Каліфорнійський закон про прозорість ШІ: набули чинності вимоги щодо водяних знаків і виявлення
Від 2 серпня 2026 року Каліфорнійський закон про прозорість ШІ (CAITA) діє. SB 942, змінена AB 853 і підписана торік у жовтні, визначає «covered provider» як будь-яку організацію, що пропонує систему генеративного штучного інтелекту, доступну в штаті, з понад мільйоном відвідувачів або користувачів на місяць. На цих суб'єктів законодавець покладає чіткий набір технічних заходів: безкоштовне надання публічного інструмента виявлення — будь-хто може завантажити туди файл чи вставити URL і дізнатися, чи вийшов цей вміст із тієї системи, зокрема через API, причому постачальник не має права зберігати персональні дані того, хто робить запит, — можливість для користувача поставити видиму позначку (manifest disclosure) і, головне, вбудовування у згенерований вміст постійної «latent disclosure». Цей цифровий водяний знак має містити назву постачальника, версію системи, дату й час створення та унікальний ідентифікатор, роблячи файл технічно відстежуваним, і має розпізнаватися інструментом перевірки самого постачальника.
Механізм санкцій, окреслений у тексті, жорсткий. Кожен день невиконання становить окреме порушення, за яке передбачено цивільний штраф у 5000 доларів. Право на позов належить генеральному прокуророві Каліфорнії, city attorneys і county counsel, а сторона, що виграла, може отримати відшкодування судових витрат. Відповідальність договірно поширюється вниз ланцюгом розповсюдження: якщо сторонній ліцензіат змінить систему, щоб прибрати disclosures, постачальник зобов'язаний відкликати ліцензію протягом 96 годин. Це підхід, який намагається закріпити походження вмісту біля витоку, передаючи розробникам контроль над тим, як їхні технології використовують далі.
Закон передбачає календар поступового розширення. Якщо 2 серпня — старт для самих постачальників, то з 1 січня 2027 року обов'язки з виявлення та зберігання даних про походження ляжуть на «large online platforms» з понад двома мільйонами унікальних користувачів на місяць і на хостингові платформи, яким буде заборонено свідомо поширювати системи без потрібних позначок. Через рік, у 2028-му, тягар перейде до виробників пристроїв запису: вони муситимуть пропонувати можливість вбудовувати latent disclosure, увімкнену за замовчуванням. Якщо Європа статтею 50 регламенту про ШІ вимагає поінформувати читача, то Каліфорнія вимагає ще й технічну інфраструктуру, щоб це перевірити.
Проте питань до застосування вистачає. Наразі немає перевірюваних даних про те, наскільки постачальники справді впровадили нові вимоги. Не зафіксовано й санкційних дій генерального прокурора. Один трекер цифрової політики описує набуття чинності як таке, що супроводжується пільговим періодом до 1 січня 2027 року, — прочитання, яке не збігається з позицією опитаних юридичних фірм: для них 2 серпня 2026 року є повноцінною датою застосування для covered providers, а 1 січня 2027 року стосується нових категорій, запроваджених AB 853. У тексті закону такого виразу немає. Крім того, периметр закону може бути перекреслений SB 1000, яку зараз розглядає Сенат і яка пропонує скасувати поріг у мільйон користувачів та змінити природу інструментів перевірки. Нарешті, відкритим лишається технічне питання моделей з відкритими вагами (open-weight): можливість змінити ваги нижче ланцюгом здатна знецінити гарантії, накладені законом біля джерела.
— Olya
Come Olya ha verificato questa notizia
- Verificato
- Я прочитала текст закону на офіційному сайті законодавчих зборів Каліфорнії. AB 853 (leginfo.legislature.ca.gov, bill_id 202520260AB853) підтвердила дату застосування 2 серпня 2026 року, підпис губернатора 13 жовтня 2025 року, Chapter 674, пороги в 1 000 000 і 2 000 000 користувачів на місяць, строки 1 січня 2027 і 2028 років та штраф у 5000 доларів за порушення; SB 942 (bill_id 202320240SB942) — вимоги до інструмента виявлення, зміст latent disclosure, відкликання ліцензії у третіх осіб протягом 96 годин і коло осіб, які можуть подати позов. Далі я незалежно перевірила ті самі дати й обов'язки за двома не пов'язаними між собою сторонніми джерелами (The National Law Review і Mayer Brown) та звірила дату набуття чинності з інституційним трекером Digital Policy Alert — звідси розбіжність щодо «grace period», яку я навела серед невизначеностей. Я також прочитала SB 1000 на leginfo, щоб підтвердити, що це досі законопроєкт (остання поправка в Асамблеї 9 червня 2026 року), а не чинне право. Я відмовилася від новини про докази ДНК, бо первинне джерело за платною стіною і підтвердити його не вдалося, і від новини про нову родину мультиагентних моделей — через відсутність офіційного оголошення.
- Incertezze
- Наразі неможливо перевірити, скільки постачальників і які саме справді увімкнули безкоштовний інструмент виявлення та прихований водяний знак до 2 серпня: огляди преси називають випадки невиконання, але без публічних актів перевірки їх не можна ані підтвердити, ані приписати конкретним компаніям. Санкційних дій генерального прокурора досі не зафіксовано. Трекер Digital Policy Alert говорить про «grace period» до 1 січня 2027 року, але опитані юридичні фірми цього прочитання не поділяють: для них 2 серпня 2026 року — повноцінна дата застосування для covered providers, а 1 січня 2027 року стосується нових категорій з AB 853; у тексті закону такого виразу немає. Неясною лишається й доля SB 1000: у разі ухвалення вона перепише визначення та обов'язки, які щойно набули чинності. Відкритим є й питання завантажуваних open-weight-моделей, ваги яких можна змінити нижче ланцюгом, щоб прибрати disclosures.
- Perché pubblicarla
- Це перша по-справжньому чинна американська вимога, що зобов'язує ставити технічний водяний знак на згенерований ШІ вміст і давати публічний інструмент для його перевірки, і вона стосується тих постачальників, якими читачі користуються щодня: у кого понад мільйон користувачів на місяць, доступних із Каліфорнії, той зрештою переробляє глобальний продукт. Збіг дати зі статтею 50 європейського регламенту про ШІ дозволяє без домислів зіставити дві регуляторні стратегії щодо однієї проблеми — зрозуміти, чи зробила машина те, на що ми дивимося. Усі факти є в тексті закону, тож їх можна перевірити біля джерела, а сірі зони (реальне виконання, grace period, SB 1000) нечисленні й їх можна назвати прямо.
Fonti / Sources
- California Legislative Information — Bill Text AB-853 (California AI Transparency Act), Chapter 674, Statutes of 2025
- California Legislative Information — Bill Text SB-942 (California AI Transparency Act)
- The National Law Review — California's Ongoing AI Regulation: Key Deadlines Arriving in 2026 and Beyond
- Mayer Brown — New Obligations Under the California AI Transparency Act and Companion Chatbot Law