Als jouw product afbeeldingen, video of audio genereert met AI, is de regelgeving in Californië veranderd op 2 augustus 2026 — en de boetemeter loopt op $ 5.000 per overtreding, per dag. De AI-transparantiewet van Californië (SB 942) is nu operationeel, nadat AB 853 de oorspronkelijke startdatum van 1 januari 2026 had uitgesteld om aan te sluiten bij de tijdlijn van de Europese AI-wet. Een groot deel van het internet vermeldt nog steeds de oude datum, waardoor veel oprichters denken dat ze tijd hebben die ze niet meer hebben.
Hier is het deel dat je aandacht zou moeten trekken, zelfs als je klein bent: de belangrijkste verplichtingen gaan in bij één miljoen maandelijkse gebruikers in Californië, maar de gefaseerde invoering van de wet brengt hostingplatforms, distributiekanalen en zelfs hardware de komende twee jaar binnen het bereik. Als je een model licent, de generatie-API van iemand anders integreert, of van plan bent te groeien, beïnvloedt deze wet beslissingen die je nu neemt — inclusief een paar die thuishoren in je boeken, niet alleen in je juridische map.
Deze gids behandelt wie er wordt gedekt, wat naleving daadwerkelijk vereist, de deadlines die nog komen, en hoe je het geheel boekhoudkundig verwerkt, zodat een brief van een toezichthouder nooit een verrassing van vijf cijfers wordt.
Wie telt als een "gedekte aanbieder"
SB 942 is van toepassing op aanbieders van generatieve AI-systemen die openbaar toegankelijk zijn in Californië en meer dan één miljoen maandelijkse bezoekers of gebruikers hebben. Drie details in die definitie zijn belangrijker dan het grote getal:
De drempel is bezoekers of gebruikers
Een gratis webdemo die viraal gaat, kan de één miljoen maandelijkse bezoekers overschrijden lang voordat je één miljoen geregistreerde accounts hebt. Als jouw beeldgenerator een piek in verkeer krijgt door een moment op sociale media, kun je die maand een gedekte aanbieder worden — met verplichtingen die al in je product hadden moeten zitten. Wachten tot je "groot genoeg bent om je zorgen te maken" is een plan dat precies faalt wanneer het goed gaat.
Tekst is uitgesloten; afbeeldingen, video en audio zijn inbegrepen
De openbaarmakingsvereisten van de wet richten zich op AI-gegenereerde afbeeldingen, video en audio. Puur tekstuele output valt niet onder de wet. Als jouw product marketingteksten schrijft, val je buiten de kernverplichting; als het productfoto's, voice-overs of clips genereert, val je er precies binnen.
Games en streaming krijgen een uitzondering
Systemen die uitsluitend niet-gebruikersgegenereerde videogames, televisie, streaming, films of interactieve ervaringen zijn, zijn uitgesloten. Een gamestudio die AI gebruikt om in-engine content te renderen, is geen gedekte aanbieder voor die content — maar dezelfde studio's openbare avatar-generatortool zou dat wel kunnen zijn.
De drie kernverplichtingen (nu van kracht)
Voor gedekte aanbieders werden drie vereisten operationeel op 2 augustus 2026.
1. Een gratis, openbare AI-detectietool
Je moet een tool aanbieden — gratis voor de gebruiker — waarmee iedereen kan controleren of content is gemaakt of gewijzigd door jouw systeem. De wettelijke vereisten zijn specifiek:
- Het moet geüploade content, URL-inzending en API-toegang accepteren
- Het moet alle systeem-provenancegegevens die het detecteert, uitvoeren
- Het mag geen persoonlijke informatie van gebruikers verzamelen of bewaren, behalve vrijwillige feedback met opt-in-toestemming
- Het mag ingezonden content niet langer bewaren dan nodig is om de controle uit te voeren
- Het heeft een feedbackmechanisme nodig zodat de tool in de loop van de tijd verbetert
Voor een klein team is de API-vereiste de sluipmoordenaar. Een webformulier met een vinkje is een weekendproject; een gedocumenteerde, rate-limited openbare API die derden kunnen gebruiken, is een doorlopende service met hostingkosten, misbruikafhandeling en uptime-verwachtingen. Budgetteer het als een productoppervlak, want juridisch gezien is het dat ook.
