Oficiul AI din Utah solicită chitanțe semnate pentru sistemele sandbox desemnate

Furnizorii desemnați de Utah’s Office of Artificial Intelligence Policy trebuie să genereze și să livreze o chitanță semnată criptografic pentru fiecare inferență AI acoperită sau evaluare de control, ca condiție pentru aderarea la Laboratorul de Învățare AI al statului și pentru a rămâne în acesta, Glacis Technologies a declarat într-o comunicare a companiei publicată pe 5 octombrie 2026. Chitanțele respectă OVERT (Observable Verification Evidence for Runtime Trust), un standard tehnic deschis pentru dovezi verificabile ale operațiunilor AI pe care Glacis l-a creat și îl publică sub un acord de patente fără redevențe.

Conform acordului, biroul stabilește care furnizori, sisteme și evenimente sunt acoperite și include cerința în acordul fiecărui furnizor cu statul; Glacis furnizează emiterea chitanțelor, materialele de verificare și procesul de integrare, iar alte dovezi pot însoți o chitanță, dar nu o pot înlocui, a declarat compania. pagina evaluatorilor terți a statului înregistrează memorandumul de înțelegere Glacis semnat pe 10 august 2026, cu o durată de 12 luni, iar compania descrie acordul ca fiind anunțat pe 5 octombrie. Joe Braidwood, autorul articolului, a declarat că este prima dată când un regulator a inclus OVERT într-o cerință de participare.

Ce înregistrează chitanțele

O chitanță înregistrează decizia raportată de un control pentru un eveniment acoperit și momentul în care decizia a fost luată, fiind semnată în momentul evenimentului. Conform comunicatului, oricine deține materialele de verificare poate confirma că înregistrarea nu a fost modificată și că provine de la cheia de semnare așteptată. Ca exemplu, comunicatul descrie un asistent clinic configurat să redirecționeze anumite cereri către un clinician în loc să le răspundă el însuși: chitanța păstrează decizia raportată de control pentru o cerere specifică, oferind evaluatorului o înregistrare semnată de examinat în locul unui rezumat redactat de furnizor.

Compania și statul descriu aceeași limită pentru ceea ce stabilește o chitanță. O chitanță verificată arată că un control a rulat, că a raportat o decizie și că înregistrarea nu a fost modificată ulterior; nu demonstrează că decizia a fost corectă, că o trimitere a ajuns la un clinician sau că pacientul a primit îngrijirea adecvată, și nu certifică siguranța, eficacitatea sau conformitatea legală.

Pagina evaluatorilor din Utah prezintă versiunea statului a mecanismului sub o categorie pe care o numește Atestare în Timp Real: companiile selectate de birou trebuie să producă o chitanță digitală rezistentă la manipulare de fiecare dată când rulează o verificare de siguranță specificată, iar pagina afirmă că o astfel de chitanță dovedește că verificarea a avut loc fără a demonstra că AI-ul este sigur sau că compania a respectat legea. Acordul nu obligă furnizorii să predea greutățile modelului, solicitările brute, ieșirile brute sau datele pacienților, deoarece o chitanță poate fi legată de un eveniment printr-un hash sau alt identificator care nu conține conținut.

Cadrul evaluatorilor din Utah și termenii sandbox

Oficiul de Politică a Inteligenței Artificiale, parte a Utah Department of Commerce, a semnat memorande de înțelegere cu șase organizații independente care pot revizui o propunere înainte de aprobare și pot verifica activitatea unui pilot în timpul desfășurării acestuia. Evaluatorii raportează la birou, care păstrează fiecare decizie privind inițierea, continuarea sau oprirea unui pilot, iar criteriile de evaluare sunt finalizate în colaborare cu fiecare organizație.

Pagina evaluatorilor enumeră Coalition for Health AI, semnat pe 2 octombrie 2026; Stanford Clinical Excellence Research Center, semnat pe 30 septembrie 2026; Clarion AI Partners și mpathic, fiecare semnat pe 29 septembrie 2026; Vega Health, semnat pe 28 septembrie 2026; și Glacis Technologies, semnat pe 10 august 2026. Fiecare memorandum are o durată de 12 luni, iar înregistrările pentru Coalition for Health AI, Stanford CERC, mpathic și Vega Health precizează că termenul se reînnoiește în fiecare an.

