Ако вашата компания обучава AI модели и корпоративното ви семейство надхвърля 500 милиона долара годишен приход, щатът Илинойс вече има списък със задачи за вас: публикувайте официална рамка за катастрофален риск, подложете се на независим външен одит всяка година и докладвайте за сериозни инциденти в областта на безопасността в рамките на 72 часа — или 24 часа, ако някой може да пострада. Ако пропуснете нещо, главният прокурор на щата може да ви глоби до 1 милион долара, а при повторно нарушение — до 3 милиона долара.
Дори и да не сте дори близо до този праг на приходите днес, продължете да четете. Илинойс е третият щат — след Калифорния и Ню Йорк — който въвежда правила за безопасност на граничния ИИ, и трите щата заедно представляват около 40% от американския пазар на изкуствен интелект. Законодателите открито разчитат на това тегло, за да създадат де факто национален стандарт, докато Конгресът остава встрани. Това, което започва като задължение за големите лаборатории, има навика да се превърне в анкета за доставчици за вашите корпоративни клиенти, в контролен списък за надлежна проверка за инвеститорите и в крайна сметка във ваш проблем. Най-тежките изисквания на закона влизат в сила на 1 януари 2028 г., което ви дава 16 месеца. Ето как да ги използвате.
Какво всъщност прие Илинойс
На 6 юли 2026 г. Илинойс прие Закона за мерките за безопасност на изкуствения интелект, насочен към тясна, но тежка категория риск: предвидим, съществен риск, че разработването, съхраняването, използването или внедряването на модел може да причини смърт или сериозно нараняване на повече от 50 души или щети над 1 милиард долара. Покритите сценарии се фокусират върху модели, които помагат при химическа, биологична, радиологична или ядрена атака и други тежки злоупотреби.
Законът се прилага за "големи гранични разработчици" — компании с повече от 500 милиона долара годишни приходи (считани заедно с филиалите). Това е същата граница, която Калифорния и Ню Йорк използват — умишлено, за да имат трите щата една последователна рамка.
Ако отговаряте на условието, пет задължения имат значение.
1. Публикуване на рамка за граничен ИИ
От 1 януари 2028 г. (или 90 дни след като за пръв път достигнете прага) трябва да напишете, прилагате и публикувате на видно място на уебсайта си рамка, описваща как управлявате катастрофалните рискове. Това не е страница за доверие и безопасност — а публичен, оперативен документ, по който вашите одитори и главният прокурор ще ви проверяват.
2. Ежегоден независим одит от трета страна
Това е разпоредбата, която прави Илинойс най-строгия щат. Ню Йорк изисква един независим одит, когато разработчикът за пръв път стане достатъчно голям, за да отговаря на условията. Илинойс изисква такъв всяка година. Одиторът трябва да работи според общоприетите одиторски стандарти, да демонстрира реална техническа експертиза в безопасността на гранични модели и да даде становище дали сте спазили съществено закона – включително всички отклонения и как ги коригирате.
В рамките на 30 дни след получаване на доклада трябва да публикувате редактирано копие с резюме и да го изпратите както на Агенцията за управление при извънредни ситуации на Илинойс, така и на Службата за вътрешна сигурност, както и на главния прокурор. Освен това трябва да съхранявате всеки одитен доклад през целия живот на модела плюс пет години. Започнете да мислите сега какво означава „живот на модела“ за вашето версиониране и архивиране — вашите юристи и счетоводители ще го дефинират по различен начин.
3. Докладвайте критични инциденти, свързани със сигурността, бързо
Трябва да докладвате на щатската агенция и на главния прокурор в срок от 72 часа, след като разполагате с достатъчно факти, за да установите, че е възникнал критичен инцидент. Ако инцидентът представлява непосредствен риск от смърт или сериозно физическо нараняване, срокът се свива до 24 часа и трябва да уведомите компетентните органи за обществената безопасност. Имайте предвид разликата: Ню Йорк също използва 72 часа, но Калифорния позволява 15 дни. Ако работите на национално ниво, изградете процесите си по 72-часовия/24-часовия часовник на Илинойс — иначе ще изпуснете срока.
4. Регистрация, определени лица за контакт и такси
От 1 януари 2027 г. — година преди задълженията за рамка и одит — покритите разработчици трябва да се регистрират в агенцията на щата, като посочат компанията и определените лица за контакт, и да подновяват това ежегодно или при смяна на собствеността или съществена промяна. Агенцията може също да наложи административни такси, разпределени пропорционално между покритите разработчици, за финансиране на надзора. Очаквайте това да прилича на други регулаторни такси: заложете бюджет, но знайте, че сумата може да се промени.
