Sacramento flyttede sin dato hen til Bruxelles

Søndag blev to adskilte gennemsigtighedsregimer for kunstig intelligens håndhævelige med få timers mellemrum på hver sin side af Atlanten, og det var ikke et tilfælde. AB 853, underskrevet den 13. oktober 2025, ændrede Californiens lov om AI-gennemsigtighed og fastsatte dens startdato på ny. Lovteksten er utvetydig: dette kapitel træder i kraft den 2. august 2026. Den oprindelige SB 942, som guvernør Newsom underskrev i september 2024, skulle være begyndt den 1. januar 2026. Lovgiveren udskød den syv måneder og lod den lande præcis på den dag, som Den Europæiske Union for længst havde fastlagt for sine egne gennemsigtighedsforpligtelser.

De californiske pligter rammer den omfattede udbyder, som loven definerer som den, der skaber, koder eller på anden måde frembringer et generativt system til kunstig intelligens med over 1.000.000 månedlige besøgende eller brugere, og som er offentligt tilgængeligt inden for delstatens grænser. Den tærskel omfatter ethvert førende laboratorium og enhver billed-, lyd- og videogenerator, der arbejder i stor skala. Håndhævelsen ligger hos statsadvokaten, en byadvokat eller en juridisk rådgiver i et county, og bøden er på 5.000 dollar pr. overtrædelse, hvor hver dag med fortsat overtrædelse regnes som en selvstændig overtrædelse.

AB 853 tilføjede desuden tre kategorier, der endnu ikke gælder, og den trinvise indfasning røber, hvor loven er på vej hen. Store onlineplatforme, defineret ved mere end 2.000.000 unikke månedlige brugere, samt platforme, der hoster generative AI-systemer, begynder begge den 1. januar 2027. Producenter af optageudstyr, altså dem der bygger kameraer, telefoner og lydoptagere, følger den 1. januar 2028. I dag er alene modelbyggerne bundet.

Den ene lov kræver en mærkning, den anden en læser

Derfor betyder det noget: artikel 50, stk. 2, i EU-forordningen kræver, at udbydere af systemer, der frembringer syntetisk lyd, billede, video eller tekst, mærker resultatet i et maskinlæsbart format, og at disse løsninger er effektive, interoperable, robuste og pålidelige, i det omfang det er teknisk muligt. Det er en mærkningspligt. Den regulerer, hvad der skal skrives ind i filen. Den regulerer ikke, at nogen skal have et middel til at læse det ud igen.

Det gør SB 942. Ved siden af den indlejrede oplysning skal en omfattet udbyder stille et detektionsværktøj til kunstig intelligens til rådighed uden omkostninger for brugeren. Loven fastslår, at det skal være offentligt tilgængeligt, tillade upload af indhold eller indsendelse af en adresse, og indeholde en programmeringsgrænseflade, som lader en bruger kalde værktøjet uden at besøge den omfattede udbyders hjemmeside. Den sidste bestemmelse bør læses to gange. Der er ikke tale om en webformular, men om et påbudt adgangspunkt.

Den praktiske forskel: Bruxelles forpligtede branchen til at skrive noget ind i filen. Sacramento forpligtede de samme virksomheder til at udlevere afkoderen, gratis og kaldbar fra et script. To regelsæt rettet mod samme problem, og kun det ene frembragte en evne, en indkøber faktisk kan bruge en mandag morgen.

Intet i den californiske tekst begrænser geografisk, hvem der må bruge værktøjet. Forpligtelsen knytter sig til, hvor systemet er tilgængeligt, og hvor mange brugere det har, ikke til hvor den, der kontrollerer, sidder. En indkøbsansvarlig i Aarhus eller København kan kalde det samme adgangspunkt som en kollega i San José. For en delstatslov er det et usædvanligt resultat, og det opstod, uden at nogen europæisk lovgiver havde bedt om det.

Oplysningen bærer et versionsnummer, ikke en advarsel

Den anden skævhed ligger i, hvad mærkningen egentlig siger. Den skjulte californiske oplysning skal formidle den omfattede udbyders navn, navnet og versionen på det generative system, der skabte eller ændrede indholdet, tidspunktet og datoen for den skabelse eller ændring samt en entydig identifikator. Loven tillader, at denne last rejser direkte eller via et link til en permanent hjemmeside. Det er en registrering, ikke en advarselsmærkat.

