Ak váš produkt generuje obrázky, video alebo audio pomocou AI, kalifornské pravidlá sa zmenili 2. augusta 2026 — a merač pokút beží na 5 000 USD za porušenie, za deň. Kalifornský zákon o transparentnosti AI (SB 942) je teraz účinný, po tom, čo AB 853 posunul jeho pôvodný dátum začiatku 1. januára 2026, aby sa zosúladil s časovou osou európskeho aktu o AI. Veľká časť internetu stále cituje starý dátum, čo znamená, že mnohí zakladatelia veria, že majú čas, ktorý už nemajú.
Tu je časť, ktorá by mala upútať vašu pozornosť, aj keď ste malí: hlavné povinnosti sa spúšťajú pri milióne mesačných používateľov v Kalifornii, ale harmonogram fázového zavádzania zákona v priebehu nasledujúcich dvoch rokov zahŕňa hostingové platformy, distribučné kanály a dokonca aj hardvér. Ak licencujete model, vkladáte cudzie generačné API alebo plánujete rásť, tento zákon formuje rozhodnutia, ktoré robíte práve teraz — vrátane niekoľkých, ktoré patria do vašich účtov, nielen do vášho právneho priečinka.
Táto príručka vysvetľuje, kto je zahrnutý, čo súlad skutočne vyžaduje, aké termíny ešte prichádzajú a ako celú vec zaúčtovať, aby sa list od regulátora nikdy nestal prekvapením s päťcifernou sumou.
Kto sa považuje za "chráneného poskytovateľa"
SB 942 sa vzťahuje na poskytovateľov systémov generatívnej AI, ktoré sú verejne prístupné v Kalifornii a majú viac ako milión mesačných návštevníkov alebo používateľov. Tri podrobnosti v tejto definícii sú dôležitejšie ako veľké číslo:
Hranica sú návštevníci alebo používatelia
Bezplatné webové demo, ktoré sa stane virálnym, môže prekročiť milión mesačných návštevníkov dávno predtým, ako budete mať milión registrovaných účtov. Ak váš generátor obrázkov zaznamená nápor návštevnosti z momentu na sociálnych médiách, môžete sa stať chráneným poskytovateľom už ten mesiac — s povinnosťami, ktoré mali byť už zabudované vo vašom produkte. Čakanie, kým budete "dosť veľkí na to, aby ste sa tým zaoberali", je plán, ktorý zlyhá presne vtedy, keď sa veci darí.
Text je mimo; obrázky, video a audio sú vnútri
Požiadavky na zverejňovanie podľa zákona sa zameriavajú na obsah generovaný AI vo forme obrázkov, videa a audia. Čisto textový výstup nie je zahrnutý. Ak váš produkt píše marketingové texty, ste mimo hlavného mandátu; ak generuje produktové fotografie, hlasové prejavy alebo klipy, ste priamo v ňom.
Hry a streamovanie majú výnimku
Systémy, ktoré sú výhradne ne-užívateľsky generovanými videohernými, televíznymi, streamovacími, filmovými alebo interaktívnymi zážitkami, sú vylúčené. Herné štúdio používajúce AI na vykresľovanie obsahu v rámci enginu nie je chráneným poskytovateľom pre tento obsah — ale rovnaké štúdio s verejným nástrojom na generovanie avatarov by ním mohlo byť.
Tri hlavné povinnosti (teraz v platnosti)
Pre chránených poskytovateľov sa 2. augusta 2026 stali účinnými tri požiadavky.
1. Bezplatný, verejný nástroj na detekciu AI
Musíte ponúknuť nástroj — bezplatne pre používateľa — ktorý umožní komukoľvek skontrolovať, či bol obsah vytvorený alebo upravený vaším systémom. Zákonné požiadavky sú konkrétne:
- Musí prijímať nahraný obsah, podanie URL a prístup cez API
- Musí výstupovať akékoľvek údaje o proveniencii systému, ktoré zistí
- Nesmie zhromažďovať ani uchovávať osobné informácie od používateľov, okrem dobrovoľnej spätnej väzby s výslovným súhlasom
- Nesmie uchovávať podaný obsah dlhšie, než je potrebné na vykonanie kontroly
- Potrebuje mechanizmus spätnej väzby, aby sa nástroj časom zlepšoval
Pre malý tím je požiadavka API tichým prekvapením. Zaškrtávací webový formulár je projekt na víkend; zdokumentované, limitované verejné API, ktoré môžu používať tretie strany, je nepretržitá služba s nákladmi na hosting, riešením zneužívania a očakávaniami dostupnosti. Rozpočtujte to ako produktový povrch, pretože právne ním je.
