اگر محصول شما تصاویر، ویدئو یا صدا را با هوش مصنوعی تولید میکند، قوانین کالیفرنیا در ۲ اوت ۲۰۲۶ تغییر کرد — و شمارنده جریمه با نرخ ۵٬۰۰۰ دلار به ازای هر تخلف، در روز کار میکند. قانون شفافیت هوش مصنوعی کالیفرنیا (SB 942) اکنون لازمالاجرا است، پس از آنکه AB 853 تاریخ شروع اولیه ۱ ژانویه ۲۰۲۶ را به عقب انداخت تا با جدول زمانی قانون هوش مصنوعی اروپا هماهنگ شود. بخش زیادی از اینترنت هنوز تاریخ قدیمی را ذکر میکند، به این معنی که بسیاری از بنیانگذاران فکر میکنند زمانی دارند که دیگر ندارند.
این بخشی است که حتی اگر کوچک باشید باید توجه شما را جلب کند: تعهدات اصلی با یک میلیون کاربر ماهانه در کالیفرنیا فعال میشوند، اما برنامه اجرای مرحلهای قانون، پلتفرمهای میزبان، کانالهای توزیع و حتی سختافزار را در دو سال آینده در محدوده قرار میدهد. اگر مدلی را مجوز میدهید، API تولید شخص دیگری را تعبیه میکنید، یا قصد رشد دارید، این قانون تصمیماتی را که همین الان میگیرید شکل میدهد — از جمله چند تصمیم که باید در دفترهای شما باشند، نه فقط در پوشه حقوقی شما.
این راهنما توضیح میدهد که چه کسی تحت پوشش است، انطباق واقعاً چه چیزی را ایجاب میکند، ضربالاجلهایی که هنوز در پیش است، و چگونه کل این موضوع را حسابداری کنید تا نامه یک ناظر هرگز به غافلگیری پنجرقمی تبدیل نشود.
چه کسی "ارائهدهنده تحت پوشش" محسوب میشود
SB 942 برای ارائهدهندگان سیستمهای هوش مصنوعی مولد که به صورت عمومی در کالیفرنیا قابل دسترسی هستند و بیش از یک میلیون بازدیدکننده یا کاربر ماهانه دارند، اعمال میشود. سه جزئیات در این تعریف از عدد بزرگ مهمتر هستند:
آستانه بازدیدکنندگان یا کاربران است
یک نسخه نمایشی وب رایگان که ویروسی میشود میتواند مدتها قبل از اینکه یک میلیون حساب ثبتشده داشته باشید، از یک میلیون بازدیدکننده ماهانه عبور کند. اگر تولیدکننده تصویر شما از یک لحظه رسانه اجتماعی موجی از ترافیک دریافت کند، ممکن است در آن ماه ارائهدهنده تحت پوشش شوید — با تعهداتی که قرار بود قبلاً در محصول شما تعبیه شده باشد. صبر کردن تا زمانی که "به اندازه کافی بزرگ شوید که نگرانش باشید" برنامهای است که دقیقاً وقتی اوضاع خوب پیش میرود شکست میخورد.
متن خارج است؛ تصاویر، ویدئو و صدا داخل هستند
الزامات افشای قانون محتوای تصویر، ویدئو و صوتی تولیدشده با هوش مصنوعی را هدف قرار میدهد. خروجی صرفاً متنی تحت پوشش نیست. اگر محصول شما متن بازاریابی مینویسد، خارج از مأموریت اصلی هستید؛ اگر عکسهای محصول، صداهای ضبطشده یا کلیپ تولید میکند، دقیقاً داخل آن هستید.
بازیها و استریمها استثنا میگیرند
سیستمهایی که صرفاً تجربههای ویدئو بازی، تلویزیون، استریم، فیلم یا تعاملی غیرتولیدشده توسط کاربر هستند، مستثنی میشوند. یک استودیوی بازیسازی که از هوش مصنوعی برای تولید محتوای داخل موتور استفاده میکند، برای آن محتوا ارائهدهنده تحت پوشش نیست — اما ابزار عمومی تولید آواتار همان استودیو میتواند باشد.
سه تعهد اصلی (اکنون فعال)
برای ارائهدهندگان تحت پوشش، سه الزام در ۲ اوت ۲۰۲۶ لازمالاجرا شدند.
