귀하의 제품이 AI로 이미지, 비디오 또는 오디오를 생성한다면, 2026년 8월 2일부터 캘리포니아의 규칙이 변경되었습니다. 벌금 미터기는 위반 건당 하루 5,000달러로 작동합니다. 캘리포니아 AI 투명성 법안(SB 942)은 AB 853이 원래 2026년 1월 1일 시작일을 유럽 AI 법안 일정에 맞추기 위해 연기한 후 현재 발효되었습니다. 인터넷의 상당 부분은 여전히 이전 날짜를 인용하고 있어, 많은 창업자들이 더 이상 없는 시간이 있다고 믿고 있습니다.
여기서 주목해야 할 부분이 있습니다. 스타트업이 작더라도 말이죠. 핵심 의무는 캘리포니아 월간 사용자 백만 명에서 시작되지만, 법의 단계적 시행 일정은 향후 2년 동안 호스팅 플랫폼, 유통 채널, 심지어 하드웨어까지 범위에 포함시킵니다. 모델을 라이선스하거나 다른 사람의 생성 API를 임베드하거나 성장을 계획한다면, 이 법은 지금 내리고 있는 결정 — 법적 폴더뿐만 아니라 장부에도 속하는 몇 가지 결정 —을 형성합니다.
이 가이드는 누가 커버드 제공업체인지, 컴플라이언스가 실제로 요구하는 것, 다가오는 마감일, 그리고 규제 기관의 서한이 5자리 숫자의 놀라움이 되지 않도록 전체를 회계 처리하는 방법을 안내합니다.
"커버드 제공업체"의 기준
SB 942는 캘리포니아에서 공개적으로 접근 가능하고 월간 방문자 또는 사용자가 백만 명을 초과하는 생성형 AI 시스템 제공업체에 적용됩니다. 정의에서 세 가지 세부 사항이 큰 숫자보다 더 중요합니다:
기준은 방문자 또는 사용자
입소문을 타는 무료 웹 데모는 백만 명의 등록 계정이 생기기 훨씬 전에 월간 방문자 백만 명을 넘을 수 있습니다. 이미지 생성기가 소셜 미디어 순간의 트래픽 급증을 받으면, 그 달에 커버드 제공업체가 될 수 있습니다 — 제품에 이미 구축되어 있어야 했던 의무와 함께 말이죠. "충분히 커질 때까지 기다리자"는 계획은 상황이 좋아질 때 정확히 실패하는 계획입니다.
텍스트는 제외, 이미지, 비디오, 오디오는 포함
법의 공개 요구사항은 AI 생성 이미지, 비디오 및 오디오 콘텐츠를 대상으로 합니다. 순수 텍스트 출력은 포함되지 않습니다. 제품이 마케팅 카피를 작성한다면 핵심 의무 밖에 있습니다. 제품 사진, 음성 해설 또는 클립을 생성한다면 정확히 의무 안에 있습니다.
게임 및 스트리밍은 예외
비사용자 생성 비디오 게임, 텔레비전, 스트리밍, 영화 또는 인터랙티브 경험만을 위한 시스템은 제외됩니다. AI를 사용하여 엔진 내 콘텐츠를 렌더링하는 게임 스튜디오는 해당 콘텐츠에 대해 커버드 제공업체가 아닙니다 — 그러나 같은 스튜디오의 공개 아바타 생성기 도구는 커버드 제공업체가 될 수 있습니다.
세 가지 핵심 의무 (현재 발효)
커버드 제공업체의 경우, 세 가지 요구사항이 2026년 8월 2일부터 발효되었습니다.
1. 무료 공개 AI 탐지 도구
사용자에게 무료로, 귀하의 시스템이 생성했는지 또는 변경했는지 콘텐츠를 확인할 수 있는 도구를 제공해야 합니다. 법적 요구사항은 구체적입니다:
- 업로드된 콘텐츠, URL 제출 및 API 접근을 허용해야 합니다
- 감지된 시스템 출처 데이터를 출력해야 합니다
- 옵트인 동의가 있는 자발적 피드백을 제외하고 사용자의 개인 정보를 수집하거나 보유하지 않아야 합니다
- 검사를 실행하는 데 필요한 시간보다 더 오래 제출된 콘텐츠를 보유하지 않아야 합니다
- 도구가 시간이 지남에 따라 개선될 수 있도록 피드백 메커니즘이 필요합니다
소규모 팀에게 API 요구사항은 숨은 변수입니다. 체크박스 웹 양식은 주말 프로젝트이지만, 문서화되고 속도 제한이 있는 공개 API는 제3자가 호출할 수 있는 지속적인 서비스로 호스팅 비용, 남용 처리 및 가동 시간 기대치가 필요합니다. 제품 표면처럼 예산을 책정하세요. 법적으로도 그렇기 때문입니다.
