United States (Federal)：数据保护与人工智能治理

法律文本

HIPAA, GLBA, COPPA, FCRA, FERPA (Lois sectorielles)

生效日期

Varies

监管机构

FTC + Régulateurs sectoriels

处罚

Varie (millions $)

主要义务

• HIPAA: santé
• GLBA: finance
• COPPA: enfants
• FCRA: crédit

来源

https://www.ftc.gov/business-guidance/privacy-security

主要义务与处罚按来源原文引用，未作翻译。

这三项属性决定了智能体在本法域中的决策结果。它们均已建模、注明来源并标注日期。

跨境传输制度

开放

不适用一般性的跨境传输制度：数据出境不受本框架的条件限制。

强制本地化

未建模

自动化决策相关权利

未建模

核实于

2026-08-14

相同的操作，置于本法域的情境之中。这些回应是在页面生成时由引擎实时得出的，所调用的正是 API 使用的同一个函数。

• 读取一份内部合同

  低风险操作

  允许

• 将客户档案发送至FR

  低风险操作

  允许

• 对一份求职申请作出裁定

  须由人工作出的决策

  拒绝

决策为咨询性质。StructureClerk 负责决定，贵方基础设施负责执行。

框架

NIST AI RMF (volontaire)

状态

guidance

要点

• EO 14110 révoqué (jan. 2025)
• NIST AI RMF 1.0 volontaire
• Application sectorielle (FTC, EEOC)

框架

NIST CSF 2.0

要点

• Govern, Identify, Protect, Detect, Respond, Recover

• 墨西哥
• ABAlberta
• BCBritish Columbia
• CACalifornia
• Canada (Federal)
• COColorado
• CTConnecticut
• DEDelaware

全部法域