直接答案：德州《Texas Responsible Artificial Intelligence Governance Act》（TRAIGA，HB 149）于 2025-06-22 签署、2026-01-01 生效。它适用于在德州经营/投放广告、向德州居民提供产品服务、或在德州开发/部署 AI 的主体；核心不是“AI 许可制”，而是针对特定意图行为的禁止 + 总检察长（AG）执法 + 60 天 cure：故意操纵 AI 诱导自残/伤害/犯罪、政府机构社会评分、政府机构未经同意用生物识别唯一定位个人、以唯一意图侵犯宪法权利、故意歧视受保护群体、制作非法色情/深度伪造等行为被禁止。披露义务主要落在与消费者交互的政府机构和医疗服务提供者，不是所有企业。罚款：可 cure 的违规 1 万–1.2 万美元/项；不可 cure 的 8 万–20 万美元/项；持续违规 2,000–4 万美元/天；州机构还可对被许可方追加最高 10 万美元处罚。AG 独占执法、无私人诉讼权；若在 60 天内 cure 并提交书面说明、证据和政策修改，可不被起诉。
本文面向在美销售/服务、使用 AI 客服、内容生成、招聘、信贷、医疗或生物识别能力的企业法务、合规、安全和产品团队。它拆解 TRAIGA 的适用范围、六类禁止行为、披露义务、执法与罚款、抗辩路径，并与 EU AI Act、加州 SB 53 做范围对比，最后给出 90 天清单。事实来自德州立法机构 HB 149 最终文本与法案历史页、加州州长办公室新闻稿、欧盟委员会 AI Act 页面（均于 2026-11-09 访问）。本文不构成法律意见。
① TRAIGA 主要管“故意/唯一意图”的有害使用，不是把 AI 全面纳入许可或高风险审批；② 一般企业的首要动作是“AI 用例清单 + 意图证据 + 供应商条款”，而不是给所有聊天机器人加同一套披露；③ 60 天 cure 是真实缓冲，但前提是能定位、修复并留下书面证据。
适用范围：谁会被 TRAIGA 覆盖
TRAIGA 适用于三类主体：在德州推广、投放广告或经营业务的人；生产供德州居民使用的产品或服务的人；在德州开发或部署 AI 系统的人。角色上分为 developer（开发并在德州提供 AI 系统）与 deployer（在德州部署 AI 系统）；governmental entity 指州及地方行政单位，但不包括医院区和高等教育机构。TRAIGA 优先于地方 AI 条例，但不能被解释为削弱言论自由等权利，也不授权保险监管以外的机构介入保险业务。
| 维度 | TRAIGA 规定 | 企业核对点 |
|---|---|---|
| 适用主体 | 在德州经营/广告、向德州居民提供产品服务、或在德州开发/部署 AI | 是否有德州客户、员工、服务器、模型训练或推理 |
| 角色 | Developer：开发并在德州提供 AI；Deployer：在德州部署 AI | 自研、采购、API 调用、白标分别落在哪个角色 |
| 政府机构 | 州/地方行政单位；不含医院区与高等教育机构 | 公共部门客户是否单独适用披露/评分条款 |
| 州级优先 | 优先于地方 AI 条例 | 不要把地方条例当成唯一标准 |
| 边界 | 不得削弱言论自由等权利；保险监管保留给保险主管部门 | 金融/保险/医疗另有联邦与州法 |
来源：Texas HB 149（89R）最终文本 Sec. 551.001–551.003、552.001–552.003；法案历史页显示 2025-06-22 签署、2026-01-01 生效。表中为编辑整理，不构成法律意见。
六类禁止行为：多数要求“故意/唯一意图”
TRAIGA 的禁止条款集中在 Sec. 552.052–552.057：故意操纵 AI 诱导自残、伤害他人或犯罪；政府机构用 AI 做社会评分；政府机构未经同意用生物识别/公开图像唯一定位个人；以唯一意图让 AI 侵犯美国宪法权利；以故意歧视受保护群体；以唯一意图制作非法色情/深度伪造，或模拟儿童进行性对话。关键点是“intent”：552.056 明确仅凭 disparate impact（差别影响）不足以证明歧视意图；保险与联邦保险金融机构有合规豁免。
