Kalifornian lainsäädäntö hyväksyy itsenäisen tekoälyturvallisuuden tarkistuslainsäädännön

Kalifornian lainsäädäntö antoi lopullisen hyväksynnän 30. elokuuta 2026 SB 813 -lainsäädännölle, jonka on laatinut senaattori Jerry McNerney. Laki ohjaa Hallintotoimintavirastoa nimeämään riippumattomia tarkastusorganisaatioita — ulkopuolisia tarkastajia, jotka ovat päteviä arvioimaan tekoälyjärjestelmien ja -mallien turvallisuusriskejä. Laki etenee nyt kuvernööriin Gavin Newsom.

Lainsäädäntövaliokunta hyväksyi lain kolmannessa luku-kerroksessa 30. elokuuta 2026, ja senaatti hyväksyi valiokunnan muutokset samana päivänä, jolloin lainsäädäntöprosessiin saatiin päätös virallisen äänestysrekisterin mukaan. Valiokunta kirjasi 67 puolesta, 6 vastaan ja 6 äänestämättä; senaatin hyväksyntä meni 39 puolesta, ei vastustusta, ja yksi äänestämättä.

Mitä SB 813 vaatisi

Laki lisää uuden luvun Kalifornian hallintokoodiin, jossa se kutsuu niitä Kalifornian tekoälyn turvallisuuden riippumattomiksi tarkastusorganisaatioiksi. Enintään 1. tammikuuta 2028 mennessä Hallintotoimintaviraston on kehitettävä hakemusvaatimukset riippumattoman tarkastusorganisaation (IVO) nimeämistä varten; menettelyt nimeämisen keskeyttämiseksi tai lopettamiseksi; sekä kriteerit, joilla määritellään, täyttääkö tekoälytarkastaja kelpoisuuden. Viraston on julkaistava nämä vaatimukset ja kriteerit julkisesti, tarkistettava ja päivitettävä ne teknologian ja alan standardien muuttuessa, ja mahdollisuuksien mukaan sovitettava ne olemassa oleviin ammatillisiin ja sääntelyyn liittyviin tarkastus- ja varmennusstandardeihin.

Lain määritelmän mukaan IVO on tekoälytarkastaja, joka on osoittanut asiantuntemusta tekoälyjärjestelmän tai -mallin aiheuttamien riskien arvioinnissa sekä mittareiden ja menetelmien tunnistamisessa kyseisessä arvioinnissa. Nimetyn IVO:n ei saa olla taloudellisessa, operatiivisessa tai hallinnollisessa riippuvuussuhteessa arvioitavaan osapuoleen. Se voi vastaanottaa maksua arvioitavalta osapuolelta kohtuullisin markkinahinnoin, mutta ei saa hyväksyä ehtoja, jotka sitovat maksun arvioinnin tuloksiin.

Keskeytys- ja lopettamismenettelyjen on katettava epäonnistumiset noudattaa asianmukaisia standardeja, merkittävät virheelliset tiedot hakemuksissa tai vaadituissa ilmoituksissa, eturistiriidat, jotka heikentävät riippumattomuutta, riittävän dokumentaation puutteet, kyberturvallisuuden puutteet sekä toiminta, joka kohtuullisesti kyseenalaistaa IVO:n eheyden, objektiivisuuden tai pätevyyden.

Viraston on myös koolle kutsuttava työryhmiä, jotka sisältävät insinöörejä kilpailevista tekoälyyrityksistä ja tekoälyturvallisuusasiantuntijoita, kerätäkseen sidosryhmien näkemyksiä standardeista, ja sen on raportoitu työryhmien havainnot lainsäätäjälle. Jokaisen nimety:n IVO:n on toimitettava vuosikertomus, ei aikaisemmin kuin 12 kuukautta sen alkuperäisen nimeämisen jälkeen, jossa tiivistetään sen standardit ja menetelmät sekä paljastetaan hallintopolitiikan tai rahoituslähteiden muutokset, jotka vaikuttavat sen riippumattomuuteen. IVO:t voivat sensuroida aineistoa suojellakseen liikesalaisuuksia, kyberturvallisuutta, yleistä turvallisuutta tai kansallista turvallisuutta, mutta niiden on säilytettävä sensuroimaton tieto viiden vuoden ajan.

Kehys on vapaaehtoinen. Laki toteaa, ettei se vaadi yhtään tekoälyjärjestelmän tai -mallin kehittäjää, käyttöönottajaa tai operaattoria käyttämään IVO:ta tai läpikäymään tarkastusta, eikä se aseta vastuuta pelkästään standardin noudattamatta jättämisestä, eikä se muodosta valtion suositusta tai hyväksyntää millekään tekoälyjärjestelmälle tai -mallille. Oikeudenkäynnissä, jossa väitetään tekoälyjärjestelmän aiheuttaneen vahinkoa, laki määrää, että standardin mukaisesti suoritettu tarkastus on merkityksellinen, mutta ei lopullinen todiste toimenpiteessä.