5. Защита на лицата, подаващи сигнали
Забранява се на разработчиците да възпрепятстват служителите си да подават сигнали за нарушения и се изисква разумна анонимна вътрешна линия за докладване. Ако вашият наръчник за служители, договори с изпълнители или споразумения за напускане съдържат широки клаузи за поверителност без изрично изключение за сигнализиране, те трябва да бъдат преработени преди 2027 г.
Кого обхваща това — и в коя дупка да не паднете
Буквално законът се отнася само за най-големите лаборатории: компании с над 500 милиона долара годишен приход в групата, които обучават фронтални модели. Калифорния добавя и тест за изчислителна мощност — над 10^26 операции с плаваща запетая, включително фина настройка. Само шепа компании публично признават, че отговарят на тези условия днес.
Но „не сте посочени“ не означава „не сте засегнати“. Има два канала, по които това ще стигне до вас.
Корпоративни поръчки. Големите купувачи в здравеопазването, финансите и правителството вече изискват от доставчиците на ИИ да попълват въпросници за сигурност. След като Илинойс направи ежегодните одити и рамки за катастрофален риск стандарт за най-големите лаборатории, тези одити ще се появят като изисквания във вашите договори, дори ако сте малък доставчик.
Инвеститорска проверка. Очаквайте „добросъвестност“ при проверката на ИИ компании да включва въпроси като: Имате ли документирана рамка за катастрофален риск? Колко време ви отнема да докладвате за инцидент? Къде е вашият регистър на моделните версии и как се съхранява?
Вашият 16-месечен план за действие
От сега до края на 2026 г.: четете и нанасяйте на карта. Прочетете изискванията на закона и ги съпоставете със съществуващите си практики за сигурност — оценки, червени екипи, порти за пускане, реакция при инциденти. Повечето сериозни ИИ екипи вече правят 60% от това ad hoc. Работата е да го документирате, да назначите отговорници и да го версионирате.
1 януари 2027 г.: регистрация. Ако сте близо до прага на приходите (не забравяйте: affiliates count), сложете си напомняне за подаване на декларация и определете лица за контакт. Ако сте далеч под прага, използвайте датата като вътрешен крайъгълен камък: първа версия на рамката готова, наръчникът за реакция при инциденти пренаписан към 72/24-часов срок, разходен център за съответствие в счетоводството.
2027: пробна година за одит. Проведете доброволен одит, отстранете констатациите и публикувайте това, с което се чувствате комфортно. Това е моментът да разберете дали вашият екип може да работи в 72-часов цикъл на докладване, преди това да е законово изискване.
Януари 2028: законът влиза в сила. Първият годишен одит трябва да бъде възложен, рамката ви да е публикувана, а каналите за докладване да работят. Ако сте започнали сега, имате достатъчно време. Ако започнете следващия септември, ще ви бъде трудно.
Какво ще струва
Сметките за независими одити за съответствие — по-широки от финансовите одити и изискващи експерти по безопасност на ИИ — варират от 25 000 до над 150 000 долара за по-сложни случаи, според оценки на индустрията. Това е за самата рамка и одит. Вътрешните разходи — персонал, документация, правни прегледи, коригиращи действия — обикновено са поне двойно по-високи.
Планирайте бюджета си за съответствие като оперативен разход: регистрационни такси, одитни такси, вътрешни часове за документация и обучение, съхранение на записи. Стартиращите компании, които кандидатстват за финансиране през 2027–2028 г., трябва да очакват въпроси за това в рамките на надлежната проверка.
Какво означава това за вас
Ако ръководите ИИ екип, този закон е ранен сигнал за това накъде се движи регулаторната среда. Илинойс, Калифорния и Ню Йорк — трите най-големи щата по население и икономическа тежест — вече имат ИИ законодателство, което създава стандарт, към който другите щати и чуждестранните юрисдикции гледат. Ако работите в здравеопазването или образованието, приемете, че насоките на Илинойс за тези сектори — които законодателят изрично поиска — ще определят правилата, независимо къде е регистрирана компанията ви.
Компаниите, които третират изискванията за съответствие като ненужна тежест, ще плащат повече. Тези, които ги превърнат в оперативен стандарт, ще имат предимство при продажбите, набирането на средства и наемането на персонал. Започнете с картографиране. Документирайте. Версионирайте. И направете отчета за инциденти част от ДНК на инженерния си процес, а не само от правния отдел.
Дръжете разходите за съответствие готови за одит от първия ден
Подготовка къ режим като илинойския е в основата си дисциплина в воденето на записи: версионирани документи за безопасност, документирани регистри на инциденти, категоризирани разходи за съответствие и отчети, които можете да изготвите в срок. Именно това е мускул, който добра счетоводна практика развива. Beancount.io предлагает счетоводство в открит текст, което ви дава пълна прозрачност и контрол над вашите финансови данни — всеви разход за съответствие етикетирован, всички записи версионирани, без черни кутии. Започнете безплатно и създайте финансова документация, за която ваши бъдещи одитор ще ви благодари.