2. 선택적 가시적("공개") 표시
사용자는 콘텐츠를 AI 생성으로 식별하는 명확하고 눈에 띄는 라벨을 추가할 수 있는 옵션을 가져야 합니다. 라벨은 기술적으로 가능한 범위 내에서 영구적이거나 제거하기 매우 어려워야 합니다. 설계상의 미묘한 차이를 주목하세요: 가시적 라벨은 사용자의 선택입니다. 제공해야 하지만 강제할 필요는 없습니다.
3. 필수 숨은("잠재적") 공개
이것이 워터마킹 의무이며, 가시적 라벨과 달리 선택 사항이 아닙니다. 모든 커버드 AI 생성 콘텐츠에는 다음을 포함하는 임베드된 기계 판독 가능한 공개가 포함되어야 합니다:
- 생성형 AI 시스템의 이름 및 버전
- 콘텐츠가 생성되거나 변경된 날짜 및 시간
- 콘텐츠의 고유 식별자
잠재적 공개는 내구성이 있어야 하고, 널리 인정된 산업 표준과 일치해야 하며, 귀하의 탐지 도구로 감지 가능해야 합니다. 실제로 "널리 인정된 산업 표준"은 C2PA와 같은 콘텐츠 출처 사양을 가리킵니다 — 대부분의 주요 모델 제공업체가 이미 채택한 것입니다. 기반 모델 API 위에 구축한다면, 많은 기술적 작업이 이미 상류에서 완료되었을 수 있습니다. 귀하의 작업은 자체 파이프라인에서 메타데이터를 제거하지 않는지 확인하는 것입니다 (리사이즈, 재인코딩 또는 썸네일 단계가 조용히 파괴할 수 있습니다).
96시간 규칙: 라이선스에 이빨이 생기다
귀하의 생성형 AI 시스템을 제3자에게 라이선스한다면, SB 942는 계약에까지 이릅니다. 라이선스 사용자에게 잠재적 공개 기능을 유지하도록 요구해야 합니다. 라이선스 사용자가 이를 비활성화한 것을 발견하면 96시간 이내에 라이선스를 취소해야 하며, 라이선스 사용자는 시스템 사용을 중지해야 합니다.
두 가지 운영상의 결과가 뒤따릅니다:
- 라이선스 계약 업데이트가 필요합니다. 공개 변조와 관련된 취소 권리는 96시간 시계로 행사 가능하며, 필요하기 전에 문서에 존재해야 합니다. 서명된 계약에 사후 적용하려면 수정안이 필요하고, 수정안은 96시간보다 오래 걸립니다.
- "발견"할 방법이 필요합니다. 시계는 발견 시점에 시작되지만, 전혀 모니터링이 없는 제공업체는 규제 기관이 고의적 무지를 받아들일 것이라는 도박을 하는 것입니다. 정기적인 샘플링 프로세스 — 라이선스 사용자의 출력을 가져와 자체 탐지 도구로 실행하고 결과를 기록 — 는 저렴한 보험이며 선의를 보여주는 감사 추적을 만듭니다.
테이블 반대편에 있다면 — 다른 사람의 모델을 라이선스하는 스타트업 — 거울 이미지 조항을 위해 계약서를 읽으세요. 콘텐츠를 "더 깨끗하게" 만들기 위해 워터마크 출력을 비활성화하는 것은 더 이상 제품 결정이 아닙니다. 법정 기한이 붙은 계약 위반입니다.
다가오는 마감일
AB 853은 SB 942를 지연시킬 뿐만 아니라 단계적으로 법의 범위를 확장했습니다. 오늘 백만 명 미만이더라도 다음 날짜가 귀하에게 영향을 미칠 수 있습니다:
2027년 1월 1일 — 대형 온라인 플랫폼 및 호스팅 서비스
월간 고유 사용자 200만 명을 초과하는 플랫폼(소셜 미디어, 파일 공유, 대량 메시징 및 독립 검색)은 배포된 콘텐츠에서 표준 준수 출처 데이터를 감지하고 인터페이스를 통해 사용자에게 표시해야 합니다. 또한 기술적으로 가능한 범위 내에서 업로드된 콘텐츠에서 준수 출처 데이터 또는 디지털 서명을 의도적으로 제거할 수 없습니다.
별도로, 생성형 AI 시스템을 호스팅하는 플랫폼은 잠재적 공개 요구사항을 충족하지 못하는 시스템을 의도적으로 제공할 수 없습니다. 마켓플레이스를 통해 모델이나 앱을 배포한다면, 마켓플레이스가 컴플라이언스 질문을 시작할 것으로 예상하세요 — 귀하의 워터마킹 상태는 귀하의 사용자 수와 관계없이 목록 요구사항이 됩니다.
2028년 1월 1일 — 캡처 장치
사진, 오디오 또는 비디오를 기록하는 장치 제조업체는 사용자가 캡처된 콘텐츠에 기본적으로 출처 공개를 임베드할 수 있어야 합니다. 이로써 루프가 완성됩니다: 진짜 콘텐츠는 캡처 시점에 출처를 얻고, AI 콘텐츠는 생성 시점에 출처를 얻으며, 플랫폼은 둘 다 표시합니다.
