En försenad lag träder äntligen i kraft

Kaliforniens AI-transparenslag, Senate Bill 942 och allmänt känd under förkortningen CAITA, trädde i kraft den 2 augusti 2026 och blir därmed den första obligatoriska vattenmärknings- och ursprungslagen för AI-genererat innehåll i USA. Lagen undertecknades år tidigare med ett startdatum satt till den 1 januari 2026, men en efterföljande lag, AB 853, antagen 2025, flyttade det datumet till den 2 augusti 2026 för att ge leverantörer mer tid att bygga den detekteringsinfrastruktur som lagen kräver.

CAITA omfattar varje leverantör av generativ AI med fler än en miljon användare eller besökare per månad som är offentligt tillgängliga i Kalifornien, en tröskel som i praktiken sträcker sig långt bortom den kaliforniska marknaden själv. OpenAI, Google, Meta, Microsoft och Adobe klarar den utan svårighet, och det gör i praktiken nästan varje konsument-AI-produkt byggd för en global publik också, eftersom en produkt som används av miljoner världen över sällan stannar under en miljon användare i den enskilt största amerikanska delstaten.

Tre skyldigheter, en av dem osynlig

Lagen inför tre separata skyldigheter. En leverantör som omfattas måste kostnadsfritt erbjuda ett offentligt AI-detekteringsverktyg som accepterar en uppladdad fil, en URL eller ett API-anrop och anger om innehållet är AI-genererat; verktyget får inte samla in personuppgifter utöver frivillig feedback som lämnas med uttryckligt samtycke. Leverantören måste också erbjuda användare en valfri, synlig markering som tydligt och otvetydigt identifierar innehåll som AI-genererat och som är permanent, eller extremt svår att ta bort, i den utsträckning det är tekniskt möjligt.

Den tredje skyldigheten är obligatorisk snarare än valfri, och det är den som användare aldrig ser. AI-genererade bilder, video och ljud som omfattas måste bära osynlig, maskinläsbar metadata som anger det genererande systemet, dess version och datumet då innehållet skapades eller ändrades, inbäddad i en form som är tillräckligt beständig för att överleva normal hantering och som stämmer med brett accepterade branschstandarder. Videospel, tv, streaming och film är uttryckligen undantagna från CAITAs tillämpningsområde, och en advokatbyrås analys av lagen noterar att rent textbaserat AI-innehåll också faller utanför.

Ett litet belopp som växer snabbt

CAITA ger ingen individuell talerätt. Endast Kaliforniens attorney general och andra delstatliga aktörer kan väcka talan, och straffet för en bevisad överträdelse är 5000 dollar, där varje dag en leverantör förblir icke-efterlevande räknas som en separat överträdelse. En brist som kvarstår en månad mot ett enda krav är inte en enda exponering på 5000 dollar; det är omkring trettio sådana, som staplas så länge bristen står öppen.

Den strukturen belönar leverantörer som snabbt åtgärdar en efterlevnadsbrist och straffar dem som inte upptäcker den. Den ligger också i den motsatta änden av sanktionsspektrumet jämfört med EU:s AI-förordning, vars egna transparensregelverk medför böter på upp till 15 miljoner euro eller 3 procent av den globala årsomsättningen, det som är högst. Kalifornien delar ut ett långsamt droppande; Bryssel svänger en mycket större klubba. Att ignorera den ena eller den andra är dyrt, bara på en annan klocka.

Samma datum, två oberoende regelverk

CAITAs startdatum, den 2 augusti 2026, faller på samma dag som EU:s AI-förordning sätter sitt eget transparensregelverk i kraft. Artikel 50 i AI-förordningen kräver att leverantörer av AI-system, inklusive AI-system för allmänna ändamål, som genererar syntetiskt ljud, bilder, video eller text säkerställer att utdata märks i ett maskinläsbart format och kan upptäckas som AI-genererat, och dessa skyldigheter blev också tillämpliga den 2 augusti 2026. Att de två datumen sammanfaller är en slump, inte en samordning; Kaliforniens lagstiftare och Europaparlamentet skrev dessa regler enligt separata tidsplaner utan att referera till varandra.

De tekniska specifikationerna stämmer inte bara därför att kalendern gör det. CAITA talar om för en leverantör exakt vad dess osynliga metadata måste innehålla: namnet på det genererande systemet, dess version och ett skapelse- eller ändringsdatum, inbäddat på ett beständigt sätt. Artikel 50 kräver en maskinläsbar, upptäckbar märkning utan att namnge just dessa fält i själva lagtexten, och EU-kommissionens uppförandekod lutar åt ett ursprungsupplägg i C2PA-stil för den tekniska formen. Ett enda inbäddningsschema byggt för att klara en gräns klarar inte automatiskt också den andra, och ingen av de två lagarna lovar att det gör det.

Vad en ägare faktiskt bör kontrollera

Den nyttiga frågan är inte om CAITA finns, utan om den ursprungsmetadata som er produkt redan bäddar in uppfyller den. Ta ett urval av er egen AI-genererade utdata och bekräfta att den osynliga metadatan namnger det genererande systemet och dess version och bär ett skapelsedatum i en form som överlever en vanlig export, en omkomprimering eller en ny uppladdning på en annan plattform. Kör sedan samma urval genom ert eget offentliga detekteringsverktyg och bekräfta att det korrekt flaggar det, eftersom ett detekteringsverktyg som inte känner igen sin egen leverantörs utdata i sig själv är en överträdelse som bara väntar på att upptäckas.

Gör sedan samma kontroll på EU-sidan i stället för att anta att den första kontrollen redan täcker det. Bekräfta att märkningen är maskinläsbar och upptäckbar enligt artikel 50:s egna villkor, och notera att överenskommelsen om AI Omnibus som nåtts i maj 2026 ger generativa system som redan fanns på marknaden före den 2 augusti 2026 fram till den 2 december 2026 att specifikt uppfylla den maskinläsbara märkningsskyldigheten i det europeiska regelverket. Det glappet i kalendern är ett fönster för att testa överlappet ordentligt, inte ett skäl att anta att det inte finns.

Läs vidare: Den 2 augusti blir EU:s AI-böter verkliga  |  Er modereringspolicy får stanna i egna huset