۱. یک ابزار تشخیص هوش مصنوعی رایگان و عمومی
شما باید ابزاری ارائه دهید — بدون هزینه برای کاربر — که به هر کسی اجازه دهد بررسی کند آیا محتوایی توسط سیستم شما ایجاد یا تغییر یافته است. الزامات قانونی مشخص هستند:
- باید محتوای آپلودشده، ارسال URL و دسترسی API را بپذیرد
- باید هر داده منشأ سیستمی را که تشخیص میدهد خروجی دهد
- باید اطلاعات شخصی کاربران را جمعآوری یا نگهداری نکند، به جز بازخورد داوطلبانه با رضایت صریح
- باید محتوای ارسالشده را بیشتر از زمان لازم برای انجام بررسی نگهداری نکند
- نیاز به مکانیسم بازخورد دارد تا ابزار در طول زمان بهبود یابد
برای یک تیم کوچک، نیاز API بخش پنهان است. یک فرم وب چکباکس یک پروژه آخر هفته است؛ یک API عمومی مستند و دارای محدودیت نرخ که اشخاص ثالث میتوانند به آن دسترسی داشته باشند، یک سرویس مداوم با هزینههای میزبانی، مدیریت سوءاستفاده و انتظارات در دسترس بودن است. مانند یک سطح محصول برای آن بودجه بندی کنید، زیرا از نظر قانونی، همین است.
۲. یک افشای قابل مشاهده ("آشکار") اختیاری
کاربران باید این گزینه را داشته باشند که یک برچسب واضح و قابل توجه اضافه کنند که محتوا را به عنوان تولیدشده با هوش مصنوعی شناسایی کند. برچسب باید دائمی یا فوقالعاده دشوار برای حذف باشد، تا حدی که از نظر فنی امکانپذیر باشد. به ظرافت طراحی توجه کنید: برچسب قابل مشاهده انتخاب کاربر است. شما باید آن را ارائه دهید؛ مجبور نیستید آن را تحمیل کنید.
۳. یک افشای پنهان ("نهفته") اجباری
این مأموریت واترمارک است و برخلاف برچسب قابل مشاهده، اختیاری نیست. تمام محتوای تولیدشده با هوش مصنوعی تحت پوشش باید دارای یک افشای تعبیهشده و قابل خواندن توسط ماشین باشد که شامل:
- نام و نسخه سیستم هوش مصنوعی مولد
- تاریخ و زمان ایجاد یا تغییر محتوا
- یک شناسه یکتا برای محتوا
افشای نهفته باید بادوام، سازگار با استانداردهای صنعتی پذیرفتهشده، و قابل تشخیص توسط ابزار تشخیص خود شما باشد. در عمل، "استانداردهای صنعتی پذیرفتهشده" به مشخصات منشأ محتوا مانند C2PA اشاره دارد — که اکثر ارائهدهندگان اصلی مدل قبلاً آن را پذیرفتهاند. اگر بر روی یک API مدل بنیادی بنا میکنید، بسیاری از کار فنی ممکن است قبلاً در بالادست انجام شده باشد؛ وظیفه شما این است که تأیید کنید فراداده را در خط لوله خودتان حذف نمیکنید (یک مرحله تغییر اندازه، رمزگذاری مجدد یا بندانگشتی میتواند آن را بیصدا از بین ببرد).
قانون ۹۶ ساعت: مجوزدهی تازه دندان گرفت
اگر سیستم هوش مصنوعی مولد خود را به اشخاص ثالث مجوز میدهید، SB 942 به قراردادهای شما میرسد. شما باید از دارندگان مجوز بخواهید که قابلیت افشای نهفته را حفظ کنند. اگر کشف کنید که یک دارنده مجوز آن را غیرفعال کرده است، باید مجوز را ظرف ۹۶ ساعت لغو کنید، و دارنده مجوز باید استفاده از سیستم را متوقف کند.
دو پیامد عملیاتی به دنبال دارد:
- قراردادهای مجوز شما نیاز به بهروزرسانی دارند. حق لغو مرتبط با دستکاری افشا، قابل اعمال در بازه ۹۶ ساعته، باید قبل از نیاز در سند وجود داشته باشد. بازگرداندن آن به قراردادهای امضاشده به معنای اصلاحیههاست، و اصلاحیهها بیشتر از ۹۶ ساعت طول میکشند.