Conform măsurilor de protecție publicate de birou, compania evaluată plătește evaluatorul direct, statul nu finanțează evaluările, iar chitanțele de atestare sunt gratuite pentru companiile obligate să le producă. Evaluatorii trebuie să certifice că fiecare evaluare a fost independentă, să raporteze orice problemă de siguranță a pacientului biroului, indiferent dacă compania trece sau nu, și să deschidă activitatea lor pentru audituri ale biroului, iar o certificare care nu corespunde constatărilor reale constituie motiv pentru suspendarea, revenirea sau încetarea unui pilot. Niciun evaluator nu deține un rol exclusiv, iar acordurile cu evaluatorii nu acordă nicio ușurare reglementară.

Numele legal al programului sandbox este Artificial Intelligence Learning Laboratory, conform prezentării sandbox-ului a statului. Un participant semnează un acord cu biroul și cu agenția care deja reglementează domeniul său; acordul poate ajusta modul în care se aplică o regulă specifică în timpul unei perioade de testare limitate, toate celelalte cerințe legale rămân în vigoare, iar acceptarea nu reprezintă o aprobare sau susținere din partea Statului Utah. Prima perioadă de testare nu poate depăși 12 luni, iar o companie poate solicita până la două prelungiri de 12 luni înainte ca acordul să înceteze și regulile obișnuite să se aplice integral. Fiecare acord trebuie să detalieze domeniul testului, măsurile de protecție pe care compania trebuie să le mențină în funcțiune, regula specifică ajustată, divulgările către utilizatori și raportarea pe baza căreia se desfășoară audituri ale biroului. Biroul poate elimina imediat un participant pentru încălcarea legii sau a acordului și poate încheia un acord în orice moment.

Biroul a semnat, de asemenea, cinci acorduri care extind laboratorul, conform unui comunicat de presă al biroului: acorduri pilot cu Expect Fitness pentru terapie fizică a planșei pelvine, cu August AI pentru reînnoiri de prescripții de rutină și cu Nolla Health pentru tratamentul acneei, alături de acorduri-cadru cu University of Utah Health și Intermountain Health care stabilesc condițiile pentru aprobarea viitoarelor proiecte pilot AI în fiecare sistem de sănătate.

Transferul de administrare în așteptare al OVERT

Glacis a publicat OVERT 1.0 în martie 2026 și versiunea 1.1 în iunie 2026; textul specificației poate fi copiat și adaptat gratuit în conformitate cu licența Creative Commons Attribution 4.0, iar convenția de patente fără redevențe publicată în iunie rămâne neschimbată.

În o postare din 21 septembrie 2026, compania a declarat că Brenton Hill de la Coalition for Health AI, Ken Johnston de la AIGovOps Foundation și Braidwood au semnat un Acord de administrare și continuitate OVERT la 14 septembrie 2026, în temeiul căruia coaliția și fundația ar deveni co‑administratori, deținând câte un vot fiecare, iar Glacis ar deveni un editor fără drept de vot care nu poate modifica criteriile de conformitate. Glacis a afirmat că concurează pe propria implementare a OVERT și deține un interes comercial în standard. În anunțul din 5 octombrie, Braidwood a scris că o cerință care menționează formatul privat al unei companii este mai slabă decât una care menționează un standard deschis, deoarece un regulator ar trebui să poată verifica o chitanță fără a depinde de compania care a emis-o.

Transferul de administrare nu este încă în vigoare, a declarat compania: intră în vigoare la o dată consemnată într-un certificat de începere separat, semnat de toate cele trei părți, iar acel certificat nu a fost semnat. Nicio lansare nu poate fi aprobată fără o perioadă publică de comentarii de cel puțin 30 de zile și acordul ambilor co‑administratori, iar funcționarea registrului este programată să se desprindă de Glacis în termen de 90 de zile de la începere.