California AI Transparency Act: wchodzą w życie obowiązki znaku wodnego i wykrywania

Od 2 sierpnia 2026 roku California AI Transparency Act (CAITA) jest stosowana. SB 942, znowelizowana przez AB 853 i podpisana w październiku ubiegłego roku, definiuje jako «covered provider» każdy podmiot oferujący system generatywnej sztucznej inteligencji dostępny w stanie i mający ponad milion odwiedzających lub użytkowników miesięcznie. Ustawodawca nakłada na te podmioty precyzyjny pakiet środków technicznych: bezpłatne udostępnienie publicznego narzędzia do wykrywania — każdy może wgrać do niego plik albo wkleić adres URL i dowiedzieć się, czy dana treść pochodzi z tego systemu, także przez API, przy czym dostawca nie może przechowywać danych osobowych pytającego — możliwość nałożenia przez użytkownika widocznej etykiety (manifest disclosure) oraz, przede wszystkim, umieszczenie w generowanych treściach trwałej «latent disclosure». Ten cyfrowy znak wodny musi zawierać nazwę dostawcy, wersję systemu, datę i godzinę utworzenia oraz unikalny identyfikator, tak by plik był technicznie możliwy do prześledzenia, i musi być wykrywalny przez narzędzie weryfikacyjne samego dostawcy.

Mechanizm sankcji zarysowany w ustawie jest sztywny. Każdy dzień niewykonania obowiązku stanowi odrębne naruszenie, karane cywilną karą 5000 dolarów. Do wystąpienia na drogę prawną uprawnieni są Attorney General Kalifornii, city attorneys oraz county counsel, a strona wygrywająca może odzyskać koszty prawne. Odpowiedzialność rozciąga się umownie na łańcuch dystrybucji: jeśli licencjobiorca będący osobą trzecią zmodyfikuje system, by usunąć disclosures, dostawca ma obowiązek cofnąć licencję w ciągu 96 godzin. To podejście, które próbuje zabezpieczyć pochodzenie treści u źródła, powierzając twórcom kontrolę nad tym, co dzieje się z ich technologią dalej.

Ustawa przewiduje kalendarz stopniowego rozszerzania. Jeśli 2 sierpnia otwiera obowiązki dla samych dostawców, to od 1 stycznia 2027 roku wykrywanie i przechowywanie danych o pochodzeniu obejmie «large online platforms» z ponad dwoma milionami unikalnych użytkowników miesięcznie oraz platformy hostingowe, które nie będą mogły świadomie rozpowszechniać systemów pozbawionych wymaganych oznaczeń. Rok później, w 2028 roku, ciężar przejdzie na producentów urządzeń rejestrujących, którzy będą musieli zaoferować opcję wstawiania latent disclosure włączoną domyślnie. Podczas gdy Europa, w artykule 50 aktu o AI, nakazuje poinformowanie czytelnika, Kalifornia nakazuje także zbudowanie infrastruktury technicznej, która pozwoli to sprawdzić.

Nie brakuje jednak niepewności w stosowaniu. Na razie nie ma sprawdzalnych danych o tym, jak dalece dostawcy faktycznie wdrożyli nowe wymagania. Nie są też znane dotąd postępowania sankcyjne wszczęte przez Attorney General. Jeden z trackerów polityki cyfrowej opisuje wejście w życie jako połączone z okresem tolerancji do 1 stycznia 2027 roku — odczytanie, które nie zgadza się z opinią konsultowanych kancelarii, według których 2 sierpnia 2026 roku to pełna data stosowania dla covered providers, a 1 stycznia 2027 roku dotyczy nowych kategorii wprowadzonych przez AB 853. W tekście ustawy takie wyrażenie nie występuje. Zakres regulacji może ponadto zostać przekreślony przez SB 1000, rozpatrywaną obecnie w Senacie, która proponuje zniesienie progu miliona użytkowników i zmianę charakteru narzędzi weryfikacyjnych. Otwarty pozostaje wreszcie techniczny problem modeli o otwartych wagach (open-weight), gdzie możliwość modyfikacji wag na dalszym etapie może pozbawić skuteczności gwarancje nałożone przez ustawę u źródła.

— Olya