Kirjoittajan ja sponsorin lausunnot

McNerneyn toimisto kuvasi toimenpiteen olevan ensimmäinen maassa riippumattomien, kolmannen osapuolen arviointien kehys tekoälyjärjestelmien mahdollisten turvallisuusriskien osalta. Hänen ilmoituksessaan kerrottiin senaatin äänestys 37–0 ja valiokunnan äänestys 53–4; virallinen lainsäädäntörekisteri ilmoittaa senaatin yhtymän 39–0, yksi äänestämättä, ja valiokunnan äänestyksen 67–6, kuusi äänestämättä.

“Kalifornian lainsäädäntö lähetti tänään selkeän viestin: On aika, että Kalifornia ottaa johtavan roolin tekoälyn mahdollisten turvallisuusriskien arvioinnissa, koska Washington, D.C., ei pysty tai halua tehdä sitä,” McNerney sanoi lausunnossaan, jossa ilmoitettiin äänestys. Hänen toimistonsa totesi myös, että riippumattomien, kolmannen osapuolen tekoälyarviointien perustaminen oli yksi Newsomin sinisen nauhan tekoälypaneelin keskeisistä suosituksista, ja viittasi kyselyyn, jonka mukaan kaksi kolmasosaa amerikkalaisista luottaa vähän tai ei lainkaan liittovaltion hallitukseen tekoälyn tehokkaassa sääntelyssä.

SB 813:n sponsoroija on Fathom, voittoa tavoittelematon organisaatio, joka väittää kehittäneensä ja edistäneensä IVO-mallia ja työskentelevänsä lainsäätäjien kanssa ympäri maata sen toteuttamiseksi. Organisaatio kuvasi IVO:t päteviksi ulkopuolisiksi asiantuntijoiksi, jotka voivat riippumattomasti arvioida tekoälymallien ja -järjestelmien riskit käyttämällä uskottavia testejä ja analyysejä, ja totesi, että laki mahdollistaisi teknologian mahdollisten riskien riippumattoman arvioinnin sen sijaan, että ne otettaisiin uskoon.

“Riippumattoman tarkastusmallin voima on se, että se antaa riippumattomien, pätevien asiantuntijoiden arvioida tekoälyn kykyjen riskit, ja se pysyy teknologian tahdissa sen sijaan, että yksi testi jäisi lakiin lukittuna,” sanoi Andrew Freedman, Fathomin toimitusjohtaja, organisaation lausunnossa.

Fathomin lausunto sijoitti myös lain SB 53:n rinnalle, jonka se sanoi nyt vaativan suuria raja-alueiden kehittäjiä julkaisemaan turvallisuuskehyksen ja raportoimaan kriittisistä tapahtumista. Organisaatio totesi, että SB 813 aloittaisi lisävastuukerroksen rakentamisen, koska turvallisuustarkastelut perustuvat edelleen pitkälti yritysten omiin järjestelmäarvioihin, ja että se jatkaa yhteistyötä Kalifornian lainsäätäjien, teknisten asiantuntijoiden ja teollisuuden sidosryhmien kanssa kehyksen edistämiseksi.

Määräyksen aikaisemmat versiot

McNerney esitteli SB 813:n 21. helmikuuta 2025 yhdessä valiokunnan jäsenten Bauer-Kahanin ja Lowenthalin kanssa, ja lakia muokattiin toistuvasti molemmissa kamarissa, viimeisimmät valiokunnan muutokset olivat 26. elokuuta 2026, lainsäädäntörekisterin mukaan. Senaatti hyväksyi aikaisemman version lain 31–7 27. tammikuuta 2026. McNerneyn tuolloin antama ilmoitus kertoi, että kyseinen versio olisi luonut Kalifornian tekoälyn standardi- ja turvallisuuskomission nimeämään IVO-asiantuntijapaneeleja, jotka asettaisivat vapaaehtoisia standardeja, sertifioisivat tekoälyn kehittäjät ja toimittajat sekä valvoisivat noudattamista, ja joilla olisi valta peruuttaa sertifiointi.

Jos Newsom allekirjoittaa lain, Hallintotoimintavirastolla on 1. tammikuuta 2028 määräaika rakentaa nimeämisjärjestelmä, työryhmien havainnot raportoidaan lainsäätäjälle, ja ensimmäiset vuosittaiset IVO-raportit ovat erääntyneet aikaisintaan 12 kuukautta organisaation alkuperäisen nimeämisen jälkeen.