2. Een optioneel zichtbaar ("manifest") label
Gebruikers moeten de optie hebben om een duidelijk, opvallend label toe te voegen dat content als AI-gegenereerd identificeert. Het label moet permanent of buitengewoon moeilijk te verwijderen zijn, voor zover technisch haalbaar. Let op de ontwerpnuance: het zichtbare label is de keuze van de gebruiker. Je moet het aanbieden; je hoeft het niet te verplichten.
3. Een verplichte verborgen ("latente") openbaarmaking
Dit is het watermerkvereiste, en in tegenstelling tot het zichtbare label is het niet optioneel. Alle gedekte AI-gegenereerde content moet een ingebedde, machineleesbare openbaarmaking bevatten met:
- De naam en versie van het generatieve AI-systeem
- De datum en tijd waarop de content is gemaakt of gewijzigd
- Een unieke identificatie voor de content
De latente openbaarmaking moet duurzaam zijn, in overeenstemming met algemeen aanvaarde industriestandaarden, en detecteerbaar door je eigen detectietool. In de praktijk verwijst "algemeen aanvaarde industriestandaarden" naar content-provenancespecificaties zoals C2PA — die de meeste grote modelaanbieders al hebben overgenomen. Als je voortbouwt op een foundation-model-API, is veel van het technische werk mogelijk al stroomopwaarts gedaan; jouw taak is om te verifiëren dat je de metadata niet verwijdert in je eigen pijplijn (een resize-, re-encode- of thumbnailstap kan het stilletjes vernietigen).
De 96-uursregel: licenties krijgen tanden
Als je je generatieve AI-systeem licent aan derden, reikt SB 942 tot in je contracten. Je moet van licentiehouders vereisen dat ze de latente openbaarmakingsmogelijkheid behouden. Als je ontdekt dat een licentiehouder deze heeft uitgeschakeld, moet je de licentie binnen 96 uur intrekken, en de licentiehouder moet stoppen met het gebruik van het systeem.
Twee operationele gevolgen volgen hieruit:
- Je licentieovereenkomsten moeten worden bijgewerkt. Een intrekkingsrecht gekoppeld aan manipulatie van openbaarmaking, uitoefenbaar op een 96-uursklok, moet in het papier bestaan voordat je het nodig hebt. Het achteraf inpassen in ondertekende contracten betekent amendementen, en amendementen duren langer dan 96 uur.
- Je hebt een manier nodig om te "ontdekken". De klok start bij ontdekking, maar een aanbieder zonder enige monitoring wedt dat toezichthouders willens en wetens blindheid accepteren. Een periodiek steekproefproces — haal output van licentiehouders, voer het door je eigen detectietool, log het resultaat — is goedkope verzekering en creëert de audit trail die goede trouw toont.
Als je aan de andere kant van die tafel zit — een startup die het model van iemand anders licent — lees dan je overeenkomst op de spiegelbeeldclausule. Het uitschakelen van watermerkoutput om content "schoner" te maken is geen productbeslissing meer; het is een contractbreuk met een wettelijke deadline eraan verbonden.
De deadlines die nog komen
AB 853 stelde SB 942 niet alleen uit; het breidde het bereik van de wet in fasen uit. Zelfs als je vandaag onder de één miljoen-drempel zit, kunnen deze data jou raken:
1 januari 2027 — grote online platforms en hostingdiensten
Platforms met meer dan twee miljoen unieke maandelijkse gebruikers — sociale media, bestandsdeling, massaberichten en standalone zoekopdrachten — moeten standaardconforme provenancegegevens in gedistribueerde content detecteren en deze aan gebruikers tonen via hun interface. Ze mogen ook niet bewust conforme provenancegegevens of digitale handtekeningen uit geüploade content verwijderen, voor zover technisch haalbaar.
Afzonderlijk mogen platforms die generatieve AI-systemen hosten niet bewust systemen aanbieden die niet voldoen aan de latente openbaarmakingsvereisten. Als je een model of app distribueert via een marketplace, verwacht dan dat de marketplace nalevingsvragen gaat stellen — je watermerkpositie wordt een listingvereiste, ongeacht je eigen gebruikersaantal.
1 januari 2028 — opnameapparatuur
Fabrikanten van apparaten die foto's, audio of video opnemen, moeten gebruikers standaard de mogelijkheid bieden om provenance-openbaarmakingen in opgenomen content in te bedden. Dit maakt de cirkel rond: authentieke content krijgt provenance bij opname, AI-content krijgt het bij generatie, en platforms tonen beide.
De strategische lezing voor een klein AI-bedrijf: provenance-metadata wordt de infrastructuur van het content-internet. Je pijplijn nu hieromheen bouwen — in plaats van het erop te schroeven bij 999.000 gebruikers — is in elk scenario de goedkopere weg.
