可强制执行，仅凭该行政令就停止合规的公司，实际上是在为一个尚未真正发生的优先权承担真实且当前的法律风险。
此处明确的操作指引是：不要仅凭一项行政令就停止遵守任何州级AI雇佣法。 应将该行政令视为一个值得持续关注的信号——尤其是当您所在州的法律未来可能受到联邦立法挑战或修改时——而不是暂停今天合规工作的理由。
💬 简单来说
2025年12月的一项联邦行政令表示政府希望有一部统一的国家AI政策，而非各州各自为政的拼图，并暗示国会应当取代各州的AI法律。但这尚未真正发生——行政令本身不能单独取消一部州法律，只有国会或法院才能做到。在情况真正改变之前，请继续遵守您所在州的法律。
合规在实践中需要什么
在上述各州中，实际操作要求可归纳为五个反复出现的类别。各州具体细节见上表；本节说明每个类别通常涉及的内容。
- 1候选人/员工通知。
Why it matters: 上述几乎每一部州和市级法律都要求以通俗语言告知受影响的人，AI参与了与其相关的决定，并（在伊利诺伊州的情况下）使用员工常用语言。这通常是需要建立的第一份文件，也是最容易做错的一项——常见错误是把它埋在一份无人阅读的长篇隐私政策中。 - 2影响或风险评估。
Why it matters: 科罗拉多州最初的适用范围和加利福尼亚州的ADMT规则都要求记录AI系统的功能、使用的数据以及存在的歧视性结果风险——每个工具做一次，并在工具或其训练数据发生实质性变化时重新审视。 - 3对不利决定的人工复核。
Why it matters: 由AI系统驱动的候选人被拒或负面雇佣行为，通常需要一条人工复核的路径，而不仅仅是自动化通知。这是最直接防止不可复核的算法决定成为不利行动唯一依据的管控措施。 - 4记录保存。
Why it matters: 科罗拉多州规定至少3年；其他司法辖区通过其审计或调查流程也隐含类似的保存要求。保存范围需涵盖AI输出结果和人工复核结果，而不仅仅是最终的雇佣决定。 - 5独立偏见审计（如有要求）。
Why it matters: 纽约市第144号地方法要求进行年度独立审计并公开披露结果摘要；这是本清单中操作负担最重的要求，也是最常外包给专业审计供应商的一项。
重要更正：自托管并不能免责
在自有基础设施上运行AI模型——无论是自托管、本地部署还是隔离网络环境——都不能消除上述任何通知、反歧视或审计义务。 上表中的每一部法律，其触发条件都是"AI系统实质性影响了关于真实个人的决定"，而与模型推理发生在何处或由哪家供应商开发无关。
值得在此明确且提前说明这一点，因为这是HR科技团队在做出本地LLM部署决策时最常见也最昂贵的误解。自托管确实解决了另一类问题——它使候选人简历和绩效数据远离第三方供应商的服务器，并消除了供应商作为数据共享风险的因素。但它并未触及通知、审计或人工复核的法律触发条件，因为该触发条件是"AI系统影响了关于某个人的决定"，无论部署模式如何，这一事实都成立。
一款由供应商托管的AI招聘工具，与执行相同简历筛选功能的自托管开放权重模型，承担相同的州法律义务。部署决策改变的是您的数据隐私和供应商风险状况，而不是您的劳动法合规状况。
📍 简单一句话
自托管一个AI招聘或筛选模型，并不能免除雇主的州级通知、偏见审计或人工复核义务——这些义务由影响真实个人的决定触发，而非由模型运行的位置触发。
💬 简单来说
在自有服务器上运行自有AI，而非使用供应商的云端工具，确实是隐私方面的真实收益，但这不会让科罗拉多州、伊利诺伊州或纽约市的AI招聘规则消失。法律关心的是AI是否参与了招聘决定，而不是AI运行在谁的电脑上。
本地部署改变了什么——又没有改变什么
改变的内容： 自托管部署将第三方供应商从候选人和员工数据的数据流图中移除，这是供应商风险和跨境数据传输暴露的真实降低——对于拥有欧盟员工的美国公司尤为相关，因为GDPR的国际传输规则会在上述雇佣法义务之上再叠加一层限制。
未改变的内容： 对候选人或员工的通知义务、对不利决定的人工复核路径要求、记录保存义务，以及（如适用）独立偏见审计要求。这些都不取决于供应商——它们都附着于决定本身。
大多数HR科技团队最终采用的实际做法是：将本地部署视为独立于上述合规清单、单独做出的数据治理与成本决策，然后无论选择哪种部署模式，都以相同方式建立通知/审计/人工复核所需的文件。
司法辖区说明
以上内容涵盖的是美国州级层面的拼图式监管。对于总部位于美国但在欧盟雇用员工的公司，下述欧盟角度将同时并行适用，且在多个方面，目前实际上比美国任何单一州都更为严格。
与就业相关的AI（候选人筛选、绩效监控、人员排班）在欧盟《人工智能法案》附件III中被归类为"高风险"系统。与之相关的风险评估义务已通过2026年6月通过的"数字综合一揽子"方案，从2026年8月2日推迟至2027年12月2日——在依赖此日期前，请确认该期限未被再次调整。
