Če vaše podjetje uči modele AI in vaša podjetniška družina preseže 500 milijonov USD letnih prihodkov, ima zvezna država Illinois zdaj za vas seznam opravil: objavite formalni okvir za varnost pred katastrofalnimi tveganji, podredite se letni neodvisni reviziji tretje osebe ter poročajte resne varnostne incidente v 72 urah — 24, če lahko kdo utrpi škodo. Če karkatero od tega zamudite, lahko državni generalni pravobranilec vas kaznuje do 1 milijon USD prvič ter 3 milijone USD pozneje.
Tudi če danes niste nikjer blizu te meje prihodkov, berite naprej. Illinois je tretja zvezna država — za Kalifornijo in New Yorkom — ki je sprejela pravila o varnosti mejne AI, in skupaj te tri države predstavljajo približno 40 % ameriškega trga AI. Zakonodajalci odkrito računajo na to težo, da postavijo dejanski nacionalni standard, medtem ko Kongres ostaja ob strani. Kar se začne kot obveznost velikih laboratorijev, se pogosto spremeni v vprašalnik vaših podjetniških kupcev, v kontrolni seznam pri skrbnosti vaših vlagateljev ter sčasoma v vaš problem. Najtežje zahteve zakona začnejo veljati 1. januarja 2028, kar vam daje približno šestnajst mesecev za pripravo. Tukaj je, kako jih izkoristiti.
Kar je Illinois dejansko sprejel
- julija 2026 je Illinois razglasil Zakon o varnostnih ukrepih za umetno inteligenco, namenjen ozki, a resni kategoriji škode, ki jo zakon imenuje »katastrofalno tveganje«: predvidljivo, materialno tveganje, da razvijanje, hranjenje, uporaba ali uvajanje mejnega modela materialno prispeva k smrti ali resni poškodbi več kot 50 ljudi ali k škodi na premoženju več kot 1 milijarde USD od enega samega dogodka. Zajeti scenariji se osredotočajo na modele, ki pomagajo pri razvijanju kemijskega, biološkega, radiološkega ali jedrskega orožja, pri nenadzorovanih kibernetskih napadih ter podobni resni zlorabi.
Zakon velja za »velike razvijalce mejne meje« — podjetja, ki skupaj s svojimi povezanimi podjetji v prejšnjem koledarskem letu so dosegli več kot 500 milijonov USD bruto prihodkov. To je ista meja prihodkov, ki jo uporabljajo Kalifornija in New York, in to je namerno: te tri države želijo enoten cilj za skladnost, ne tri.
Če ste zajeti, je pet obveznosti pomembnih.
1. Objavite okvir za mejno AI
Od 1. januarja 2028 (ali 90 dni po tem, ko prvič presežete kvalifikacijsko mejo, kar je pozneje), morate napisati, izvajati, spremljati ter javno na svoji spletni strani objaviti okvir, ki opisuje, kako upravljate s katastrofalnimi tveganji. Okvir mora natančno navesti meje, ki jih uporabljate za odločitev, ali ima model nevarne sposobnosti, ter ukrepe, ki jih uporabite, kadar jih ima. To ni tržna stranica o zaupanju in varnosti. To je javni, delovni dokument, ob katerem bodo vaši revizorji — in generalni pravobranilec — vas preizkušali.
2. Opravite letno neodvisno revizijo tretje osebe
To je določba, ki dela Illinois najprísnejši režim v državi. New York zahteva enotno neodvisno revizijo, kadar razvijalec prvič postane dovoljno velik za kvalifikacijo. Illinois zahteva eno vsako leto. Revizor mora delati po splošno sprejetih standardih revidiranja, izkazati resno tehničko znanje o varnosti mejnih modelov ter podati mnenje, ali ste v bistvu izpolnili zakon — z vsemi odstopi in priporočili za njihovo odpravo.
V 30 dneh po prejemu poročila morate objaviti redigirano kopijo s povzetkom ter jo poslati tako Illinoisovi agenciji za izredne razmere in urad za domovinsko varnost kot tudi državnemu generalnemu pravobranilcu. In vsako revizijsko poročilo morate hraniti za življenjsko dobo modela plus pet let. Začnite zdaj razmišljati o tem, kar pomeni »življenjska doba modela« za vaše različice in načrte hranjenja, ker vaši pravnikji in vaši računovodje bodo to razlagali različno.
3. Hitro poročajte resne varnostne incidente
Vsak resni varnostni incident morate poročati državni agenciji in generalnemu pravobranilcu v 72 urah po tem, ko izveste dejstva, dovoljno močna, da razumno utemeljijo, da se je zgodil. Če incident pomeni neposredno tveganje za smrt ali resno telesno poškodbo, se ura skrajša na 24 ur, z razkritjem ustreznim organom ali organom za javno varnost. Opazite razmik: New York tudi uporablja 72 ur, a Kalifornija dovoljuje 15 dni. Če delujete narodno, zgradite svoj priročnik za odziv na incidente po najkrajšem uri — po Illinoisovem — drugače ga boste zamudili.
