白宫这次发布的不是一部新法，而是一份"国家AI立法框架"——给国会立法、联邦机构执法、各州协调，划了一条统一的跑道。今年3月20日白宫发布这份框架后，美国已有多家律所做了梳理，我把里头跟出海企业真正相关的几条挑出来讲。

先说背景。美国的AI监管过去两年一直是"联邦松、州里乱"。加州、纽约、科罗拉多各立各的法，企业一个产品要同时合规几套规则。这次白宫出框架，方向是：联邦层面统一基本盘，州层面收口。

对正在卖到美国的中国企业，三件事值得马上看一眼。

一、产品被划进"高风险AI"的可能性变高了

框架里对"高风险AI"的范围倾向于按"使用场景"来定，而不是按技术本身。也就是说，同一个模型，用在客服推荐里可能不算高风险，用在招聘筛选、信用评估、医疗辅助里就会被归入需要披露、需要风险评估、需要人为复核的那一档。出海企业拿着一套通用模型卖给不同行业的美国客户，需要按行业重新审一遍合规义务。

二、训练数据和版权的灰色地带在收紧

框架对训练数据来源、是否包含受版权保护内容、是否做过去标识化处理，提了更高的透明度要求。过去两年那种"先训练上线再说"的玩法，在美国市场风险会显著上升。如果你的模型用了爬取的英文语料，建议提前梳理一份数据来源清单——不一定要公开，但要能在客户审计或诉讼出现时拿得出来。

三、跨境数据 + AI叠加监管

这是我接咨询最多的场景。一家深圳做SaaS的客户，AI能力放在国内训练，前端服务美国用户。框架出来之后，他们至少要重新评估三件事：用户数据进入中国训练管线是否触发美方数据安全审查、模型输出对美国用户是否需要本地化合规披露、企业是否需要在美国指定一个合规联络人。这三件每一件单独看不复杂，叠加起来就是一张要重新画的合规地图。

实操层面，我的建议是

不要等国会真的把法案通过再动。框架先于立法发布，本身就是给企业留预热窗口。这段时间该做的事：

涉外法律里最难的部分从来不是读懂某一部法，而是把两套甚至三套规则在一个产品上对齐。框架出来之后，对齐难度会上一个台阶。具体到每家企业，还是要看产品形态和客户结构，建议提前找律师做一次专项盘点。

具体以当地律师及现行有效法律为准。

———
吴展鵾律师 · 涉外律师
涉外/跨境为主 · 办理广州/大湾区/全国刑事民商诉讼与法律顾问 · 中/英/西/日4语
主站：wzklaw.com · 预约：wzklaw.com/booking.php