2. Voliteľný viditeľný ("manifestný") štítok
Používatelia musia mať možnosť pridať jasný, nápadný štítok, ktorý identifikuje obsah ako vytvorený AI. Štítok musí byť trvalý alebo mimoriadne ťažko odstrániteľný, v rozsahu technicky uskutočniteľnom. Všimnite si dizajnovú nuanciu: viditeľný štítok je voľbou používateľa. Musíte ho ponúknuť; nemusíte ho vynucovať.
3. Povinné skryté ("latentné") zverejnenie
Toto je mandát na vodoznaky a na rozdiel od viditeľného štítku nie je voliteľný. Všetok chránený obsah generovaný AI musí obsahovať vložené, strojovo čitateľné zverejnenie s:
- Názvom a verziou systému generatívnej AI
- Dátumom a časom vytvorenia alebo úpravy obsahu
- Jedinečným identifikátorom obsahu
Latentné zverejnenie musí byť trvalé, v súlade so všeobecne uznávanými priemyselnými štandardmi a zistiteľné vaším vlastným detekčným nástrojom. V praxi "všeobecne uznávané priemyselné štandardy" poukazujú na špecifikácie proveniencie obsahu, ako je C2PA — ktoré väčšina veľkých poskytovateľov modelov už prijala. Ak staviate na API základného modelu, veľká časť technickej práce už môže byť hotová na vyššej úrovni; vašou úlohou je overiť, že metadáta neodstraňujete vo vlastnom pipeline (krok zmeny veľkosti, re-encode alebo tvorba náhľadov ich môže ticho zničiť).
Pravidlo 96 hodín: Licencovanie práve dostalo zuby
Ak licencujete svoj systém generatívnej AI tretím stranám, SB 942 zasahuje do vašich zmlúv. Musíte od držiteľov licencií vyžadovať zachovanie schopnosti latentného zverejnenia. Ak zistíte, že držiteľ licencie ju zakázal, musíte zrušiť licenciu do 96 hodín, a držiteľ licencie musí prestať systém používať.
Nasledujú dva prevádzkové dôsledky:
- Vaše licenčné zmluvy potrebujú aktualizáciu. Právo na zrušenie viazané na manipuláciu so zverejnením, vykonateľné v 96-hodinovom čase, musí existovať v dokumente, kým ho budete potrebovať. Dodatočná úprava podpísaných zmlúv znamená dodatky a dodatky trvajú dlhšie ako 96 hodín.
- Potrebujete spôsob, ako "zistiť". Hodiny sa spúšťajú pri zistení, ale poskytovateľ bez akéhokoľvek monitorovania stávkuje na to, že regulátori prijmú zámernú slepotu. Pravidelný proces vzorkovania — stiahnuť výstup držiteľa licencie, spustiť ho cez vlastný detekčný nástroj, zaznamenať výsledok — je lacné poistenie a vytvára audítorskú stopu, ktorá preukazuje dobrú vieru.
Ak ste na druhej strane stola — startup licencujúci cudzí model — prečítajte si svoju zmluvu na zrkadlovú klauzulu. Zakázanie výstupu vodoznakov, aby bol obsah "čistejší", už nie je produktové rozhodnutie; je to porušenie zmluvy so zákonným termínom.
Termíny, ktoré ešte prichádzajú
AB 853 nielenže odložil SB 942; rozšíril dosah zákona vo fázach. Aj keď ste dnes pod hranicou milióna, tieto dátumy sa vás môžu dotknúť:
1. januára 2027 — veľké online platformy a hostingové služby
Platformy presahujúce dva milióny jedinečných mesačných používateľov — sociálne médiá, zdieľanie súborov, hromadné správy a samostatné vyhľadávanie — musia detegovať údaje o proveniencii v súlade so štandardmi v distribuovanom obsahu a zobraziť ich používateľom cez svoje rozhranie. Tiež nesmú vedome odstraňovať vyhovujúce údaje o proveniencii alebo digitálne podpisy z nahraného obsahu, v rozsahu technicky uskutočniteľnom.
Samostatne, platformy, ktoré hostujú systémy generatívnej AI, nesmú vedome ponúkať systémy, ktoré nespĺňajú požiadavky na latentné zverejnenie. Ak distribuujete model alebo aplikáciu cez trhovisko, očakávajte, že trhovisko začne klásť otázky o súlade — vaša pozícia k vodoznakom sa stane podmienkou zaradenia, bez ohľadu na váš vlastný počet používateľov.
1. januára 2028 — záznamové zariadenia
Výrobcovia zariadení, ktoré zaznamenávajú fotografie, audio alebo video, musia používateľom predvolene umožniť vkladanie zverejnení o proveniencii do zachyteného obsahu. Tým sa uzatvára slučka: autentický obsah získava provenienciu pri zachytení, obsah AI pri generovaní a platformy zobrazujú oboje.
Strategický pohľad pre malú AI spoločnosť: metadáta o proveniencii sa stávajú infraštruktúrou obsahového internetu. Vybudovanie vášho pipeline okolo nich teraz — namiesto dodatočného montovania pri 999 000 používateľoch — je lacnejšia cesta v každom scenári.
