コロラド州の当初のAI法（SB 24-205、2024年5月成立）は、2026年5月のSB 26-189によって廃止されました。これに代わる新たな規制体制が2027年1月に発効します。この法制度は、雇用、融資、住宅、教育、医療において、コロラド州民に重大な影響を及ぼす決定を下す「自動意思決定技術」に焦点を当てています。

SB 53は、重大な決定に使用される高リスクAIを対象としており、年次の監査とカリフォルニア州市民権局（Civil Rights Department）による監視を義務付けています。一方、AB 2013は、生成AIデベロッパーを対象とし、トレーニングデータの透明性を公開することを要求しています。SB 53はAIの導入・運用企業（デプロイヤー）に適用され、AB 2013はカリフォルニア州内で販売を行う生成AIデベロッパーに適用されます。

テキサス州責任あるAIガバナンス法（Texas Responsible AI Governance Act）は2026年に施行され、州機関が展開するAIシステムおよび一部の民間セクターでの展開を対象としています。同法には、アルゴリズムの透明性、消費者保護、AIリスク評価の義務、およびAIの影響を受ける意思決定に関する通知要件が含まれています。

それぞれの新しい国家規制は、Enzaiの事前構築済みコンプライアンスフレームワークのライブラリに一元的に追加されます。Enzaiは義務のマッピング、コントロールのクロスウォーク、および証跡テンプレートを構築した上で、規制パックを公開します。既存のお客様には自動的に新しいパックが適用され、影響を受けるシステムでは再評価が実行されます。

はい、実質的な共通部分が存在するためです。コロラド州 SB 26-189 で求められる AI インベントリ、影響評価、およびリスク対応の証跡は、カリフォルニア州 SB 53 およびテキサス州 TRAIGA が要求するものと大幅に重複しています。これら共有の証跡ベースの上に、各州固有の要件が重ねられます。

米国におけるAIコンプライアンスは、州単独ではなく、州および連邦の双方から構成されます。当ハブでは州レベルの義務付けられた体制をカバーし、NIST AI RMFのページでは連邦レベルの自主的なフレームワークへの適合を対象としています。米国で事業を展開する多くの組織は両方のレイヤーを必要としており、Enzaiは同一プラットフォーム内でその両方をサポートしています。