- شما به راهی برای "کشف" نیاز دارید. ساعت از لحظه کشف شروع میشود، اما ارائهدهندهای که هیچ نظارتی ندارد شرط میبندد که ناظران نابینایی عمدی را بپذیرند. یک فرآیند نمونهبرداری دورهای — خروجی دارنده مجوز را بگیرید، آن را از طریق ابزار تشخیص خود اجرا کنید، نتیجه را ثبت کنید — بیمه ارزانی است و مسیر حسابرسی را ایجاد میکند که حسن نیت را نشان میدهد.
اگر در طرف دیگر آن میز هستید — استارتاپی که مدل شخص دیگری را مجوز میگیرد — قرارداد خود را برای بند آینهای بخوانید. غیرفعال کردن خروجی واترمارک برای "تمیزتر" کردن محتوا دیگر یک تصمیم محصول نیست؛ نقض قرارداد با یک ضربالاجل قانونی مرتبط است.
ضربالاجلهایی که هنوز در پیش است
AB 853 فقط SB 942 را به تأخیر نینداخت؛ دسترسی قانون را در مراحل گسترش داد. حتی اگر امروز زیر آستانه یک میلیون هستید، این تاریخها ممکن است شما را لمس کنند:
۱ ژانویه ۲۰۲۷ — پلتفرمهای آنلاین بزرگ و خدمات میزبانی
پلتفرمهایی که بیش از دو میلیون کاربر یکتای ماهانه دارند — رسانههای اجتماعی، اشتراک فایل، پیامرسانی انبوه و جستجوی مستقل — باید داده منشأ سازگار با استانداردها را در محتوای توزیعشده شناسایی کنند و آن را از طریق رابط خود به کاربران نشان دهند. همچنین نمیتوانند آگاهانه داده منشأ سازگار یا امضای دیجیتال را از محتوای آپلودشده حذف کنند، تا حدی که از نظر فنی امکانپذیر باشد.
به طور جداگانه، پلتفرمهایی که سیستمهای هوش مصنوعی مولد را میزبانی میکنند نمیتوانند آگاهانه سیستمهایی را ارائه دهند که الزامات افشای نهفته را برآورده نمیکنند. اگر مدل یا برنامهای را از طریق بازار توزیع میکنید، انتظار داشته باشید که بازار شروع به پرسیدن سؤالات انطباق کند — موضع واترمارک شما یک شرط فهرستبندی میشود، صرفنظر از تعداد کاربر خود شما.
۱ ژانویه ۲۰۲۸ — دستگاههای ضبط
سازندگان دستگاههایی که عکس، صدا یا ویدئو ضبط میکنند باید به کاربران اجازه دهند به صورت پیشفرض افشای منشأ را در محتوای ضبطشده تعبیه کنند. این حلقه را کامل میکند: محتوای معتبر منشأ را در زمان ضبط میگیرد، محتوای هوش مصنوعی آن را در زمان تولید میگیرد و پلتفرمها هر دو را نشان میدهند.
خوانش استراتژیک برای یک شرکت هوش مصنوعی کوچک: فراداده منشأ در حال تبدیل شدن به لولهکشی اینترنت محتوا است. ساختن خط لوله خود حول آن اکنون — به جای اتصال آن در ۹۹۹٬۰۰۰ کاربر — مسیر ارزانتری در هر سناریو است.
هزینه واقعی عدم انطباق چیست
قانون جریمه مدنی ۵٬۰۰۰ دلار به ازای هر تخلف تعیین میکند و هر روز ادامه تخلف یک تخلف مجزا محسوب میشود. حق اقدام خصوصی وجود ندارد — اجرا متعلق به دادستان کل و سایر وکلای عمومی است — اما تجمع روزانه کار بازدارندگی را انجام میدهد: یک نقص حلنشده واحد که به مدت یک فصل بدون رسیدگی رها شود، قبل از هزینههای وکالت، ۴۵۰٬۰۰۰ دلار مواجهه است، که اساسنامه همچنین به دولت اجازه میدهد آن را بازیابی کند.
ساختار تجمع روزانه تشخیص سریع و اصلاح سریع را پاداش میدهد. استارتاپی که شکاف خود را در یک بررسی انطباق هفتگی پیدا میکند و آن را در دو روز میبندد، با مواجهه اساساً متفاوتی نسبت به استارتاپی روبرو است که همان شکاف را شش ماه بعد از یک ناظر یاد میگیرد.
