Если ваш продукт генерирует изображения, видео или аудио с помощью ИИ, правила Калифорнии изменились 2 августа 2026 года — и счетчик штрафов работает по 5000 долларов за нарушение в день. Закон Калифорнии о прозрачности ИИ (SB 942) теперь действует, после того как AB 853 перенес его первоначальную дату начала 1 января 2026 года, чтобы согласовать с графиком европейского Закона об ИИ. Значительная часть интернета до сих пор ссылается на старую дату, что означает, что многие основатели считают, что у них есть время, которого у них больше нет.
Вот часть, которая должна привлечь ваше внимание, даже если вы небольшая компания: основные обязательства вступают в силу при одном миллионе ежемесячных пользователей в Калифорнии, но график поэтапного внедрения закона в течение следующих двух лет распространяется на хостинг-платформы, каналы распространения и даже оборудование. Если вы лицензируете модель, встраиваете чужой API генерации или планируете расти, этот закон влияет на решения, которые вы принимаете прямо сейчас, — включая некоторые, которые должны быть отражены в вашей бухгалтерии, а не только в юридической папке.
Это руководство объясняет, кто подпадает под действие закона, что на самом деле требует соответствие, какие сроки еще предстоят и как учесть все это в бухгалтерии, чтобы письмо от регулятора никогда не стало сюрпризом на пять цифр.
Кто считается "покрываемым поставщиком"
SB 942 применяется к поставщикам систем генеративного ИИ, которые публично доступны в Калифорнии и имеют более одного миллиона ежемесячных посетителей или пользователей. Три детали в этом определении важнее большого числа:
Порог — это посетители или пользователи
Бесплатная веб-демонстрация, ставшая вирусной, может превысить один миллион ежемесячных посетителей задолго до того, как у вас появится один миллион зарегистрированных аккаунтов. Если ваш генератор изображений получит всплеск трафика из-за момента в социальных сетях, вы можете стать покрываемым поставщиком в этом месяце — с обязательствами, которые уже должны были быть встроены в ваш продукт. Ждать, пока вы "достаточно большие, чтобы беспокоиться", — это план, который проваливается именно тогда, когда все идет хорошо.
Текст исключен; изображения, видео и аудио включены
Требования закона о раскрытии касаются AI-генерируемого изображения, видео и аудио контента. Чисто текстовый вывод не покрывается. Если ваш продукт пишет маркетинговые тексты, вы вне основной сферы действия; если он генерирует фотографии продуктов, озвучку или клипы, вы полностью в ней.
Игры и стриминг получают исключение
Системы, которые являются исключительно не-пользовательским контентом видеоигр, телевидения, стриминга, фильмов или интерактивных развлечений, исключаются. Игровая студия, использующая ИИ для рендеринга внутриигрового контента, не является покрываемым поставщиком для этого контента — но тот же публичный инструмент студии для генерации аватаров может им быть.
Три основных обязательства (действуют сейчас)
Для покрываемых поставщиков три требования вступили в силу 2 августа 2026 года.
1. Бесплатный публичный инструмент обнаружения ИИ
Вы должны предложить инструмент — бесплатно для пользователя — который позволяет любому проверить, был ли контент создан или изменен вашей системой. Законодательные требования конкретны:
- Он должен принимать загруженный контент, отправку URL и доступ через API
- Он должен выводить любые данные о происхождении системы, которые он обнаруживает
- Он не должен собирать или хранить личную информацию пользователей, кроме добровольных отзывов с согласием на основе осознанного выбора
- Он не должен хранить отправленный контент дольше, чем необходимо для проверки
- Ему нужен механизм обратной связи, чтобы инструмент улучшался со временем
Для небольшой команды требование API — это скрытая проблема. Веб-форма с чекбоксом — это проект на выходные; документированный публичный API с ограничением скорости, который могут использовать третьи стороны, — это постоянный сервис с затратами на хостинг, обработкой злоупотреблений и ожиданиями по времени безотказной работы. Планируйте бюджет на него как на продуктовую поверхность, потому что юридически это так.
