Sacramento flyttade sitt datum fram till Bryssel

På söndagen blev två skilda transparensregimer för artificiell intelligens verkställbara med några timmars mellanrum på var sin sida av Atlanten, och det var ingen slump. AB 853, undertecknad den 13 oktober 2025, ändrade Kaliforniens lag om AI-transparens och satte ett nytt startdatum. Lagtexten är entydig: detta kapitel träder i kraft den 2 augusti 2026. Den ursprungliga SB 942, som guvernör Newsom undertecknade i september 2024, skulle ha börjat gälla den 1 januari 2026. Lagstiftaren sköt upp den sju månader och lät den landa exakt på den dag som Europeiska unionen sedan länge hade fastställt för sina egna transparenskrav.

De kaliforniska skyldigheterna träffar den omfattade leverantören, som lagen definierar som den som skapar, kodar eller på annat sätt framställer ett generativt system för artificiell intelligens med över 1 000 000 månatliga besökare eller användare och som är offentligt tillgängligt inom delstatens gränser. Den tröskeln fångar varje ledande laboratorium och varje bild-, ljud- och videogenerator som arbetar i stor skala. Tillsynen ligger hos delstatsåklagaren, en stadsjurist eller ett countys juridiska ombud, och sanktionen är 5 000 dollar per överträdelse, där varje dag av fortsatt överträdelse räknas som en egen överträdelse.

AB 853 lade dessutom till tre kategorier som ännu inte gäller, och den stegvisa infasningen avslöjar vart lagen är på väg. Stora onlineplattformar, definierade genom mer än 2 000 000 unika månatliga användare, och plattformar som är värdar för generativa AI-system börjar båda den 1 januari 2027. Tillverkare av inspelningsutrustning, alltså de som bygger kameror, telefoner och röstinspelare, träder in den 1 januari 2028. I dag är enbart modellbyggarna bundna.

Den ena lagen begär en märkning, den andra ett läsverktyg

Därför spelar det roll: artikel 50.2 i EU-förordningen kräver att leverantörer av system som genererar syntetiskt ljud, bild, video eller text märker resultatet i ett maskinläsbart format, och att dessa lösningar är effektiva, driftskompatibla, robusta och tillförlitliga i den mån det är tekniskt genomförbart. Det är en märkningsplikt. Den reglerar vad som ska skrivas in i filen. Den reglerar inte att någon ska få ett sätt att läsa ut det igen.

Det gör SB 942. Vid sidan av den inbäddade uppgiften måste en omfattad leverantör tillhandahålla ett detekteringsverktyg för artificiell intelligens utan kostnad för användaren. Lagen anger att det ska vara offentligt tillgängligt, tillåta uppladdning av innehåll eller inlämning av en adress, och innehålla ett programmeringsgränssnitt som låter en användare anropa verktyget utan att besöka den omfattade leverantörens webbplats. Den sista bestämmelsen förtjänar en andra läsning. Det handlar inte om ett webbformulär utan om en föreskriven anslutningspunkt.

Den praktiska skillnaden: Bryssel tvingade branschen att skriva in något i filen. Sacramento tvingade samma företag att dela ut avkodaren, gratis och anropbar från ett skript. Två regelverk riktade mot samma problem, och bara det ena frambringade en förmåga som en inköpare faktiskt kan använda en måndagsmorgon.

Ingenting i den kaliforniska texten begränsar geografiskt vem som får använda verktyget. Skyldigheten kretsar kring var systemet är tillgängligt och hur många användare det har, inte kring var den som kontrollerar befinner sig. En inköpsansvarig i Göteborg eller Malmö kan anropa samma anslutningspunkt som en kollega i San José. För en delstatslag är det ett ovanligt resultat, och det uppstod utan att någon europeisk lagstiftare hade bett om det.

Uppgiften bär ett versionsnummer, inte en varning

Den andra skevheten ligger i vad märkningen faktiskt säger. Den dolda kaliforniska uppgiften måste förmedla den omfattade leverantörens namn, namnet och versionen på det generativa system som skapade eller ändrade innehållet, tidpunkten och datumet för detta skapande eller denna ändring samt en unik identifierare. Lagen tillåter att lasten färdas direkt eller via en länk till en permanent webbplats. Det är en registrering, inte en varningsetikett.

