如果你的公司训练人工智能模型，并且你的企业家族年收入超过5亿美元，伊利诺伊州现在给你列了一份待办清单：发布正式的灾难性风险安全框架，每年接受一次独立第三方审计，并在72小时内报告严重安全事件——如果有人可能受伤，则缩短至24小时。任何一项未达标，州检察长首次最高可罚款100万美元，此后每次罚款300万美元。
即使你今天离这个收入线还很远，也请继续读下去。伊利诺伊州是继加利福尼亚州和纽约州之后第三个颁布前沿人工智能安全规则的州，这三个州合计约占美国人工智能市场的40%。立法者公开指望利用这一体量，在国会袖手旁观的情况下设定事实上的国家标准。始于大型实验室的义务，往往最终变成你的企业客户的供应商问卷、你的投资人的尽调清单，最终成为你的问题。该法律最重的义务要求于2028年1月1日生效，这给了你大约16个月的准备时间。以下是如何利用这些时间。
伊利诺伊州实际通过了什么
2026年7月6日，伊利诺伊州颁布了《人工智能安全措施法》，针对该法规所称的“灾难性风险”这一狭窄但严重的伤害类别：一种可预见且重大的风险，即开发、存储、使用或部署前沿模型将实质性导致超过50人死亡或严重受伤，或单次事件造成超过10亿美元财产损失。覆盖的场景主要围绕模型协助化学、生物、放射或核武器开发、无监督的网络攻击以及其他类似的严重滥用行为。
该法律适用于“大型前沿开发商”——即与其关联方一起，在上一日历年度总收入超过5亿美元的公司。这与加利福尼亚州和纽约州使用的收入线相同，这是有意为之：这三个州希望有一个一致的合规目标，而不是三个。
如果你被覆盖，有五项义务至关重要。
1. 发布前沿人工智能框架
自2028年1月1日（或你首次跨过合格门槛后的90天，以较晚者为准）起，你必须编写、实施、遵循并在你的网站上显眼地发布一份描述你如何管理灾难性风险的框架。该框架必须明确你用来判断模型是否具有危险能力的阈值，以及在具备危险能力时你采取的缓解措施。这不是一张营销性质的信任与安全页面。这是一份公开的、具有操作性的文件，你的审计师——以及州检察长——将以它来检验你。
2. 通过年度独立第三方审计
这是使伊利诺伊州成为全美最严格制度的条款。纽约州要求在开发商首次达到合格规模时进行一次性独立审计。伊利诺伊州则要求每年一次。审计师必须按照公认审计准则工作，展示在前沿模型安全方面的真正技术能力，并就你是否实质上遵守了法律发表意见——包括偏差及修复建议。
收到报告后30天内，你必须发布一份经过编辑的副本及摘要，并将其发送给伊利诺伊州应急管理局和国土安全办公室以及州检察长。你还必须将每份审计报告保留至模型生命周期结束再加五年。现在就开始思考“模型生命周期”对你的版本管理和保留计划意味着什么，因为你的律师和会计师会对此有不同的定义。
3. 快速报告关键安全事件
你必须在得知足以合理确认事件发生的事实后的72小时内，向州机构和州检察长报告任何关键安全事件。如果事件构成迫在眉睫的死亡或严重人身伤害风险，时限缩短至24小时，并向相应的执法部门或公共安全机构披露。注意差异：纽约州也是72小时，但加利福尼亚州允许15天。如果你在全国运营，请以最短时限——伊利诺伊州的时限——来构建你的事件响应手册，否则你会错过它。
4. 注册、指定联系人并支付你的份额
自2027年1月1日起——比框架和审计义务早整整一年——被覆盖的开发商必须向州机构提交一份披露声明，明确公司及其指定的联系人，每年更新一次，并在模型所有权转移或重大变更时更新。该机构还可以评估行政费用，按比例在被覆盖的开发商之间分摊，以资助其监管。预计这将像任何其他受监管行业的评估一样运作：为其做预算，当数字变动时不要惊讶。
5. 保护内部举报人
该法律禁止开发商采用或执行任何阻止员工披露违规行为——或因披露而对其进行报复——的规则、政策或合同条款。被覆盖的开发商还必须维护一个合理、匿名的内部举报渠道。如果你的员工手册、离职协议模板或承包商保密协议包含宽泛的不诋毁或保密条款且没有对合法披露的例外，那么这些措辞需要在2027年之前进行修改。
这覆盖谁——以及你不该掉入的空白
严格来说，该法律仅约束最大的实验室：关联收入超过5亿美元、训练前沿规模模型的实体。加利福尼亚州在计算能力上还增加了测试——使用超过10^26 FLOPs（浮点运算，训练计算的标准衡量单位）训练的模型，包括微调——目前只有少数公司公开承认超过该门槛。如果你是十二人团队，为垂直SaaS产品微调一个开放权重模型，这些法规都没有将你指定为受监管方。
不要把“未被点名”当作“不受影响”。有三条传导带会将这些义务向下传递给你：
- 企业采购。 一旦大型开发商标准化了已发布的安全框架和年度审计，财富500强买家就会将这些期望纳入供应商安全审查中。向医疗、金融或政府销售人工智能功能的创业公司，应预期在法规要求之前很久就被要求提供自己的安全文档。
