Калифорния приняла закон об AI: обязательные фреймворки рисков и защита информаторов

После провала SB 1047 в 2024 году Калифорния приняла более прагматичный подход к регулированию AI. Новый закон 2026 года вводит требования к прозрачности без прямого запрета на обучение или развёртывание моделей.

Три ключевых требования нового закона:

1. Фреймворки управления рисками

AI-компании обязаны:

• Публично раскрывать методологию оценки рисков своих моделей
• Описывать процедуры тестирования перед выпуском
• Указывать ограничения и потенциальные риски каждой модели

2. Обязательная отчётность по безопасности

• Компании должны уведомлять регулятора о выявленных проблемах безопасности
• Устанавливаются сроки раскрытия информации об инцидентах
• Создаётся реестр зафиксированных AI-инцидентов

3. Защита информаторов (whistleblowers)

• Сотрудники AI-компаний получают юридическую защиту при раскрытии нарушений
• Запрещается преследование за сообщения о рисках AI-систем
• Аналогия с защитой информаторов в финансовом секторе

Контекст и критика:

Закон принят на фоне усиления AI-регулирования: EU AI Act уже в силе, Китай ввёл свои требования к генеративному AI. Критики называют закон «витринным» — реальные механизмы принуждения слабее EU AI Act.

Для российского бизнеса:

Калифорнийский закон задаёт ориентир для добровольной практики: российские компании, работающие с западными партнёрами, могут столкнуться с требованием раскрыть информацию о используемых AI-системах. Фреймворки управления рисками AI становятся де-факто стандартом корпоративного управления.