Čo nesúlad skutočne stojí
Zákon stanovuje občianskoprávnu pokutu 5 000 USD za porušenie a každý deň, počas ktorého porušenie pokračuje, sa počíta ako samostatné porušenie. Neexistuje žiadne súkromné právo na žalobu — vymáhanie patrí generálnemu prokurátorovi a iným verejným prokurátorom — ale denné narastanie robí odrádzajúcu prácu: jediná nevyriešená chyba ponechaná bez odozvy štvrťrok je expozícia 450 000 USD pred advokátskymi poplatkami, ktoré zákon tiež umožňuje štátu vymáhať.
Štruktúra denného narastania odmeňuje rýchlu detekciu a rýchle opravy. Startup, ktorý nájde vlastnú medzeru pri týždennej kontrole súladu a uzavrie ju za dva dni, čelí zásadne inej expozícii ako ten, ktorý sa o rovnakej medzere dozvie od regulátora o šesť mesiacov neskôr.
Kontrolný zoznam súladu, ktorý môžete spustiť tento týždeň
- Poctivo zmerajte svoju kalifornskú návštevnosť. Nastavte analytiku, ktorá vám môže povedať mesačných návštevníkov a používateľov v Kalifornii, a upozornenie výrazne pod miliónom. Chcete priestor na manévrovanie, nie prekvapenie.
- Auditujte svoj výstupný pipeline na prežitie metadát. Generujte obsah a potom ho spustite cez každú transformáciu, ktorú váš produkt aplikuje — kompresia, zmena veľkosti, konverzia formátu, optimalizácia CDN — a overte, či latentné zverejnenie prežije každý krok.
- Skontrolujte podporu proveniencie vášho vyššieho poskytovateľa. Ak staviate na API veľkého modelu, potvrďte, aký štandard proveniencie vkladá a čo vaše zmluvné podmienky hovoria o jeho zachovaní.
- Navrhnite špecifikáciu detekčného nástroja teraz. Nahranie, URL a príjem API; výstup proveniencie; žiadne uchovávanie osobných údajov. Aj pred hranicou, cielená špecifikácia zmení právny mandát na odhadnutý inžiniersky lístok.
- Aktualizujte licenčné šablóny. Pridajte požiadavku na údržbu latentného zverejnenia a mechaniku 96-hodinového zrušenia do všetkého, čo budete podpisovať v budúcnosti.
- Priraďte vlastníctvo a denník. Jedna osoba vlastní kontroly súladu; každá kontrola, zistenie a oprava dostane datovaný záznam. Ak sa regulátor niekedy opýta, denník je váš najlepší dôkaz.
Dajte program súladu do svojich účtov
Práca na súlade, ktorú nevidíte vo svojej účtovnej knihe, je práca na súlade, ktorú budete podfinancovávať. Niekoľko účtovných krokov robí celý program zvládnuteľným:
- Sledujte inžinierstvo súladu ako vlastnú nákladovú kategóriu. Hosting detekčného nástroja, knižnica vodoznakov, monitorovacie úlohy — označte tieto výdavky na vyhradený účet, namiesto toho, aby sa rozpustili vo všeobecnom výskume a vývoji. Keď budete oceňovať produkt alebo hovoriť s investormi, budete vedieť, čo vás regulačná réžia skutočne stojí.
- Zohľadnite matematiku pokút v plánovaní rizík. Neúčtujete si záväzok za pokuty, ktoré ste nezaznamenali, ale známa, nevyriešená medzera v súlade s meračom 5 000 USD za deň je presne ten druh nepredvídanej udalosti, ktorú by vaše finančné plánovanie malo pomenovať. Kvantifikujte ju; je to číslo, ktoré prioritizuje opravu.
- Uchovávajte audítorskú stopu tam, kde žijú vaše záznamy. Výsledky monitorovania držiteľov licencií, oznámenia o zrušení a dátumy náprav sú dôkazom, ktorý obmedzuje vašu expozíciu. Datované, nemenné záznamy porazia rekonštruované časové osi zakaždým, keď zaznie otázka "kedy ste to zistili?"
Udržiavajte čisté záznamy, kým sa pravidlá menia
Regulačné režimy ako SB 942 odmeňujú spoločnosti, ktorých záznamy sú presné, datované a audítorsky overiteľné — a to platí rovnako pre vaše financie ako pre váš log súladu. Beancount.io vám dáva účtovníctvo v obyčajnom texte, ktoré je verzované a plne transparentné, takže každý výdavok na súlad, rozhodnutie o rezerve a platba dodávateľovi má trvalú, preskúmateľnú históriu. Začnite zadarmo a udržiavajte svoje knihy tak audítorsky overiteľné, ako regulátori očakávajú vaše výstupy AI.