- 投资者和收购方尽调。 框架、事件日志和审计轨迹正成为尽调资料。一家从早期就保留这些记录的公司，比一家必须在交易压力下重建两年安全历史的公司，其价值更高，收购成本更低。
- 棘轮效应。 加利福尼亚州的计算能力阈值由其技术部门每年审查，可以下调。训练成本逐年下降，这意味着今天的前沿就是明天的中端市场。在小规模时建立合规习惯，远比跨过阈值后再强行添加要便宜得多。
合规实际成本——以及如何为之预算
没有人会给你一个固定价格，因为前沿模型安全审计市场仍在形成中。但存在相邻基准：行业调查显示，典型的人工智能合规审计周期约为2.5万至15万美元，取决于系统复杂性，强制性第三方评估比纯内部审查高出40%。一次前沿模型审计——红队评估、框架测试、事件日志审查、正式意见书——将落在该范围上限或以上，而伊利诺伊州要求每年一次，而非一次性的。
对于创业公司，明智的做法是将合规视为一个具有年度运营尾部的资本项目：
- 今年：试水审计。 对伊利诺伊州法律的法律分析明确建议在法律要求之前进行一次自愿审计，以便在发现结果仍属私密时暴露差距。即使你永远不会成为“大型前沿开发商”，对照伊利诺伊州框架要素——能力阈值、缓解措施、事件定义、报告线路——进行一次轻量级差距评估，是你所能花的最有价值的钱。为其定价，正确资本化设置工作，并支出经常性部分。
- 持续：合规台账。 在独立的成本中心跟踪每一美元的安全和合规支出：红队、评估工具、审计师费用、外部律师、培训时间、编写框架文档的工程工时。当企业买家询问你的安全态势时，当投资人询问监管风险时，或当未来法律最终点名你这种规模的公司时，这本台账就是你的凭据。它还将审计费用——通常是可抵扣的业务费用——与可能面临完全不同税务处理的研发支出干净地分开。
- 始终：保留纪律。 伊利诺伊州要求审计报告保留至模型生命周期结束再加五年。将这种本能应用于一切事务：版本化的安全文档、带时间戳的事件日志、培训记录。存储便宜；在72小时报告时限内重建证据则不然。
你的16个月倒计时
现在至2026年底：阅读并映射。 阅读法律要求的框架要素，并将其映射到你已有的安全实践上——评估、红队、部署门禁、事件响应。大多数认真的人工智能团队已有60%的非正式实践；工作是将其书面化、分配负责人并进行版本管理。现在就把员工举报渠道和保密协议例外列入劳动法律师清单，趁还没有截止日期的压力。
2027年1月1日：注册开放。 如果你接近收入阈值（记住：关联方也算），请在日历上标记披露申报并指定你的联系人。如果你远低于该阈值，不妨将这一天作为内部里程碑：框架初稿完成，事件响应手册按72小时/24小时时限重写，合规成本中心在你的账簿中启用。
2027年：试水审计年。 委托自愿审计，修复发现的问题，并发布你愿意公开的内容。一家能向企业潜在客户展示真实审计摘要的创业公司——即使是被削减的自愿版本——也胜过每一个挥舞着带库存照片的信任中心页面的竞争对手。
2028年1月1日：法律生效。 框架已发布，审计师已聘任，报告时限已启用。那些在2027年花了时间准备的公司，将把这视为一个申报截止日期。那些没有准备的公司，将把它视为一场紧急事件。
值得关注的大局
支持者，包括两家最大的人工智能实验室，支持伊利诺伊州法案的同时，继续呼吁建立一个单一的联邦框架而非各州拼凑——并公开承认协调的州行动是现实路径。行业内的批评者认为，该法律迫使私营公司在没有国家标准或认证可供评判的情况下做出主观安全判断。这两点都成立，而这种张力正是关键：各州正刻意在实地创造事实，让未来的国会不得不面对。该法案的众议院发起人Didech已将医疗护理和教育标记为人工智能安全审查的下一个前沿领域。如果你的产品涉及其中任何一个，请假设你的行业轮次即将到来，并按伊利诺伊州的模板做好准备。
还有一个值得指出的合理关切：年度第三方审计成本达六位数甚至更多，该法律没有为小型开发商提供过渡通道，而且固定合规成本本质上有利于现有企业。这一批评不会改变你的义务，但应改变你的策略——共享评估工具、行业标准框架模板，以及将审计准备融入正常工程卫生，是较小团队防止固定成本变成无法跨越的护城河的方式。
从第一天起让你的合规支出经得起审计
为像伊利诺伊州这样的制度做准备，其核心是一种记录保存纪律：版本化的安全文档、带时间戳的事件日志、分类的合规支出，以及你能在截止日期前提供的报告。这正是良好会计所建立的肌肉。Beancount.io提供纯文本会计，让你对财务数据拥有完全的透明度和控制权——每一美元合规支出都有标签，每一条记录都有版本控制，没有黑匣子。免费开始使用并构建你未来审计师会感谢你的财务纸质轨迹。