但这一推迟仅涉及《人工智能法案》本身的"高风险"义务。三项更早的制度已经全面适用，没有任何延迟：GDPR第22条（关于自动化个人决策，自2018年起生效，包括在产生法律效力或类似重大影响的决定中获得人工干预的权利）、《人工智能法案》第4条（员工AI素养，自2025年2月2日起生效），以及德国、奥地利和荷兰对监控绩效或行为的AI系统所要求的职工委员会共同决定权。结果是，在某些使用场景下，欧盟雇主如今可能比美国许多州的雇主受到更严格的限制。
本节仅为一般性说明，不构成法律意见——请就您的具体州、行业和使用场景，在最终确定合规计划前咨询劳动法顾问以确认适用性。
常见问题
AI招聘在美国合法吗？
是的，目前没有任何美国州全面禁止AI辅助招聘。相反，各州对使用AI进行招聘或其他雇佣决定的雇主施加具体义务——通知、偏见审计、人工复核流程、记录保存。某项具体义务是否适用，取决于您在哪些州雇用员工以及使用哪种AI应用场景；请查阅上方的适用性检查工具。
目前哪些州拥有AI雇佣专项法律？
截至2026年9月：科罗拉多州（推迟至2027年1月1日）、加利福尼亚州（ADMT规则，分阶段实施至2027年1月1日）、伊利诺伊州（HB 3773，自2026年1月1日起生效）和得克萨斯州（TRAIGA，自2026年1月1日起生效，对私营雇主适用范围较窄），此外还有纽约市（第144号地方法，自2023年起生效）。另有若干州提出了范围较窄、本文未详述的法案。
联邦AI行政令能推翻这些州法律吗？
不能。第14365号行政令（2025年12月）预示联邦层面的优先权推动，并指示各机构努力制定统一的国家AI政策，但行政令本身不能推翻州法律——只有国会立法或法院裁决才能做到。在其中任何一项发生之前，上述州法律仍完全可强制执行，仅凭该行政令就停止合规会带来真实的法律风险。
自托管我们的AI模型能免除这些雇佣法义务吗？
不能。本文涵盖的每一部法律，其触发条件都是AI系统实质性影响了关于真实个人的决定，而与模型运行位置或由谁开发无关。自托管可以降低供应商风险和数据隐私暴露，但不能消除与招聘或雇佣决定本身相关的通知、人工复核、审计或记录保存义务。
多大规模的公司需要遵守这些法律？
因州而异——不存在单一门槛。伊利诺伊州HB 3773适用于在该州拥有至少一名员工的任何雇主；纽约市第144号地方法适用于任何使用受保护AEDT的雇主，无论员工人数；科罗拉多州和加利福尼亚州更多按决定类型而非固定员工数界定适用范围。请查阅上方各州表格，而不要假设统一门槛适用于所有地方。
什么是纽约市第144号地方法，鉴于执法审计的结果它是否仍然重要？
Local Law 144要求对任何自动化雇佣决策工具进行年度独立偏见审计、公开披露结果摘要，并提前通知候选人。2025年12月的一项市级审计发现DCWP的执法"无效"，但这一发现更可能引发更严格的执法阶段，而非使该法律变得不再重要——应将其视为风险上升领域，而非低优先级事项。
科罗拉多AI法案今天实际要求什么？
经SB 26-189（2026年5月）修订后，科罗拉多州要求对实质性影响重大雇佣决定的AI系统，向受影响者发出通知，建立含人工复核的不利决定处理流程，并保存记录3年以上。该修订删除了原法案中独立影响评估和向总检察长报告的义务。合规期限现为2027年1月1日，此前已两次推迟——在依赖该日期前请确认未被再次调整。
得克萨斯州TRAIGA与科罗拉多、伊利诺伊或加利福尼亚的法律有何不同？
TRAIGA对私营雇主而言范围较窄——主要针对政府AI使用，禁止出于非法歧视意图部署AI，但并未像科罗拉多、伊利诺伊和加利福尼亚那样施加广泛的通知、审计或影响评估制度。目前，仅在得克萨斯州而未在本文涵盖的其他州开展业务的雇主，合规负担明显较轻，但这可能随未来规则制定而改变。
在AI招聘方面，欧盟雇主受到的监管比美国雇主更多还是更少？
在多个方面更多——尽管欧盟《人工智能法案》附件III高风险义务期限已推迟至2027年12月2日，但GDPR第22条（自动化决策，自2018年起生效）、《人工智能法案》第4条（AI素养，自2025年2月起生效），以及德国、奥地利和荷兰的职工委员会共同决定权，均已无延迟地适用。拥有欧盟员工的美国公司不应假设《人工智能法案》的推迟意味着在欧盟的暴露程度低于受监管的美国州。
哪些AI应用场景真正触发这些法律？
简历筛选和候选人排名、面试评分或分析、晋升建议、AI辅助的绩效或情绪监控，以及在部分州影响工时或班次的自动化排班。仅用于起草招聘广告或回答一般HR政策问题的工具，其风险明显低于对特定候选人或员工进行评分或排名的工具。