یک چکلیست انطباق که میتوانید این هفته اجرا کنید
۱. ترافیک کالیفرنیا خود را صادقانه اندازهگیری کنید. تحلیلی راهاندازی کنید که بتواند بازدیدکنندگان و کاربران ماهانه کالیفرنیا را بگوید، و یک هشدار بسیار زیر یک میلیون. شما باند فرود میخواهید، نه غافلگیری.
۲. خط لوله خروجی خود را برای بقای فراداده ممیزی کنید. محتوا تولید کنید، سپس آن را از طریق هر تبدیلی که محصول شما اعمال میکند اجرا کنید — فشردهسازی، تغییر اندازه، تبدیل قالب، بهینهسازی CDN — و تأیید کنید که افشای نهفته از هر مرحله جان سالم به در میبرد.
۳. پشتیبانی منشأ ارائهدهنده بالادستی خود را بررسی کنید. اگر بر روی یک API مدل بزرگ بنا میکنید، تأیید کنید چه استاندارد منشأیی را تعبیه میکند و شرایط شما درباره حفظ آن چه میگوید.
۴. مشخصات ابزار تشخیص را همین حالا پیشنویس کنید. آپلود، URL و ورودی API؛ خروجی منشأ؛ عدم نگهداری داده شخصی. حتی قبل از آستانه، یک مشخصات محدود یک مأموریت قانونی را به یک بلیط مهندسی اندازهگیریشده تبدیل میکند.
۵. قالبهای مجوز را بهروزرسانی کنید. الزام نگهداری افشای نهفته و مکانیک لغو ۹۶ ساعته را به هر چیزی که از این پس امضا میکنید اضافه کنید.
۶. مالکیت و یک گزارش را تعیین کنید. یک نفر مالک بررسیهای انطباق است؛ هر بررسی، یافته و اصلاح یک ورودی تاریخدار میگیرد. اگر یک ناظر هرگز بپرسد، گزارش بهترین مدرک شماست.
برنامه انطباق را در دفترهای خود قرار دهید
کار انطباقی که در دفتر کل خود نمیبینید، کار انطباقی است که کمبودجه خواهید داد. چند حرکت حسابداری کل برنامه را قابل مدیریت میکند:
-
مهندسی انطباق را به عنوان دسته هزینه خودش ردیابی کنید. میزبانی ابزار تشخیص، کتابخانه واترمارک، کارهای نظارتی — این هزینهها را به یک حساب اختصاصی برچسب بزنید تا در تحقیق و توسعه عمومی حل نشوند. وقتی محصول خود را قیمتگذاری میکنید یا با سرمایهگذاران صحبت میکنید، میدانید سربار نظارتی واقعاً چقدر هزینه دارد.
-
ریاضیات جریمه را در برنامهریزی ریسک خود تشخیص دهید. شما برای جریمههایی که متحمل نشدهاید بدهی جمع نمیکنید، اما یک شکاف انطباق شناختهشده و حلنشده با شمارنده ۵٬۰۰۰ دلار در روز دقیقاً همان نوع احتمالی است که برنامهریزی مالی شما باید نام ببرد. آن را کمیت کنید؛ عددی است که اصلاح را اولویتبندی میکند.
-
مسیر حسابرسی را جایی که سوابق شما زندگی میکنند نگه دارید. نتایج نظارت بر دارندگان مجوز، اطلاعیههای لغو و تاریخهای اصلاح شواهدی هستند که مواجهه شما را محدود میکنند. سوابق تاریخدار و تغییرناپذیر هر بار که سؤال "چه زمانی این را کشف کردید؟" پرسیده میشود، بر جدولهای زمانی بازسازیشده پیروز میشوند.
در حالی که قوانین همچنان در حال تغییر هستند، سوابق تمیز نگه دارید
رژیمهای نظارتی مانند SB 942 شرکتهایی را پاداش میدهند که سوابقشان دقیق، تاریخدار و قابل حسابرسی است — و این به همان اندازه درباره امور مالی شما صادق است که درباره گزارش انطباق شما. Beancount.io حسابداری متن سادهای به شما میدهد که تحت کنترل نسخه و کاملاً شفاف است، بنابراین هر هزینه انطباق، تصمیم ذخیره و پرداخت تأمینکننده یک تاریخچه بادوام و قابل بررسی دارد. رایگان شروع کنید و دفترهای خود را به همان اندازه که ناظران انتظار دارند خروجیهای هوش مصنوعی شما قابل حسابرسی باشد، قابل حسابرسی نگه دارید.