4. Registrirajte se, določite kontakte ter plačajte svoj delež
Od 1. januarja 2027 — celo leto pred obveznostmi za okvir in revizijo — morajo zajeti razvijalci vložiti izjavo o razkritju državni agenciji, ki identificira podjetje ter njegove določene kontaktne osebe, obnovljeno vsako leto ter ob vsakem prenosu lastništva modela ali materialni spremembi. Agencija lahko tudi odmeri administrativne takse, razdeljene sorazmerno med zajete razvijalce, za financiranje svojega nadzora. Pričakujte, da to deluje kot vsaka druga taksa v uredjeni panogi: načrtujte zanjo in ne bodite presenečeni, kadar se številka premakne.
5. Zaščitite notranje prijavitelje nepravilnosti
Zakon prepoveduje razvijalcem sprejeti ali izvajati vsako pravilo, politiko ali pogodbeni člen, ki preprečuje zaposlenim razkriti kršitve — ali se maščevati nad njimi zaradi tega. Zajeti razvijalci morajo tudi vspostaviti razumen, anonimen notranji kanal za prijavo. Če vaš priročnik za zaposlene, predloge za odpustite ali pogodbe o nerazkritju za izvajalce vsebujejo široke določbe o neomadeževanju ali zaupnosti brez izjem za pravne razkritja, ta jezik zahteva operacijo pred letom 2027.
Koga to zajema — in vrzel, v katerega ne smete pasti
Če beremo dobesedno, zakon veže samo največje laboratorije: več kot 500 milijonov USD povezanih prihodkov, ki učijo modele mejne meje. Kalifornija dodaja na to test računske moči — modele, učene z več kot 10^26 FLOP-ov (operacij s plavajočo vejico, standardno merilo za učno računanje), vključno s finim ugašanjem — in samo peščica podjetij javno priznaje, da jo danes presežejo. Če ste dvanajčlanska ekipa, ki fino ugaša model z odprtimi uteži za vertikalni SaaS-produkt, vas noben od teh zakonov ne imenuje kot uredjeni subjekt.
Ne zamenite »ni imenovan« z »ni prizadet«. Tri prenosni traki bodo te obveznosti odnesle navzdol do vas:
- Podjetniško nabavljanje. V trenutku, kadar veliki razvijalci standardizirajo objavljene okvire za varnost in letne revizije, bodo kupci iz skupine Fortune 500 te pričakovanja vklopili v varnostne preglede dobavljavcev. Zagon, ki prodaja funkcije AI v zdravstvo, finance ali državno upravo, naj pričakuje, da ga bodo vprašali za lastno varnostno dokumentacijo že dolgo preden to zahteva karkateri zakon.
- Skrbnost vlagateljev in prevzemnikov. Okviri, dnevniki incidentov in revizijske sledi postajajo predmeti skrbnosti. Podjetje, ki jih je imelo od zgodaj, je preprosto več vredno in cepejše za prevzem, kot tisto, ki mora pod pritiskom posla rekonstruirati dve leti varnostne zgodovine.
- Ratčeta. Kalifornijska meja računske moči je podvržena letnemu pregledu njenega Oddelka za tehnologijo in se lahko zniža. Stroški učenja padajo vsako leto, kar pomeni, da je današnja meja jutrišnja srednja meja. Zgrajenje navad za skladnost v malem obsegu je bistveno cepejše kot njihovo dodajanje po tem, ko presežete mejo.
Kar dejansko stane skladnost — in kako zanjo načrtati
Nihče vam ne bo dal fiksne cene, ker trg za revizije varnosti mejnih modelov še nastaja. A obstoje sosednje merila: panogovska raziskave postavljajo tipičen cikel revizije za skladnost AI na približno 25.000 do 150.000 USD, odvisno od zahtevnosti sistema, z obveznimi ocenami tretje osebe do 40 % več kot pri čisto notranjem pregledu. Revizija mejnega modela — ocene rdeče ekipe, preizkušanje okvira, pregled dnevnika incidentov, formalno mnenje — bo padla v vrh te razpone ali preko nje, in Illinois jo zahteva letno, ne enkrat.
Za zagon je pametna poteza obravnavati skladnost kot kapitalni projekt z letnim operativnim repom:
- To leto: poskusna revizija. Pravne analize Illinoisovega zakona izrecno priporočajo izvajati prostovoljno revizijo preden je to pravno zahtevano, da razkrijete vrzeli, medtem ko so ugotovitve še zasebne. Tudi če nikoli ne boste »veliki razvijalec mejne meje«, je lahka ocena vrzeli glede elementov Illinoisovega okvira — meje sposobnosti, ukrepe, definicije incidentov, poročevalske linije — največ vredni denar, ki ga lahko porabite. Ocenite ga, pravilno kapitalizirajte delo za postavitev ter odhodite ponavljajoči del.
