法律 AI // 资讯总览
需要被持续追踪的
法律 AI 信号。
本期索引按监管、判例、实务与研究归档；可依主题或关键字定位已发布记录。
法律 AI // 资讯总览
本期索引按监管、判例、实务与研究归档；可依主题或关键字定位已发布记录。
LEGAL AI RANKINGS // 风向与里程碑
收录具有司法破冰、刚性定规与行业拐点意义的标志性事件，以及近期法律从业者高度聚焦的热点动态。
LEGAL AI IMPACT RANKINGS // 行业影响力量化排行
多维量化呈现行业影响力，支持点击切换周榜与月榜，聚焦制度规范位阶、裁判突破与全网同题共振声量。
侧重法律位阶、行政监管处罚、准入门槛与企业法务必须强制执行的合规红线。
《意见》并未创设独立的人工智能侵权责任制度，而是在现行法律框架内明确一般过错责任、产品责任、通知后必要措施责任及证据规则。其核心合规边界是，人工智能侵权并不当然适用无过错责任，只有法律明确规定或符合特定产品责任、交通事故等情形时，才适用相应特殊规则；以API、SaaS或网页提供的服务，也不因使用人工智能而当然承担产品责任。
律师事务所和企业法务应先建立生成式AI使用清单，区分法律研究、文书起草、事实整理、客户沟通和诉讼提交等场景，明确禁止直接委托AI作出未经人工复核的法律判断。应保留提示词、模型版本、输出内容、核验人员、引用来源及修改记录，设置敏感信息输入限制和人工审批节点。对SB 574的正式文本、生效日、适用例外及过渡期应持续核对，并据此更新AI使用政策、客户告知、保密协议、培训材料和供应商合同中的责任与审计条款。
核心红线是“公开可见”不等于可任意抓取或训练。企业须证明信息已依法公开、个人未明确拒绝，且训练用途、数据类型和使用规模符合合理范围；涉及敏感个人信息或对个人权益有重大影响的，仍须履行告知、同意及相应保护义务。未公开信息的原始授权必须覆盖训练用途，非法取得不能由后续脱敏补正。该意见并不意味着所有公开信息训练均须逐一取得同意，也不等于用户为一次服务提交的数据当然授权持续训练。
核心争议不只是系统准确率，而是国家能否将具有法律拘束力的权利决定交由无法充分解释输出的大语言模型生成。草案将适用范围广泛下放至不同层级的主管机关，并以可追溯、测试、人工干预和持续检查替代传统要求的“决定性影响”，可能削弱行政行为的责任归属、可审查性与平等保护。该草案目前仍属拟议修法，并非已经生效的普遍授权；原文也未确定哪些具体程序最终纳入自动化范围。
律师和企业法务不宜将暂缓立法理解为人工智能训练可以自由使用受版权保护内容。应持续核查香港主管部门后续发布的正式指引及其法律效力，建立训练数据来源、授权链条、版权声明和权利人退出请求的留痕制度；对涉及香港市场或香港用户的模型项目，提前设计通知、删除、停止使用和争议处理流程。同时应在供应商及数据许可合同中明确版权保证、侵权赔偿、审计协作和规则变化后的重新评估机制，并将法案未来恢复审议作为持续监测事项。
该案的直接效力是美国第三巡回法院在汤森路透与ROSS之间的版权争议中作出了有利于汤森路透的裁判，但所给片段未公开完整理由，暂不能确认法院具体认定了哪些内容受保护、复制行为是否构成侵权或合理使用。该裁判不等于全面禁止人工智能法律检索产品，也不当然否定对公开司法意见的使用；其判例价值须结合完整意见及后续程序判断。
《人工智能法案》要求相关人工智能系统提供商确保人工智能生成或操纵的输出以机器可读格式标识，并能够被检测；textGrain属于可能的技术实现方案，但水印易受文本长度和改写影响，不能当然等同于满足全部合规要求。本方案不改变法规适用范围，也不意味着所有全球API客户或所有输出立即承担强制标识义务。
该法的核心效力在于分阶段改变英国数据保护、数字身份、公共部门数据共享及监管机构治理框架。2026年2月实施的多数第五部分改革将调整英国GDPR及信息专员执法权限；2026年3月31日起，因跟踪或骚扰定罪者或受跟踪保护令约束者作出恶意指控而处理的个人数据，新增可请求删除的依据。该安排不意味着所有条款在御准日同时生效，也不改变原文未列明的其他实施范围。
该立场声明的核心是为英国司法工作中的人工智能使用设定责任与技术控制线：法官必须对人工智能输出进行审查、核实和批准，不能将判断责任转移给工具；工具选择还受批准范围、英国境内数据存储、企业级数据保护和关闭网络访问等条件约束。原文没有表明该声明适用于英国司法系统之外的企业或律师，也不构成对所有人工智能使用的一般性禁止。
