2023 年 10 月 30 日，美国总统签署第 14110 号行政令，围绕人工智能的安全、可靠与可信发展作出部署。行政令篇幅很长，覆盖前沿模型安全评估、生成内容标识、隐私保护、消费者权益、劳动力影响与联邦政府使用 AI 等议题。
对美国本土企业，这是一份直接适用的合规文件；对中国 AI 企业，它更多通过供应链、跨境服务与客户要求产生间接影响。
前沿模型与安全评估
行政令要求开发大型前沿模型的企业，在训练前向联邦政府报告，并在模型发布前开展安全测试，包括红队测试与能力评估。触发门槛通常以算力规模为准。
这意味着大模型开发的合规成本上升，也可能影响开源与闭源策略。对使用美国算力、云服务或基础模型的中国企业，客户与供应商可能要求提供安全评估说明。
生成内容标识
行政令要求制定标准与工具，用于标识 AI 生成内容，包括水印、元数据与内容凭证。方向与中国的深度合成标识、生成式 AI 内容标识要求相近。
对产品团队，标识能力应当内置，而不是外挂。图片、视频、音频与文本的标识方式不同，跨境平台还需要考虑不同法域的标识格式与可读性要求。
隐私与消费者保护
行政令要求评估 AI 对隐私的影响，推动隐私增强技术，并加强对消费者权益的保护。涉及个人信息用于训练、自动化决策与画像的场景，监管关注度会提高。
对中国企业，这意味着在美提供 AI 服务时，需要同时考虑州隐私法、联邦消费者保护规则与行业监管要求。仅按国内个人信息保护法设计的产品，未必满足美国市场的告知、选择与删除要求。
联邦政府使用 AI
行政令对联邦机构采购与使用 AI 设定要求，包括风险评估、人工监督与透明度。政府采购会通过合同条款传导至供应商，形成事实上的合规标准。
向美国公共部门提供 AI 产品的企业，需要关注采购条款中的安全评估、数据使用、审计权与事件报告义务。这些条款往往比一般商业合同更严格。
对中国企业的三点影响
第一，供应链传导。使用美国芯片、云服务或模型的企業，可能被要求证明未用于受限用途。第二，市场准入。进入美国市场的 AI 产品，需要评估是否触发特定行业监管与州法要求。第三，合同条款。跨境合同中可能出现安全评估、内容标识、数据本地化与审计权条款。
企业可以做的准备
第一，梳理 AI 功能与模型来源，识别是否涉及前沿模型或受控算力。第二，建立生成内容标识能力与文档。第三，评估在美业务的隐私与消费者保护要求。第四，审查云服务与模型供应商合同中的数据使用、审计与事件报告条款。第五，把 AI 安全评估纳入产品上线流程。
涉及 AI 产品上线与文件，可参见AI 产品上线文件服务；涉及跨境 AI 与多法域合规，参见多法域合规服务；涉及算力与出口管制，另见出口管制服务。
本文依据美国 2023 年 10 月 30 日第 14110 号行政令编写，仅供参考，不构成法律意见。