| 条款 | 禁止行为 | 意图/主体 | 备注 |
|---|---|---|---|
| 552.052 | 操纵 AI 诱导自残、伤害他人或犯罪 | 故意 aims to incite/encourage；任何主体 | 不是“输出有害内容”即违规，需指向诱导 |
| 552.053 | 社会评分导致不当/不成比例/侵权对待 | 政府机构 | 商业信用评分不在此条 |
| 552.054 | 未经同意用生物识别/公开图像唯一定位个人 | 政府机构；CUBI 违规也算 | 私人主体仍受德州 503.001 约束 |
| 552.055 | 以唯一意图侵犯美国宪法权利 | 任何主体；sole intent | 不得解释为扩张宪法权利 |
| 552.056 | 故意非法歧视受保护群体 | 任何主体；intent | 差别影响本身不够；保险/银行有豁免 |
| 552.057 | 非法色情/深度伪造；模拟儿童性对话 | 唯一意图或故意；任何主体 | 与刑法条款联动 |
来源：Texas HB 149 Sec. 552.052–552.057。表中“任何主体/政府机构”为条文主体范围的编辑概括；具体适用需结合定义与事实。
披露义务：政府机构与医疗服务，不是所有企业
Sec. 552.051 的披露义务容易被误读。它要求：与消费者交互的政府机构在交互前或交互时披露“你正在与 AI 交互”，即使对合理消费者而言已经很明显；披露必须清晰醒目、平实语言、不得使用 dark pattern，可通过超链接提供。医疗服务提供者在首次提供服务/治疗时向患者或其代表披露；紧急情况尽快披露。TRAIGA 本身没有给所有私营企业设定通用的“AI 聊天机器人披露”义务，但其他州法/联邦法/平台政策可能另有要求。
| 主体 | 触发 | 时间/方式 |
|---|---|---|
| 政府机构 | AI 系统面向消费者交互 | 交互前或交互时；清晰醒目、平实语言、无 dark pattern；可超链接 |
| 医疗服务提供者 | AI 用于医疗服务/治疗 | 首次提供服务/治疗时；紧急情况尽快 |
| 一般私营企业 | TRAIGA 未设通用披露义务 | 仍需核对其他法律、行业规则与合同 |
来源：Texas HB 149 Sec. 552.051。表中“一般私营企业”为编辑解读，不是条文原文；具体以律师意见为准。
执法、罚款与 60 天 cure
AG 独占执法（州机构对被许可方的纪律处分除外），消费者可通过 AG 网站在线投诉；AG 可发 civil investigative demand，要求说明系统目的、训练数据、输入/输出、评估指标、已知限制、部署后监控等。AG 必须先书面通知，且在通知后第 60 天前不得起诉；若企业在 60 天内 cure、提交书面说明、支持证据并修改内部政策，则可不被起诉。罚款按项：可 cure 或违反提交声明 1 万–1.2 万美元；不可 cure 8 万–20 万美元；持续违规每天 2,000–4 万美元；AG 还可申请禁令、律师费和调查费用。州机构可对被许可方暂停/吊销执照或处最高 10 万美元罚款。
| 环节 | 规则 | 企业动作 |
|---|---|---|
| 执法主体 | AG 独占；无私人诉讼权；州机构可纪律处分 | 准备单一监管对接人与投诉响应 |
| 调查 | CID 可要求系统目的、数据、输入/输出、指标、限制、监控 | 保留 AI 清单、模型卡、评估与监控记录 |
| 60 天 cure | 通知后 60 天内不得起诉；cure + 书面说明 + 证据 + 政策修改 | 建立“定位—修复—留证—回函”流程 |
| 罚款 | 可 cure/违反声明 1 万–1.2 万；不可 cure 8 万–20 万；持续 2,000–4 万/天 | 按项估算暴露，优先处理不可 cure 场景 |
| 州机构 | 执照暂停/吊销/察看 + 最高 10 万美元 | 受监管行业同步评估行业法 |
| 抗辩 | 他人滥用；通过反馈/测试/指南/框架内审发现；未部署；合理注意推定 | 把测试、反馈、内审做成可举证记录 |