2. Необязательная видимая ("явная") маркировка
Пользователи должны иметь возможность добавить четкую, заметную маркировку, указывающую, что контент создан ИИ. Маркировка должна быть постоянной или чрезвычайно трудной для удаления, насколько это технически возможно. Обратите внимание на нюанс дизайна: видимая маркировка — это выбор пользователя. Вы должны предложить ее; вы не обязаны принуждать к ней.
3. Обязательная скрытая ("латентная") маркировка
Это требование о водяных знаках, и, в отличие от видимой маркировки, оно не является необязательным. Весь покрываемый AI-генерируемый контент должен содержать встроенное, машиночитаемое раскрытие, включающее:
- Название и версию системы генеративного ИИ
- Дату и время создания или изменения контента
- Уникальный идентификатор контента
Латентная маркировка должна быть долговечной, соответствовать широко принятым отраслевым стандартам и обнаруживаться вашим собственным инструментом обнаружения. На практике "широко принятые отраслевые стандарты" указывает на спецификации происхождения контента, такие как C2PA, — которые уже приняли большинство крупных поставщиков моделей. Если вы строите на основе API фундаментальной модели, большая часть технической работы может быть уже сделана выше по цепочке; ваша задача — убедиться, что вы не удаляете метаданные в собственном конвейере (шаг изменения размера, перекодирования или создания миниатюр может незаметно их уничтожить).
Правило 96 часов: лицензирование получило зубы
Если вы лицензируете свою систему генеративного ИИ третьим сторонам, SB 942 затрагивает ваши контракты. Вы должны требовать от лицензиатов поддержания возможности латентной маркировки. Если вы обнаружите, что лицензиат отключил ее, вы должны отозвать лицензию в течение 96 часов, и лицензиат должен прекратить использование системы.
Из этого следуют два операционных последствия:
- Ваши лицензионные соглашения нуждаются в обновлении. Право отзыва, связанное с вмешательством в маркировку, действующее по 96-часовому графику, должно существовать в документе до того, как оно понадобится. Встраивание его в подписанные контракты означает поправки, а поправки занимают больше 96 часов.
- Вам нужен способ "обнаруживать". Часы начинают идти с момента обнаружения, но поставщик без какого-либо мониторинга ставит на то, что регуляторы примут умышленное неведение. Периодический процесс выборки — получение вывода лицензиата, прогон через ваш собственный инструмент обнаружения, запись результата — это дешевая страховка и создает аудиторский след, демонстрирующий добросовестность.
Если вы на другой стороне стола — стартап, лицензирующий чужую модель, — прочитайте свой договор на предмет зеркального пункта. Отключение вывода водяных знаков, чтобы сделать контент "чище", больше не является продуктовым решением; это нарушение контракта с установленным законом сроком.
Сроки, которые еще предстоят
AB 853 не просто отложил SB 942; он расширил сферу действия закона поэтапно. Даже если вы сегодня ниже порога в один миллион, эти даты могут вас коснуться:
1 января 2027 года — крупные онлайн-платформы и хостинг-сервисы
Платформы, превышающие два миллиона уникальных ежемесячных пользователей — социальные сети, файлообменники, массовые сообщения и автономный поиск — должны обнаруживать данные о происхождении, соответствующие стандартам, в распространяемом контенте и отображать их пользователям через свой интерфейс. Они также не могут сознательно удалять соответствующие стандартам данные о происхождении или цифровые подписи из загруженного контента, насколько это технически возможно.
Отдельно платформы, размещающие системы генеративного ИИ, не могут сознательно предлагать системы, не соответствующие требованиям латентной маркировки. Если вы распространяете модель или приложение через маркетплейс, ожидайте, что маркетплейс начнет задавать вопросы о соответствии — ваша позиция по водяным знакам становится требованием для размещения, независимо от вашего собственного числа пользователей.
1 января 2028 года — устройства захвата
Производители устройств, записывающих фото, аудио или видео, должны позволять пользователям встраивать данные о происхождении в захваченный контент по умолчанию. Это замыкает цикл: аутентичный контент получает происхождение при захвате, AI-контент — при генерации, а платформы отображают и то, и другое.
Стратегический вывод для небольшой AI-компании: метаданные происхождения становятся инфраструктурой контентного интернета. Строить свой конвейер вокруг них сейчас — а не добавлять их на 999 000 пользователей — более дешевый путь в любом сценарии.