- Trajno: knjigovodna knjiga za skladnost. Sledite vsak denar varnostnih in skladnostnih izdatkov v lastnem stroškovnem središču: ocene rdeče ekipe, orodja za ocenjevanje, takse revizorjev, zunanji pravnikji, čas za usposabljanje, inžinirjske ure za pisanje dokumentacije okvira. Kadar podjetniški kupec vpraša za vašo varnostno stanje, kadar vlagatelj vpraša o uredbenem tveganju ali kadar prihodnji zakon končno imenuje podjetja vaše veličine, je ta knjiga vaše potrdilo. Ona tudi čisti loči revizijske takse — ki so splošno odbitni poslovni izdatki — od izdatkov za R&R, ki lahko imajo popolnoma drugačno davčno obravnavanje.
- Vedno: disciplina hranjenja. Illinois zahteva hranjenje revizijskih poročil za življenjsko dobo modela plus pet let. Uporabite to miselnost za vse: različicene varnostne dokumente, dnevnike incidentov s časovnimi žigi, zapise o usposabljanju. Hranjenje je cepejno; rekonstrukcija dokazov pod 72-urnim poročevalskim urokom ni.
Vaše 16-mesečno odštevanje
Zdaj do konca leta 2026: berite in preslikajte. Preberite elemente okvira, ki jih zahteva zakon, ter jih preslikajte na vsako varnostno prakso, ki jo že imate — ocene, rdeče ekipe, vrata za uvajanje, odziv na incidente. Večina resnih AI-ekip ima 60 % tega neformalno; delo je zapisati, določiti lastnike ter različicati. Dajte kanal za prijavo zaposlenih in izjeme v NDA na seznam za delovnega pravnikja zdaj, medtem ko ni pritiska z roki.
1. januar 2027: registracija se odpre. Če ste kjerkoli blizu meje prihodkov (spomnite: povezana podjetja štejejo), koledarizirajte vložitev izjave o razkritju ter določite svoje kontaktne osebe. Če ste daleč pod njo, uporabite datum kot notranji mejnik: prvi osnutek okvira končan, priročnik za odziv na incidente prepisan na 72/24-urni uro, stroškovno središče za skladnost živo v vaših knjigah.
2027: leto poskusne revizije. Naročite prostovoljno revizijo, odpravite ugotovitve ter objavite, kar vam je udobno objaviti. Zagon, ki lahko podjetniškemu kandidatu izkaže resno povzetek revizije — tudi zmanjšano, prostovoljno — izstopa izmed vsakega konkurenta, ki maha s stranico zaupanja s stock-fotografijami.
1. januar 2028: zakon zagrize. Okviri objavljeni, revizorji najeti, poročevalski uroki živi. Podjetja, ki so 2027 preživele s pripravo, bodo to doživele kot rok za vložitev. Podjetja, ki niso, bodo to doživele kot izredno stanje.
Večja slika, ki jo velja spremljati
Podporniki, vključno z dvema največjimi AI-laboratoriji, so podprli Illinoisov predlog zakona, medtem ko so naprej prosili za enoten zvezni okvir namesto državne krpanke — in odkrito priznavali, da je usklajeno državno delovanje realistična pot. Kritiki v panogi so trdili, da zakon sili zasebna podjetja k subjektivnim varnostnim sodbam brez nacionalnih standardov ali certifikatov, ob katerih bi jih sodili. Oboje je resnično, in napetost je bistvo: države namerno ustvarjajo dejstva na tleh, s katerimi bo moral obračunati prihodnji Kongres. Didech, predlagalec zakona v predstavniškem domu, je že označil zdravstveno oskrbo in izobraževanje kot naslednje meje za nadzor varnosti AI. Če vaš produkt se dotika katerega od teh, predpostavite, da prihaja vrsta vašega sektorja in se pripravite po Illinoisovi predlogi.
Obstaja tudi legitimna skrb, ki jo velja imenovati: letne revizije tretje osebe stanejo šest mestne številke in še več, zakon ne ponuja vhodne poti za male razvijalce, in fiksni stroški skladnosti v sebi preferirajo uveljavljene igralce. Ta kritika ne spremeni vaših obveznosti, ampak mora spremeniti vašo strategijo — deljena orodja za ocenjevanje, panogovski standardni predlogi okvirov in pripravljenost za revizijo, zgrajena v normalno inžinirjsko higieno, so, kako manjše ekipe hranijo fiksne stroške, da ne postanejo jarek, čez katerega ne morejo.
Hranite svojo porabo za skladnost pripravljeno za revizijo od prvega dne
Priprava za režim, kakršen je Illinoisov, je v bistvu disciplina vodenja zapisov: različiceni varnostni dokumenti, dnevniki incidentov s časovnimi žigi, kategorizirana poraba za skladnost ter poročila, ki jih lahko izdelate na rok. To je točno misica, ki jo dobro računovodstvo zgraja. Beancount.io ponuja računovodstvo v navadnem tekstu, ki vam daje popolno preglednost in nadzor nad vašimi finančnimi podatki — vsak dolar za skladnost označen, vsak zapis pod različičnim nadzorom, brez črnih škatelj. Začnite zastonj in zgradite finančno papirno sled, za katero se vam bo zahvalil vaš prihodnji revizor.