在加州开展人工智能研发、部署或云服务的企业，应持续核对 Executive Order N-12-23 后续形成的州政府指南、采购要求和行业规则，不宜仅因专家任命而认定已产生新的直接法定义务。法务应建立高风险系统清单，记录模型版本、访问权限、人工接管和紧急停用流程，验证关停措施是否可执行且留有审计证据；同时在合同中明确开发者、部署者和平台方的触发权限、通知义务、事故报告、数据保存及责任承担，并评估停机对客户、消费者和关键业务的连带影响。
《意见》第九条将人工智能产品责任的适用边界落在“以实物为载体”，并要求结合自主学习、升级更新、用户控制程度及警示说明等因素判断不合理危险。该规则不意味着纯软件、接口或软件即服务当然适用产品责任；但嵌入设备并主导核心功能的软件、算法和本地模型，可能与硬件作为整体评价，生产者仍可能承担无过错责任。
该意见将发展新质生产力纳入国家层面的科技、产业、数据、人工智能、市场监管和人才制度部署，并明确提出完善市场准入、反垄断、反不正当竞争、知识产权及新业态税收制度。其内容主要是政策方向和改革任务，并非直接设定企业即时承担的统一许可、备案或处罚义务；不意味着所有涉及人工智能、数据或未来产业的企业仅凭该意见即产生新的具体法定义务。后续部门规章、实施方案和监管规则可能据此细化要求。
修法方案拟把关键生产经营环节的视频监控接入监管系统，并对入网餐饮服务经营者设定面向社会实时公开加工过程的义务，核心是将企业内部控制转化为政府监管与社会监督可持续验证的合规要求。该方案涉及数据接入、持续留痕、公众公开和企业责任边界，但原文未载明具体法律名称、条文或生效安排。在方案尚未转化为生效规范前，相关要求不能直接作为认定现行违法责任的依据，也不当然适用于所有食品经营场景。
该事项目前是法律委员会启动的改革咨询，而非已经生效的法律，因此不会立即改变企业或律师的法定义务。其核心法律焦点在于，若改革最终采纳，将可能把软件及人工智能纳入产品责任制度的责任边界；但现有资讯未说明责任主体、缺陷认定、损害范围或适用时间。现阶段不应将咨询提案视为现行责任规则，也不适用于据此直接认定企业已经承担新增法定责任。
该法案拟将个人数据收集、使用和共享置于专门联邦机构的持续监管之下，并赋予其调查高风险数据实践、评估算法公平性、公布数据聚合商名单及实施民事罚款和禁令救济等权限。法案目前只是重新提出的立法提案，并非已经生效的法律，不会现行改变企业的数据处理义务，也不禁止纯粹内部的数据处理活动。若获通过，企业可能面临更明确的数据最小化、算法公平、数据经纪商透明度及执法配合要求。
相关联邦机构及承包商应先核验项目法律授权、拨款来源、采购合同、数据处理安排和设备资产清单，区分现行义务与拟议立法信号。企业法务应保留合同履约、数据留存、访问审计及政府指令记录，审查提前终止、变更和赔偿条款，并准备设备停用、数据移交或删除的可追溯方案。在法案正式提交前，不宜擅自停止履约，但应持续监测文本、委员会动议和预算变化，及时评估监管及商业影响。
在法案审议期间，数据中心运营商、云服务商及其客户应持续核对德国联邦议院正式文本、委员会文件和最终生效日期，不应依据请愿或媒体表述调整合规结论。法务应建立能耗、制冷、可再生能源使用、碳排放及信息披露台账，审查现有租赁、供电和云服务合同中的能效承诺与成本转嫁条款，并预留更严格报告、审计和改造要求的预算。涉及政策游说的企业还应留存立场文件、接触记录和利益冲突审查材料，以降低透明度与声誉风险。
在美国开展法律AI研发或采购数据时，应建立数据来源和授权台账，识别数据库中的受保护表达，限制未经许可的批量抓取、复制和训练使用，并保存去重、清洗及模型训练记录。涉及第三方法律数据库的产品上线前，应结合使用规模、商业用途和替代风险评估公平使用抗辩，不宜仅以公开可得或用于专业研究作为免责依据。
核心焦点在于AI智能体的法律归责不能仅因系统具备自主执行能力而转移给智能体本身，开发者和部署者仍可能面对产品安全、误导性输出及消费者损害方面的监管责任。但该表态属于FTC主席释放的政策信号，不是具有普遍约束力的正式规则或裁判规则；它不自动扩大现行法律责任，也不禁止纯内部研发、测试或使用。实际责任仍需依据具体行为、损害事实、控制能力及适用法律逐案判断。
企业或法律科技开发者在准备人工智能训练数据时，不应因底层司法意见可公开取得，就直接复制商业数据库的摘要、分类或编辑表达。应优先使用原始司法意见，记录数据来源与必要性，并对商业替代效果和潜在许可市场进行版权评估。该判决不要求停止所有人工智能训练，但提示非生成式检索系统复制编辑摘要的诉讼风险较高。