Что на самом деле стоит несоблюдение
Закон устанавливает гражданский штраф в размере 5000 долларов за нарушение, и каждый день продолжения нарушения считается отдельным нарушением. Частного права на иск нет — правоприменение принадлежит генеральному прокурору и другим публичным прокурорам — но ежедневное накопление делает работу по сдерживанию: один нерешенный дефект, оставленный без внимания на квартал, — это подверженность в 450 000 долларов до гонораров адвокатов, которые статут также позволяет штату взыскивать.
Структура ежедневного накопления вознаграждает быстрое обнаружение и быстрое исправление. Стартап, который находит свой собственный пробел в еженедельной проверке соответствия и закрывает его за два дня, сталкивается с принципиально иной подверженностью, чем тот, кто узнает о том же пробеле от регулятора через шесть месяцев.
Контрольный список соответствия, который можно выполнить на этой неделе
- Честно измерьте свой калифорнийский трафик. Настройте аналитику, которая может показать ежемесячных посетителей и пользователей в Калифорнии, и предупреждение значительно ниже одного миллиона. Вам нужен запас, а не сюрприз.
- Проверьте свой конвейер вывода на сохранность метаданных. Сгенерируйте контент, затем прогоните его через все трансформации, которые применяет ваш продукт — сжатие, изменение размера, преобразование формата, оптимизацию CDN — и убедитесь, что латентная маркировка переживает каждый шаг.
- Проверьте поддержку происхождения вашего вышестоящего поставщика. Если вы строите на основе API крупной модели, подтвердите, какой стандарт происхождения он встраивает и что ваши условия говорят о его сохранении.
- Составьте спецификацию инструмента обнаружения сейчас. Загрузка, URL и API-доступ; вывод происхождения; отсутствие хранения личных данных. Даже до порога, четкая спецификация превращает юридическое требование в оцененную инженерную задачу.
- Обновите шаблоны лицензий. Добавьте требование поддержания латентной маркировки и механизм отзыва в течение 96 часов во все, что вы подписываете в будущем.
- Назначьте ответственного и ведите журнал. Один человек отвечает за проверки соответствия; каждая проверка, находка и исправление получают запись с датой. Если регулятор когда-либо спросит, журнал — ваше лучшее доказательство.
Учтите программу соответствия в своей бухгалтерии
Работа по соответствию, которую вы не видите в своей бухгалтерской книге, — это работа, которую вы недофинансируете. Несколько бухгалтерских шагов делают всю программу управляемой:
- Отслеживайте инженерные работы по соответствию как отдельную категорию затрат. Хостинг инструмента обнаружения, библиотека водяных знаков, задачи мониторинга — помечайте эти расходы на выделенный счет, а не позволяйте им растворяться в общих R&D. Когда вы будете устанавливать цену на продукт или общаться с инвесторами, вы будете знать, сколько на самом деле стоит регуляторная нагрузка.
- Учитывайте математику штрафов в планировании рисков. Вы не начисляете обязательство за штрафы, которые еще не понесли, но известный, нерешенный пробел в соответствии с счетчиком 5000 долларов в день — это именно тот вид условного обязательства, который ваше финансовое планирование должно назвать. Количественно оцените его; это число, которое приоритизирует исправление.
- Храните аудиторский след там, где живут ваши записи. Результаты мониторинга лицензиатов, уведомления об отзыве и даты исправлений — это доказательства, которые ограничивают вашу подверженность. Записи с датами и неизменяемые записи всегда побеждают реконструированные timelines, когда задают вопрос "когда вы это обнаружили?".
Ведите чистые записи, пока правила продолжают меняться
Регуляторные режимы, такие как SB 942, вознаграждают компании, чьи записи точны, датированы и поддаются аудиту — и это так же верно для ваших финансов, как и для вашего журнала соответствия. Beancount.io дает вам бухгалтерию в виде открытого текста, которая контролируется версиями и полностью прозрачна, так что каждый расход на соответствие, решение о резервах и платеж поставщику имеют прочную, проверяемую историю. Начните бесплатно и держите свои книги такими же поддающимися аудиту, какими регуляторы ожидают ваши AI-выходы.
