Odłożona ustawa nareszcie wchodzi w życie

Kalifornijska ustawa o przejrzystości AI, Senate Bill 942, powszechnie znana pod akronimem CAITA, weszła w życie 2 sierpnia 2026 roku, stając się pierwszą obowiązkową ustawą o znakowaniu wodnym i ujawnianiu pochodzenia treści generowanych przez AI w Stanach Zjednoczonych. Ustawa została podpisana lata wcześniej z datą wejścia w życie ustaloną na 1 stycznia 2026 roku, ale późniejsza ustawa, AB 853, uchwalona w 2025 roku, przesunęła tę datę na 2 sierpnia 2026 roku, aby dać dostawcom więcej czasu na zbudowanie infrastruktury wykrywania wymaganej przez ustawę.

CAITA obejmuje każdego dostawcę generatywnej AI mającego ponad milion użytkowników lub odwiedzających miesięcznie, publicznie dostępnych w Kalifornii, próg, który w praktyce sięga znacznie dalej niż sam rynek kalifornijski. OpenAI, Google, Meta, Microsoft i Adobe przekraczają go bez trudu, a to samo dotyczy w praktyce prawie każdego konsumenckiego produktu AI zbudowanego dla globalnej publiczności, ponieważ produkt używany przez miliony ludzi na całym świecie rzadko pozostaje poniżej miliona użytkowników w największym stanie USA.

Trzy obowiązki, jeden z nich niewidoczny

Ustawa nakłada trzy odrębne obowiązki. Objęty nią dostawca musi bezpłatnie udostępnić publiczne narzędzie do wykrywania AI, które przyjmuje przesłany plik, adres URL lub wywołanie API i wskazuje, czy treść została wygenerowana przez AI; narzędzie nie może zbierać danych osobowych poza dobrowolną opinią przekazaną za wyraźną zgodą. Musi także zaproponować użytkownikom opcjonalne, widoczne oznaczenie, które jasno i jednoznacznie identyfikuje treść jako wygenerowaną przez AI i które jest trwałe, lub niezwykle trudne do usunięcia, tam gdzie jest to technicznie możliwe.

Trzeci obowiązek jest obligatoryjny, nie opcjonalny, i jest tym, którego użytkownicy nigdy nie widzą. Objęte ustawą obrazy, wideo i audio generowane przez AI muszą zawierać niewidoczne, odczytywalne maszynowo metadane wskazujące system generujący, jego wersję i datę utworzenia lub zmiany treści, wbudowane w formie wystarczająco trwałej, by przetrwać zwykłe użytkowanie, i zgodne z powszechnie przyjętymi standardami branżowymi. Gry wideo, telewizja, streaming i filmy są wyraźnie wyłączone z zakresu CAITA, a analiza kancelarii prawnej dotycząca ustawy zauważa, że czysto tekstowe treści AI również wykraczają poza ten zakres.

Niewielka liczba, która szybko się kumuluje

CAITA nie przyznaje żadnego prywatnego prawa do wniesienia sprawy. Tylko prokurator generalny Kalifornii i inne organy stanowe mogą wszcząć postępowanie, a kara za udowodnione naruszenie wynosi 5000 dolarów, przy czym każdy dzień, w którym dostawca pozostaje niezgodny z ustawą, liczy się jako odrębne naruszenie. Uchybienie trwające miesiąc w odniesieniu do jednego wymogu to nie jedna ekspozycja na 5000 dolarów; to około trzydzieści takich kar, które kumulują się, dopóki uchybienie pozostaje otwarte.

Taka struktura nagradza dostawców, którzy szybko naprawiają uchybienie w zgodności, i karze tych, którzy go nie zauważają. Znajduje się też na przeciwnym końcu spektrum egzekucji w porównaniu z unijnym rozporządzeniem o AI, którego własny reżim przejrzystości przewiduje kary do 15 milionów euro lub 3 procent światowego rocznego obrotu, w zależności od tego, która wartość jest wyższa. Kalifornia rozdaje powolne kapanie; Bruksela dzierży znacznie większą pałkę. Ignorowanie jednego lub drugiego jest kosztowne, tylko według innego zegara.

Ta sama data, dwa niezależne systemy przepisów

Data wejścia w życie CAITA, 2 sierpnia 2026 roku, przypada tego samego dnia, w którym unijne rozporządzenie o AI wprowadza w życie własny reżim przejrzystości. Artykuł 50 rozporządzenia o AI zobowiązuje dostawców systemów AI, w tym systemów ogólnego przeznaczenia, generujących syntetyczne audio, obrazy, wideo lub tekst, do zapewnienia, że wynik jest oznaczony w formacie odczytywalnym maszynowo i wykrywalny jako wygenerowany przez AI, a te obowiązki również stały się stosowane 2 sierpnia 2026 roku. To, że obie daty się zgadzają, jest przypadkiem, nie koordynacją; kalifornijski legislator i Parlament Europejski napisali te przepisy według odrębnych harmonogramów, bez odwołania do siebie nawzajem.

Specyfikacje techniczne nie zgadzają się tylko dlatego, że zgadza się kalendarz. CAITA dokładnie wskazuje dostawcy, co muszą zawierać jego niewidoczne metadane: nazwę systemu generującego, jego wersję i datę utworzenia lub zmiany, wbudowane w sposób trwały. Artykuł 50 wymaga oznaczenia odczytywalnego maszynowo i wykrywalnego, bez wskazywania tych samych pól w samej ustawie, a kodeks postępowania Komisji Europejskiej skłania się ku podejściu do pochodzenia w stylu C2PA dla formy technicznej. Jeden schemat wbudowywania zbudowany, by przekroczyć jedną poprzeczkę, nie przekracza automatycznie drugiej, i żadna z tych dwóch ustaw nie obiecuje, że tak się stanie.

Co właściciel powinien naprawdę sprawdzić

Użyteczne pytanie nie brzmi, czy CAITA istnieje, ale czy metadane pochodzenia, które twój produkt już wbudowuje, ją spełniają. Weź próbkę własnego wyniku generowanego przez AI i sprawdź, czy niewidoczne metadane wskazują system generujący i jego wersję oraz zawierają datę utworzenia w formie, która przetrwa zwykły eksport, ponowną kompresję lub nowe przesłanie na innej platformie. Następnie przepuść tę samą próbkę przez własne publiczne narzędzie do wykrywania i sprawdź, czy poprawnie ją oznacza, ponieważ narzędzie do wykrywania, które nie rozpoznaje wyniku własnego dostawcy, sam jest naruszeniem czekającym na wykrycie.

Następnie wykonaj to samo sprawdzenie po stronie unijnej, zamiast zakładać, że pierwsze sprawdzenie już to obejmuje. Potwierdź, że znak jest odczytywalny maszynowo i wykrywalny zgodnie z własnymi warunkami artykułu 50, i zauważ, że porozumienie w sprawie AI Omnibus osiągnięte w maju 2026 roku daje systemom generatywnym już obecnym na rynku przed 2 sierpnia 2026 roku czas do 2 grudnia 2026 roku na spełnienie konkretnie tego obowiązku znakowania odczytywalnego maszynowo w europejskim reżimie. Ta różnica w kalendarzu jest oknem do właściwego przetestowania nakładania się przepisów, a nie powodem, by zakładać, że go nie ma.

Czytaj dalej: 2 sierpnia kary UE za AI stają się realne  |  Wasza polityka moderacji może zostać u was