来源：Texas HB 149 Sec. 552.101–552.106。罚款为每项/每天区间，最终由法院或机构裁量；表中为编辑整理。
与 EU AI Act、加州 SB 53 的区别
三部规则的“抓手”不同：TRAIGA 是意图导向的禁止 + AG 执法 + 60 天 cure，覆盖面广但条款窄；EU AI Act 是风险分级（不可接受/高/有限/最小），有禁止实践、GPAI、高风险合格评定与透明度义务，2025-02 起禁止实践、2025-08 起 GPAI、2026-08 起主要适用与执法；加州 SB 53（TFAIA）聚焦frontier developers，要求大型前沿开发者公开框架、报告关键安全事件、保护吹哨人，并由 AG 民事执法。对多数中国企业而言，TRAIGA 的“在德州经营/服务德州居民”触发面可能比 EU AI Act 更直接，但义务强度更低、更多依赖意图证据。
| 维度 | Texas TRAIGA | EU AI Act | California SB 53 |
|---|---|---|---|
| 思路 | 意图导向禁止 + AG 执法 | 风险分级 + 高风险/GPAI 义务 | 前沿开发者透明度 + 事件报告 |
| 主要对象 | 在德州经营/服务居民/开发部署 AI | EU 市场提供者/部署者，含域外效力 | 大型 frontier developers |
| 披露 | 政府机构、医疗服务 | 聊天机器人、AI 内容、高风险 | 公开 frontier framework |
| 执法 | AG；无私人诉讼；60 天 cure | AI Office/成员国机构；可罚款/整改 | AG 民事罚款 |
| 时间 | 2026-01-01 生效 | 2025-02 禁止实践；2025-08 GPAI；2026-08 主要适用 | 2025-09-29 签署 |
来源：Texas HB 149；European Commission AI Act 页面（2026-11-09）；California Governor 新闻稿（2025-09-29）。EU/加州为编辑概括，具体义务以法条与官方指南为准；SB 53 的生效/分阶段日期未在新闻稿中展开。
合规成本驱动：预算该放在哪
TRAIGA 不按“AI 系统数量”收费，但合规成本真实存在，且更像“证据工程”而不是“许可证申请”。主要驱动：① 法务/外部律师做用例映射与条款解释；② AI 清单与数据流（模型、供应商、输入/输出、部署地区）；③ 供应商合同与责任分配（谁承担 developer/deployer 义务、赔偿、审计权）；④ 政府/医疗客户的披露 UI 与文案；⑤ 测试/红队与 NIST AI RMF GenAI Profile 对齐；⑥ 培训、记录保存、投诉/CID 响应与 60 天 cure 演练；⑦ 监控与年度复盘。没有公开的统一“TRAIGA 认证费”，不要按认证项目做预算。
90 天落地清单
按“清单 → 分类 → 合同 → 测试 → 演练 → 复盘”推进。第 1–2 周盘点 AI 系统、供应商、德州触点；第 2–4 周按 552.052–057 分类，标记政府/医疗披露；第 4–6 周改供应商条款、DPA、责任与审计权；第 6–8 周做测试/红队、NIST 框架差距评估与证据归档；第 8–10 周培训、建立投诉/CID/60 天 cure 流程；第 10–12 周内审、管理层签字、监控指标。重点不是“买一个 AI 合规工具”，而是能证明“我们知道风险、采取了合理措施、发现问题会修”。
| 阶段 | 动作 | 产出 |
|---|---|---|
| 第 1–2 周 | AI 系统/供应商/德州触点盘点 | AI 清单、数据流、角色映射 |
| 第 2–4 周 | 按六类禁止行为分类；标记披露场景 | 风险分级、披露清单 |
| 第 4–6 周 | 供应商合同、DPA、赔偿/审计权 | 合同修订清单 |
| 第 6–8 周 | 测试/红队、NIST 框架差距、证据归档 | 测试报告、差距清单 |
| 第 8–10 周 | 培训、投诉/CID/60 天 cure 演练 | 响应手册、演练记录 |
