En forsinket lov træder endelig i kraft
Californiens AI-gennemsigtighedslov, Senate Bill 942 og bredt kendt under forkortelsen CAITA, trådte i kraft den 2. august 2026 og er dermed den første obligatoriske vandmærknings- og oprindelseslov for AI-genereret indhold i USA. Loven var underskrevet år tidligere med en startdato den 1. januar 2026, men en efterfølgende lov, AB 853, vedtaget i 2025, skubbede denne dato til den 2. august 2026 for at give udbydere mere tid til at opbygge den detektionsinfrastruktur, loven kræver.
CAITA omfatter enhver udbyder af generativ AI med over en million månedlige brugere eller besøgende, der er offentligt tilgængelige i Californien, en grænse, der i praksis rækker langt ud over det californiske marked selv. OpenAI, Google, Meta, Microsoft og Adobe passerer den uden problemer, og det samme gør reelt stort set alle AI-produkter til forbrugere bygget til et globalt publikum, fordi et produkt, der bruges af millioner på verdensplan, sjældent forbliver under en million brugere i den enkeltstørste amerikanske stat.
Tre pligter, en af dem usynlig
Loven pålægger tre separate pligter. En omfattet udbyder skal gratis tilbyde et offentligt AI-detektionsværktøj, der accepterer en uploadet fil, en URL eller et API-kald og angiver, om indholdet er AI-genereret; værktøjet må ikke indsamle personoplysninger udover frivillig feedback givet med udtrykkeligt samtykke. Udbyderen skal desuden give brugerne en valgfri, synlig mærkning, der klart og tydeligt identificerer indhold som AI-genereret, og som er permanent eller ekstremt svær at fjerne, i den udstrækning det er teknisk muligt.
Den tredje pligt er obligatorisk snarere end valgfri, og det er den, brugerne aldrig ser. AI-genereret billed-, video- og lydindhold, der er omfattet, skal bære usynlige, maskinlæsbare metadata, der angiver det genererende system, dets version og datoen for, hvornår indholdet blev oprettet eller ændret, indbygget i en form, der er holdbar nok til at overleve normal håndtering og i overensstemmelse med bredt accepterede branchestandarder. Videospil, tv, streaming og film er udtrykkeligt undtaget fra CAITAs anvendelsesområde, og et advokatfirmas analyse af loven bemærker, at rent tekstbaseret AI-indhold også falder udenfor.
Et lille tal, der lægger sig hurtigt sammen
CAITA giver ingen individuel klagerret. Kun Californiens attorney general og andre statslige aktører kan anlægge en sag, og straffen for en påvist overtrædelse er 5000 dollar, hvor hver dag en udbyder forbliver ikke-efterlevende, tæller som en separat overtrædelse. Et hul, der varer en måned mod et enkelt krav, er ikke en enkelt eksponering på 5000 dollar; det er omkring tredive af dem, der lægger sig sammen, så længe hullet står åbent.
Denne struktur belønner udbydere, der hurtigt lukker et compliancehul, og straffer dem, der ikke bemærker det. Den ligger også i den modsatte ende af sanktionsspektret i forhold til EU's AI-forordning, hvis eget gennemsigtighedsregime medfører bøder på op til 15 millioner euro eller 3 procent af den globale årsomsætning, hvad der er højest. Californien uddeler en langsom dryp; Bruxelles svinger en langt større kølle. At ignorere den ene eller den anden er dyrt, blot på et andet ur.
Samme dato, to uafhængige regelsæt
CAITAs startdato, den 2. august 2026, falder på samme dag, hvor EU's AI-forordning sætter sit eget gennemsigtighedsregime i kraft. Artikel 50 i AI-forordningen forpligter udbydere af AI-systemer, herunder AI-systemer til almene formål, som genererer syntetisk lyd, billeder, video eller tekst, til at sikre, at outputtet er mærket i et maskinlæsbart format og kan opdages som AI-genereret, og disse pligter blev også gældende den 2. august 2026. At de to datoer falder sammen, er et tilfælde, ikke en koordinering; Californiens lovgiver og Europa-Parlamentet skrev disse regler efter separate tidsplaner uden at forholde sig til hinanden.
De tekniske specifikationer stemmer ikke overens, blot fordi kalenderen gør det. CAITA fortæller en udbyder præcis, hvad dens usynlige metadata skal indeholde: navnet på det genererende system, dets version og en oprettelses- eller ændringsdato, indbygget holdbart. Artikel 50 kræver en maskinlæsbar, opdagelig mærkning uden at nævne de samme felter i selve lovteksten, og EU-Kommissionens adfærdskodeks hælder mod en oprindelsestilgang i C2PA-stil for den tekniske form. Et enkelt indlejringsskema, der er bygget til at klare den ene bar, klarer ikke automatisk også den anden, og ingen af de to love lover, at det gør.
Hvad en ejer faktisk bør efterprøve
Det nyttige spørgsmål er ikke, om CAITA findes, men om de oprindelsesmetadata, dit produkt allerede indbygger, opfylder den. Tag en stikprøve af dit eget AI-genererede output, og bekræft, at de usynlige metadata angiver det genererende system og dets version og bærer en oprettelsesdato i en form, der overlever en almindelig eksport, en genkomprimering eller en ny upload på en anden platform. Kør derefter samme stikprøve gennem dit eget offentlige detektionsværktøj, og bekræft, at det korrekt flager det, fordi et detektionsværktøj, der ikke kan genkende sin egen udbyders output, i sig selv er en overtrædelse, der bare venter på at blive fundet.
Foretag derefter samme kontrol på EU-siden i stedet for at antage, at den første kontrol allerede dækker det. Bekræft, at mærkningen er maskinlæsbar og opdagelig efter artikel 50's egne betingelser, og bemærk, at aftalen om AI Omnibus, der blev nået i maj 2026, giver generative systemer, der allerede var på markedet før den 2. august 2026, frist til den 2. december 2026 til specifikt at opfylde den maskinlæsbare mærkningspligt i det europæiske regime. Dette hul i kalenderen er et vindue til at teste overlappet ordentligt, ikke en grund til at antage, at det ikke findes.
Læs videre: Den 2. august bliver EU AI-bøderne virkelige | Jeres moderationspolitik må blive i huset
