加州人工智能透明度法案：水印与检测义务正式生效

2026年8月2日起，加州人工智能透明度法案（CAITA）正式施行。去年10月签署、并经AB 853修订的SB 942，把「covered provider」界定为：凡在本州可访问、且月访问者或用户超过一百万的生成式人工智能系统的提供方。立法者对这些主体提出了一整套明确的技术要求：免费开放一个公共检测工具——任何人上传文件或粘贴一个网址，就能知道该内容是否出自这套系统，也可以通过API调用，而提供方不得留存查询者的个人数据；给用户提供加注可见标识的选项（manifest disclosure）；最重要的是，在生成内容中嵌入永久性的「latent disclosure」。这道数字水印必须包含提供方名称、系统版本、创建日期与时间以及唯一标识符，使文件在技术上可追溯，并且必须能被该提供方自己的验证工具检出。

条文设定的处罚机制相当刚性。每违规一天即构成一次独立违法，处以5000美元民事罚款。有权提起诉讼的是加州总检察长、city attorney和county counsel，胜诉一方可获得律师费补偿。责任还通过合同沿分发链条向下延伸：如果第三方被许可人修改系统以去除披露信息，提供方须在96小时内撤销许可。这套思路力图在上游锁定内容的来源，把技术在下游如何被使用的控制权交回给开发者。

法案还安排了逐步扩围的时间表。8月2日是提供方本身的起点；自2027年1月1日起，检测与留存来源数据的义务将落到月独立用户超过两百万的「large online platform」以及托管平台身上，它们不得明知而分发缺少所需标识的系统。一年之后的2028年，负担转向采集设备制造商，它们必须提供默认开启的latent disclosure嵌入选项。欧洲以《人工智能法案》第50条要求告知读者，加州则连核验它的技术基础设施一并要求。

不过，适用层面的不确定之处并不少。目前尚无可核实的数据说明提供方对新规格的实际落实程度。总检察长迄今也没有已知的处罚行动。某个数字政策追踪平台把生效描述为附带一个持续到2027年1月1日的宽限期，这一读法与所查阅律所的理解并不一致：在律所看来，2026年8月2日是covered provider全面适用的日期，2027年1月1日针对的是AB 853新增的类别。法律文本中并没有这个表述。此外，正在参议院审议的SB 1000可能重新划定法律的适用边界，该议案提议取消一百万用户的门槛，并改变验证工具的性质。最后，开放权重（open-weight）模型的技术难题仍然悬而未决：权重可以在下游被修改，这可能让法律在源头设下的保障失效。

— Olya