| 第 10–12 周 | 内审、管理层签字、监控指标 | 合规备忘录、监控看板 |
编辑整理的落地建议，不是法律意见或官方模板；具体范围/证据要求以律师意见与 AG 实践为准。
常见问题
TRAIGA 什么时候生效？
2025-06-22 由德州州长签署，2026-01-01 生效（HB 149 Sec. 10；法案历史页“Effective on 1/1/26”）。
哪些企业会被覆盖？
在德州推广/广告/经营业务、生产供德州居民使用的产品或服务、或在德州开发/部署 AI 的主体。向德州居民提供 AI 产品或服务，即使公司不在德州，也可能落入范围。
所有 AI 聊天机器人都要披露吗？
不是。TRAIGA 的通用披露条款主要针对与消费者交互的政府机构和医疗服务提供者；一般私营企业没有同等的通用披露义务，但仍需核对其他法律、行业规则和合同。
罚款是多少？
可 cure 或违反提交声明：1 万–1.2 万美元/项；不可 cure：8 万–20 万美元/项；持续违规：2,000–4 万美元/天；州机构可对被许可方追加最高 10 万美元。最终由法院/机构裁量。
会有私人诉讼吗？
TRAIGA 明确不提供私人诉讼权，AG 独占执法（州机构对被许可方的纪律处分除外）。但其他法律（消费者保护、民权、隐私等）仍可能提供诉由。
60 天 cure 怎么用？
AG 先书面通知并指明条款；60 天内不得起诉。企业在期限内修复、提交书面说明、支持证据并修改内部政策，可避免诉讼。关键是能快速定位、修复并留证。
用了 NIST AI RMF 就免责吗？
不是“合规即免责”。条文规定的是：若被告通过反馈、测试、指南，或在实质遵循 NIST GenAI Profile/其他公认框架下的内部审查流程发现违规，可不被认定承担责任。仍需事实与证据支持。
和 EU AI Act 最大区别？
TRAIGA 是意图导向的窄禁止 + AG 执法 + cure；EU AI Act 是风险分级 + 高风险/GPAI 的文档、评估、透明度与市场监督，适用范围和合规负担都更广。
研究方法与局限
本文以德州立法机构 HB 149（89R）最终文本为主，逐条核对适用范围、禁止行为、披露、执法、罚款与抗辩；生效日期以法案历史页“Effective on 1/1/26”和 Sec. 10 为准。加州 SB 53 的信息来自加州州长办公室 2025-09-29 新闻稿，未逐条核对法案文本；EU AI Act 的时间线与风险分级来自欧盟委员会官方页面（2026-11-09）。本文不构成法律意见，也未评估具体执法案例、法院解释或 AG 执法优先级；TRAIGA 与其他州法/联邦法/行业法的叠加适用需由律师结合事实判断。
数据来源与口径
- Texas Legislature, HB 149 (89R) enrolled text：capitol.texas.gov/tlodocs/89R/billtext/html/HB00149F.htm。Sec. 551–552、罚款、生效条款。访问 2026-11-09。
- Texas Legislature, HB 149 History：capitol.texas.gov/BillLookup/History.aspx?LegSess=89R&Bill=HB149。2025-06-22 签署、Effective on 1/1/26。访问 2026-11-09。
- Office of the Governor of California, “Governor Newsom signs SB 53…”：gov.ca.gov/2025/09/29/...。frontier developers、框架、事件报告、吹哨人、AG 执法。访问 2026-11-09。
- European Commission, AI Act regulatory framework：digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai。风险分级、GPAI、时间线、执法。访问 2026-11-09。
资料截止 2026-11-09；法律适用以法条、法院解释与律师意见为准；本文不构成法律、合规或商业建议。