소규모 AI 회사를 위한 전략적 해석: 출처 메타데이터는 콘텐츠 인터넷의 배관이 되고 있습니다. 지금 파이프라인을 이에 맞춰 구축하는 것 — 999,000명의 사용자 시점에 나중에 붙이는 대신 — 모든 시나리오에서 더 저렴한 경로입니다.
컴플라이언스 위반의 실제 비용
법은 위반 건당 5,000달러의 민사 벌금을 설정하며, 위반이 지속되는 각 날은 별도의 위반으로 간주됩니다. 사적 소권은 없습니다 — 집행은 법무장관 및 기타 공공 변호인에게 있습니다 — 그러나 일일 누적이 억지 효과를 수행합니다: 한 분기 동안 해결되지 않은 단일 결함은 변호사 비용(법이 주가 회수할 수 있도록 허용) 전에 450,000달러의 노출입니다.
일일 누적 구조는 빠른 감지와 빠른 수정에 보상을 줍니다. 주간 컴플라이언스 점검에서 자체 결함을 발견하고 이틀 만에 해결하는 스타트업은 6개월 후 규제 기관으로부터 같은 결함을 알게 되는 스타트업과 근본적으로 다른 노출에 직면합니다.
이번 주에 실행할 수 있는 컴플라이언스 체크리스트
- 캘리포니아 트래픽을 정직하게 측정하세요. 월간 캘리포니아 방문자와 사용자를 알려주는 분석 도구와 백만 명 훨씬 아래의 알림을 설정하세요. 놀라움이 아닌 여유 시간을 원합니다.
- 출력 파이프라인의 메타데이터 생존을 감사하세요. 콘텐츠를 생성한 다음, 제품이 적용하는 모든 변환(압축, 리사이즈, 형식 변환, CDN 최적화)을 실행하고 잠재적 공개가 각 단계에서 생존하는지 확인하세요.
- 상류 제공업체의 출처 지원을 확인하세요. 주요 모델 API 위에 구축한다면, 어떤 출처 표준을 임베드하는지, 보존에 관한 조건이 무엇인지 확인하세요.
- 지금 탐지 도구 사양을 초안하세요. 업로드, URL 및 API 입력; 출처 출력; 개인 데이터 보관 없음. 임계값 이전에도 범위가 지정된 사양은 법적 의무를 크기 조정된 엔지니어링 티켓으로 바꿉니다.
- 라이선스 템플릿을 업데이트하세요. 잠재적 공개 유지 요구사항과 96시간 취소 메커니즘을 향후 서명하는 모든 것에 추가하세요.
- 소유권과 로그를 할당하세요. 한 사람이 컴플라이언스 점검을 소유하고, 모든 점검, 발견 및 수정은 날짜가 있는 항목을 갖습니다. 규제 기관이 묻는다면, 로그가 최고의 증거입니다.
컴플라이언스 프로그램을 장부에 기록하세요
원장에 보이지 않는 컴플라이언스 작업은 자금이 부족할 작업입니다. 몇 가지 회계 움직임으로 전체 프로그램을 관리 가능하게 만들 수 있습니다:
- 컴플라이언스 엔지니어링을 자체 비용 범주로 추적하세요. 탐지 도구의 호스팅, 워터마킹 라이브러리, 모니터링 작업 — 이러한 비용을 일반 R&D에 녹이는 대신 전용 계정에 태그하세요. 제품 가격을 책정하거나 투자자와 대화할 때 규제 오버헤드가 실제로 얼마인지 알 수 있습니다.
- 벌금 계산을 위험 계획에 인식하세요. 발생하지 않은 벌금에 대한 부채는 발생시키지 않지만, 하루 5,000달러 미터기가 있는 알려진 해결되지 않은 컴플라이언스 격차는 재무 계획이 명명해야 할 우발 사항입니다. 수량화하세요. 수정 우선순위를 정하는 숫자입니다.
- 감사 추적을 기록이 있는 곳에 보관하세요. 라이선스 사용자 모니터링 결과, 취소 통지 및 시정 날짜는 노출을 제한하는 증거입니다. 날짜가 있는 불변 기록은 "언제 발견했습니까?"라는 질문이 나올 때마다 재구성된 타임라인을 이깁니다.
규칙이 계속 변경되는 동안 깨끗한 기록 유지
SB 942와 같은 규제 체제는 기록이 정확하고, 날짜가 있고, 감사 가능한 회사에 보상을 줍니다 — 이는 재무와 컴플라이언스 로그 모두에 해당합니다. Beancount.io는 버전 관리되고 완전히 투명한 일반 텍스트 회계를 제공하므로 모든 컴플라이언스 비용, 준비금 결정 및 공급업체 지불은 내구성 있고 검토 가능한 기록을 갖습니다. 무료로 시작하세요 그리고 규제 기관이 AI 출력에 기대하는 것만큼 장부를 감사 가능하게 유지하세요.
