政策动态：美国SECURE Data Act联邦隐私立法推进，20州隐私法生效，白宫AI行政令建立自愿安全审查框架

本周全球科技政策领域多项重大进展。美国众议院共和党人发布SECURE Data Act，首次在119届国会中提出全面的联邦消费者隐私规则；特朗普总统签署AI创新与安全行政令，建立自愿性前沿模型安全审查框架；2026年已有20个州实施综合隐私法，加州CCPA网络安全审计要求生效；欧盟MiCA过渡期即将于7月1日结束，稳定币监管进入新阶段。

主要新闻

众议院共和党人发布SECURE Data Act

2026年4月22日，美国众议院共和党人正式发布了SECURE Data Act，这是119届国会中首个旨在建立全面联邦消费者隐私规则的重要立法尝试。该法案旨在创建一个全国性的隐私框架，重新主导联邦优先权与各州隐私法拼图之间的争论。SECURE Data Act涵盖了消费者数据权利（访问、删除、可移植性）、企业数据最小化义务、以及联邦贸易委员会（FTC）的执行权限等核心内容。在当前20个州拥有各自综合隐私法的背景下，联邦统一立法将为企业合规提供确定性和效率，但联邦优先权的范围和程度仍是立法博弈的焦点。

Source: SECURE Data Act - National Privacy Framework

特朗普总统签署AI创新与安全行政令

美国总统特朗普于6月2日签署了《促进先进人工智能创新与安全》行政令，确立了联邦层面的AI安全治理框架。与早期草案中的90天强制审查窗口不同，最终版本采用自愿性框架——鼓励AI开发者在发布前沿模型前自愿向政府提供最多30天的早期访问权限，供CISA进行网络安全评估。行政令还要求制定AI模型网络能力基准测试标准，并建立AI网络安全信息共享中心。同一天签署的国家安全总统备忘录（NSPM）建立了AI在国防和情报领域应用的”采纳、适应、保障、问责”四支柱框架。该行政令标志着美国AI政策从”出口管制优先”转向”创新+安全双轨”。

Source: White House Executive Order on Promoting Advanced AI Innovation and Security

20州综合隐私法生效，加州CCPA执法创新高

截至2026年，美国已有20个州实施综合消费者隐私法。2026年新生效的州包括印第安纳州、肯塔基州和罗德岛州，阿肯色州的新法将于2026年7月生效。加州隐私保护局（CalPrivacy）在2025年最终确定了广泛的CCPA新规，包括风险评估、cookies/pixels规则和数据经纪人要求。CCPA执法在2025年达到历史新高且持续上升中。加州还实施了新的数据泄露报告期限（2026年1月1日起生效）。CCPA网络安全审计规则要求适用企业在2028年4月前完成首次审计认证。

Source: US Data Privacy Updates 2026 - Smarsh

欧盟MiCA过渡期即将结束

欧盟《加密资产市场监管》（MiCA）的过渡期将于2026年7月1日正式结束。自该日起，所有在欧盟运营的加密资产服务提供商必须持有MiCA牌照或完成注册。MiCA的全面实施将为稳定币发行和加密资产服务建立统一的欧盟监管框架，对全球加密金融格局产生深远影响。在MiCA框架下，稳定币发行者需要满足严格的准备金要求、透明度义务和审慎监管标准。此前，欧盟委员会还发布了关于MiCA审查的咨询文件，为2027年的系统评估做准备。

Source: The Payments Newsletter including Digital Assets & Blockchain, May 2026 - Hogan Lovells

分析

本周的科技政策动态揭示了全球数字治理的几个关键趋势。

SECURE Data Act的推出标志着美国联邦隐私立法进程进入新阶段。在20个州各自立法的”拼图”背景下，联邦统一立法既是企业的迫切需求（降低合规成本），也是各州与联邦之间的权力博弈。SECURE Data Act的联邦优先权条款将是参议院审议中最具争议的部分——加州等已建立强大隐私保护体系的州将抵制削弱现有标准的联邦框架。对跨国企业而言，即使联邦立法通过，仍需要满足欧盟GDPR、加州CCPA等更严格标准，因此不能简单将联邦立法视为”合规终点”。

AI行政令的自愿审查框架体现了本届政府对”轻监管”理念的坚守。从90天强制审查到30天自愿参与的转变，说明行业游说成功塑造了最终方案。但”自愿”框架的实际效果取决于主要AI公司是否选择参与——如果所有前沿模型开发者都自愿提交审查，30天窗口可能形成事实上的行业标准；如果主要参与者不参与，该框架可能面临有效性质疑。值得关注的是，同日发布的NSPM对国防和情报领域的AI使用采用了更严格的”四支柱”框架，说明”民用vs军事”的AI治理分野正在制度化。

20州隐私法的生效和MiCA过渡期结束表明，全球数字监管正在从”要不要监管”的讨论进入”如何有效执行监管”的阶段。对企业而言，2026年是”合规能力建设年”——不是选择哪些法规要遵守的问题，而是如何在资源约束下优先级排序。CCPA网络安全审计规则尤其值得关注——它与SOC 2、ISO 27001等既有框架的重叠性为企业提供了杠杆现有投资的机会。

结论

2026年6月25日的全球政策动态表明，数字治理正在进入”制度化执行”阶段。SECURE Data Act为联邦隐私统一立法按下加速键；AI行政令确立了”自愿框架+安全合作”的美国AI治理路径；20州隐私法和MiCA的实施则标志着监管从立法走向执行。对于企业和技术决策者，建立跨司法管辖区的合规能力、理解AI治理的”民用vs军事”分野、以及关注MiCA全面实施对加密金融生态的冲击，将是下半年的关键政策应对方向。