Ja, men: en maskinläsbar märkning enligt artikel 50.2 kan uppfylla det europeiska kravet och ändå bara berätta att någon modell var inblandad. Det räcker för att fullgöra en märkningsplikt och är nästan värdelöst när en händelse ska rekonstrueras. Att veta att en fil kommer från ett namngivet system, i en bestämd version och vid en bestämd tidpunkt, är skillnaden mellan ett revisionsspår och en axelryckning. Om en leverantör skickar dig en genererad produktbild i mars och ni tvistar om den i november, är versionsuppgiften det faktum som avgör vilken modell som då var i drift.

Det finns ytterligare en kalifornisk bestämmelse med operativ skärpa. När en tredje part licensierar ett omfattat system och ändrar det så att de föreskrivna uppgifterna slutar fungera, måste leverantören återkalla licensen inom 96 timmar efter upptäckten. Det är en hård, kort och räknebar frist mitt i en transparenslag, och sådana frister brukar vandra in i kommersiella avtal långt innan någon myndighet åberopar dem.

Två dagar innan stod läsverktygen olika långt

OpenAI har arbetat mot detta. Den 19 maj 2026 gick bolaget in i styrgruppen för C2PA-standarden, bäddade in Google DeepMinds SynthID-vattenmärke i bilder från ChatGPT, gränssnittet och Codex, och släppte Verify, en offentlig forskningsversion där vem som helst kan ladda upp en bild och kontrollera den för endera signalen. Den 31 juli 2026, två dagar före det kaliforniska datumet, utvidgade bolaget arbetet till ljud och införde åtkomst via gränssnitt för verifiering, så att utvecklare kan lägga in ursprungskontroller i sina egna flöden. Ordningsföljden talar för sig själv.

Googles egna sidor läses annorlunda. SynthID är utrullat i enorm skala och täcker resultat från Gemini, Imagen, Lyria och Veo, med mer än 10 miljarder märkta innehållsdelar. SynthID Detector presenteras dock fortfarande av DeepMind som ett program för tidiga testare: företaget beskriver sig som samarbetande med journalister och medieproffs för att pröva portalen, och erbjuder en väntelista i stället för en öppen dörr. Ett gränssnitt för innehållsdetektering har förhandsvisats för en grupp namngivna partner, däribland Shutterstock, Snap och Canva.

Den öppna frågan: om en portal med väntelista för ackrediterade yrkesutövare uppfyller det lagstadgade måttet offentligt tillgänglig med ett anropbart gränssnitt är inget en facktidning kan avgöra, och inget tillsynsärende har aviserats. Det som kan sägas exakt är att måttet nu gäller, att mätaren löper med 5 000 dollar per dag av fortsatt överträdelse, och att två av de största omfattade leverantörerna nådde samma tidsfrist med synbart olika mängder färdigbyggd teknik.

Varje kontrollant läser bara sin egen tillverkares bläck

Här är gränsen som ingen gör reklam för. Dessa verktyg är ursprungsläsare för just den leverantör som byggde dem. Googles detektor är inriktad på att avgöra om innehåll skapats eller ändrats av Googles AI. OpenAI:s verktyg kontrollerar de signaler som OpenAI bäddar in. Det finns inget register över tillverkargränserna, ingen gemensam uppslagning och i ingen av de två lagarna någon skyldighet att bygga en. Rätten föreskriver läsverktyg i plural och lämnar integrationen till dig.

Slutsatsen: en europeisk ägarledare med en tvivelaktig bild förfogar i dag över en verklig förmåga som inte fanns förra veckan, och över en verklig fallgrop bredvid. Förmågan består i att kostnadsfritt kunna pröva ett bestämt påstående hos det företag som mest sannolikt framställde filen. Fallgropen är det negativa svaret. Att kontrollera en bild hos varje omfattad leverantör och inte få en enda träff visar inte att en människa gjorde den. Det visar att ingen märkande deltagare var inblandad, vilket också beskriver varje öppen modell som körs på en hyrd server, varje verktyg som tar bort metadata vid export och varje skärmbild.

Den vettiga användningen är därför smal och ändå värd att ha. Kontrollera positivt, när du har skäl att misstänka en namngiven källa. Skriv in versionsuppgiften i filnoteringen så snart en kontroll returnerar en, för just den uppgiften kommer att betyda något även om ett år. Och sluta behandla en omärkt fil som bevis för någonting alls, för från och med i dag är frånvaron av en märkning det minst upplysande svar systemet kan ge.