Wat niet-naleving daadwerkelijk kost
De wet stelt een civiele boete van $ 5.000 per overtreding, en elke dag dat een overtreding voortduurt, telt als een afzonderlijke overtreding. Er is geen privaatrechtelijk recht van actie — handhaving behoort toe aan de procureur-generaal en andere openbare aanklagers — maar de dagelijkse accumulatie doet het afschrikkingswerk: een enkel onopgelost defect dat een kwartaal onbehandeld blijft, is een blootstelling van $ 450.000 vóór advocatenkosten, die de wet de staat ook toestaat te verhalen.
De dagelijkse accumulatiestructuur beloont snelle detectie en snelle fixes. Een startup die zijn eigen hiaat vindt in een wekelijkse nalevingscontrole en het in twee dagen sluit, staat voor een fundamenteel andere blootstelling dan een die over hetzelfde hiaat zes maanden later van een toezichthouder hoort.
Een nalevingschecklist die je deze week kunt uitvoeren
- Meet je Californische verkeer eerlijk. Stel analyses in die je maandelijkse Californische bezoekers en gebruikers kunnen vertellen, en een alert ruim onder één miljoen. Je wilt ruimte, geen verrassing.
- Audit je outputpijplijn op metadata-overleving. Genereer content en voer het vervolgens door elke transformatie die je product toepast — compressie, resize, formaatconversie, CDN-optimalisatie — en verifieer dat de latente openbaarmaking elke stap overleeft.
- Controleer de provenance-ondersteuning van je upstream-aanbieder. Als je voortbouwt op een grote model-API, bevestig dan welke provenancestandaard het inbedt en wat je voorwaarden zeggen over het behoud ervan.
- Stel nu de specificatie voor de detectietool op. Upload-, URL- en API-invoer; provenance-output; geen bewaar van persoonlijke gegevens. Zelfs vóór de drempel verandert een afgebakende specificatie een wettelijk mandaat in een gespecificeerde engineeringticket.
- Werk licentiesjablonen bij. Voeg de onderhoudsvereiste voor latente openbaarmaking en de 96-uurs intrekkingsmechanismen toe aan alles wat je voortaan ondertekent.
- Wijs eigenaarschap en een log toe. Eén persoon is eigenaar van nalevingscontroles; elke controle, bevinding en fix krijgt een gedateerde vermelding. Als een toezichthouder ooit vraagt, is het log je beste bewijsstuk.
Zet het nalevingsprogramma in je boeken
Nalevingswerk dat je niet in je grootboek kunt zien, is nalevingswerk dat je zult onderfinancieren. Een paar boekhoudkundige zetten maken het hele programma beheersbaar:
- Volg compliance-engineering als een eigen kostenpost. De hosting van de detectietool, de watermerkbibliotheek, de monitoringtaken — tag deze uitgaven naar een specifieke rekening in plaats van ze te laten opgaan in algemeen R&D. Wanneer je je product prijst of met investeerders praat, weet je wat regelgevingsoverhead je daadwerkelijk kost.
- Erken de boetewiskunde in je risicoplanning. Je accrueert geen verplichting voor boetes die je niet hebt opgelopen, maar een bekend, onopgelost nalevingshiaat met een $ 5.000-per-dag-meter is precies het soort voorwaardelijkheid dat je financiële planning moet benoemen. Kwantificeer het; het is het getal dat de fix prioriteit geeft.
- Bewaar de audit trail waar je administratie leeft. Monitorresultaten van licentiehouders, intrekkingskennisgevingen en hersteldatums zijn het bewijs dat je blootstelling begrenst. Datumgestempelde, onveranderlijke gegevens verslaan gereconstrueerde tijdlijnen elke keer wanneer de vraag "wanneer heb je dit ontdekt?" wordt gesteld.
Houd schone administratie terwijl de regels blijven veranderen
Regelgevingsregimes zoals SB 942 belonen bedrijven waarvan de administratie nauwkeurig, gedateerd en controleerbaar is — en dat geldt net zo goed voor je financiën als voor je nalevingslog. Beancount.io geeft je plain-text boekhouding die versiebeheerd en volledig transparant is, zodat elke nalevingsuitgave, reservebeslissing en leveranciersbetaling een duurzame, controleerbare geschiedenis heeft. Start gratis en houd je boeken zo controleerbaar als toezichthouders verwachten dat je AI-outputs zijn.
