AI 数据治理

美国 AI 合规的下个战场：Denver、Hartford 和 Sacramento

Colorado 强制 AI 决策披露、Connecticut AI Profiling 08-01 生效、加州 120 天供应商认证——三州正把 AI 合规从趋势推进到作业单。

2025年11月11日 EDPS 发布《AI 系统风险管理指南》，把可解释性列为数据保护的绝对先决条件（sine qua non），并给出采购审查、机器遗忘、输出过滤等技术缓解措施。本文面向 DPO 与算法团队，梳理三条可落地的合规动作，以及指南依据 ISO 31000 划出的九阶段生命周期框架。