Ja, men: en maskinlæsbar mærkning efter artikel 50, stk. 2, kan opfylde det europæiske krav og alligevel kun fortælle dig, at en eller anden model var involveret. Det er nok til at opfylde en mærkningspligt og næsten ubrugeligt, når en hændelse skal rekonstrueres. At vide, at en fil stammer fra et navngivet system, i en bestemt version og på et bestemt tidspunkt, er forskellen mellem et revisionsspor og et skuldertræk. Hvis en leverandør sender dig et genereret produktbillede i marts, og I strides om det i november, er versionsangivelsen det faktum, der afgør, hvilken model der var i drift.

Der er endnu en californisk bestemmelse med driftsmæssig skarphed. Når en tredjepart licenserer et omfattet system og ændrer det, så de påbudte oplysninger holder op med at virke, skal udbyderen tilbagekalde licensen inden for 96 timer efter opdagelsen. Det er en hård, kort og målbar frist midt i en gennemsigtighedslov, og den slags frister plejer at vandre ind i kommercielle kontrakter længe før nogen myndighed påberåber sig dem.

To dage før stod læserne forskellige steder

OpenAI har arbejdet frem mod dette. Den 19. maj 2026 trådte selskabet ind i styregruppen for C2PA-standarden, indlejrede Google DeepMinds SynthID-vandmærke i billeder fra ChatGPT, grænsefladen og Codex, og udgav Verify, en offentlig forskningsudgave, hvor enhver kan uploade et billede og kontrollere det for begge signaler. Den 31. juli 2026, to dage før den californiske dato, udvidede selskabet arbejdet til lyd og indførte adgang via grænseflade til verifikation, så udviklere kan lægge oprindelseskontroller ind i deres egne arbejdsgange. Rækkefølgen taler for sig selv.

Googles egne sider læses anderledes. SynthID er udrullet i enormt omfang og dækker resultater fra Gemini, Imagen, Lyria og Veo med mere end 10 milliarder mærkede stykker indhold. SynthID Detector fremstilles dog fortsat af DeepMind som et program for tidlige testere: virksomheden beskriver sig selv som samarbejdende med journalister og mediefolk om at afprøve portalen og tilbyder en venteliste frem for en åben dør. En grænseflade til indholdsdetektion er blevet vist på forhånd til en gruppe navngivne partnere, heriblandt Shutterstock, Snap og Canva.

Det åbne spørgsmål: om en portal med venteliste for akkrediterede fagfolk opfylder den lovbestemte målestok om offentlig tilgængelighed med en kaldbar grænseflade, kan et fagmedie ikke afgøre, og der er ikke varslet nogen håndhævelsessag. Det, der kan siges præcist, er, at målestokken nu gælder, at måleren løber med 5.000 dollar pr. dag med fortsat overtrædelse, og at to af de største omfattede udbydere nåede den samme frist med synligt forskellige mængder færdigbygget maskineri.

Hver kontrollør læser kun sin egen producents blæk

Her er grænsen, ingen reklamerer for. Disse værktøjer er oprindelseslæsere for netop den udbyder, der byggede dem. Googles detektor er indrettet på at afgøre, om indhold er skabt eller ændret af Googles AI. OpenAI's værktøj kontrollerer de signaler, OpenAI indlejrer. Der findes intet register på tværs af producenter, ingen fælles opslagsmulighed og i ingen af de to love en pligt til at bygge en. Loven påbyder læsere i flertal og overlader integrationen til dig.

Kort sagt: en europæisk ejerleder med ét tvivlsomt billede råder i dag over en reel evne, der ikke fandtes i sidste uge, og over en reel faldgrube ved siden af. Evnen består i gratis at kunne efterprøve en konkret påstand hos den virksomhed, der med størst sandsynlighed frembragte filen. Faldgruben er det negative svar. At kontrollere et billede hos hver eneste omfattede udbyder og ikke få et eneste hit fastslår ikke, at et menneske lavede det. Det fastslår, at ingen mærkende deltager var indblandet, og det beskriver også enhver åben model kørt på en lejet server, ethvert værktøj der fjerner metadata ved eksport, og ethvert skærmbillede.

Den fornuftige brug er derfor snæver og alligevel værd at have. Kontroller positivt, når du har grund til at mistænke en navngivet kilde. Skriv versionsangivelsen ind i filnotatet, så snart en kontrol returnerer en, for netop den oplysning vil stadig betyde noget om et år. Og hold op med at behandle en umærket fil som bevis for noget som helst, for fra i dag er fraværet af en mærkning det mindst oplysende svar, systemet kan give.

Læs videre: Mærk jeres AI-tekst eller giv den en redaktør  |  AI-mærkningsreglen rammer jer, ikke jeres leverandør