Каліфорнійський законодавчий орган приймає закон про незалежну верифікацію безпеки ШІ

Каліфорнійський законодавчий орган надав остаточне схвалення 30 серпня 2026 року законопроекту SB 813, законодавчого акту, підготовленого сенатором Джеррі МакНерні, який зобов’язує Агентство урядових операцій призначати незалежні організації верифікації — зовнішніх аудиторів, кваліфікованих оцінювати ризики безпеки систем і моделей ШІ. Тепер законопроект передано губернатору Gavin Newsom.

Збори прийняли законопроект на третьому читанні 30 серпня 2026 року, і Сенат погодився з поправками Зборів того ж дня, завершивши законодавчий процес, згідно з official vote record. У Зборах зафіксовано 67 «за», 6 «проти» та 6 членів, які не голосували; у Сенаті погодження пройшло з 39 «за», без опозиції, і один член не голосував.

Що вимагатиме SB 813

Законопроект додає новий розділ до Кальфорнійського урядового кодексу, який він називає «Кальфорнійські організації незалежної верифікації безпеки штучного інтелекту». До 1 січня 2028 року або раніше Агентство урядових операцій має розробити вимоги до заявок на статус незалежної організації верифікації (IVO); процедури призупинення або припинення такого статусу; а також критерії визначення, чи відповідає аудитор ШІ вимогам. Агентство повинно опублікувати ці вимоги та критерії, регулярно переглядати та оновлювати їх у відповідності до змін технологій і галузевих стандартів і, коли це можливо, узгоджувати їх із існуючими професійними та регуляторними стандартами аудиту та забезпечення.

Відповідно до визначення законопроекту, IVO — це аудитор ШІ, який продемонстрував експертизу у оцінці ризиків, що створюються системою або моделлю ШІ, і у визначенні метрик і методологій, що лежать в основі цієї оцінки. Призначений IVO не повинен мати фінансову, операційну чи управлінську залежність від оцінюваної сторони. Він може отримувати оплату від оцінюваної сторони за розумними ринковими тарифами, але не може приймати умови, що прив’язують оплату до результатів оцінки.

Процедури призупинення та припинення повинні охоплювати порушення дотримання відповідних стандартів, суттєві викривлення в заявках або обов’язкових розкриттях, конфлікти інтересів, що підривають незалежність, недотримання належної документації, прогалини в кібербезпеці та поведінку, яка виправдано ставить під сумнів цілісність, об’єктивність або компетентність IVO.

Агентство також має створювати робочі групи, до складу яких входять інженери конкурентних компаній ШІ та експерти з безпеки ШІ, щоб зібрати думки зацікавлених сторін щодо стандартів, і повідомляти результати цих груп законодавчому органу. Кожен призначений IVO зобов’язаний подавати щорічний звіт, не раніше ніж через 12 місяців після первинного призначення, у якому підсумовуються його стандарти та методології і розкриваються зміни в політиці управління або джерелах фінансування, що стосуються його незалежності. IVO можуть редагувати матеріали для захисту комерційних таємниць, кібербезпеки, громадської безпеки або національної безпеки, проте зберігати незмінені дані протягом п’яти років.

Ця система є добровільною. Законопроект зазначає, що він не зобов’язує жодного розробника, розгортача чи оператора системи чи моделі ШІ залучати IVO або проходити аудит, не встановлює відповідальність лише за недотримання стандарту і не являється державною рекомендацією чи схваленням будь‑якої системи чи моделі ШІ. У судових справах, де стверджується, що система ШІ спричинила шкоду, законопроект передбачає, що аудит, проведений відповідно до стандарту, визначеного в цьому розділі, є релевантним, але не остаточним доказом у справі.

Заяви автора та спонсора

Офіс МакНерні описав цей законопроект як перший у світі механізм для незалежних, сторонніх оцінок потенційних ризиків безпеки, що створюються системами ШІ. У його оголошенні зазначено, що голосування в Сенаті склалося 37–0, а в Зборах — 53–4; офіційний законодавчий протокол фіксує погодження Сенату 39–0 при одному члені, що не голосував, і голосування в Зборах 67–6 при шести членах, які не голосували.

«Каліфорнійський законодавчий орган сьогодні надав чітке повідомлення: настав час Каліфорнії взяти на себе лідерство у оцінці потенційних ризиків безпеки ШІ, оскільки Вашингтон, округ Колумбія, не здатний або не бажає це робити», — сказав МакНерні у заяві, що анонсувала голосування. Його офіс також зазначив, що встановлення незалежних, сторонніх оцінок ШІ було однією з головних рекомендацій синьо‑стрічкової панелі Ньюсома з питань штучного інтелекту, і навів опитування, яке показало, що два третини американців мають мало чи зовсім не мають довіри до федерального уряду щодо ефективного регулювання ШІ.

SB 813 спонсорує Fathom, некомерційна організація, яка стверджує, що розробила та підтримує модель IVO і співпрацює з законодавцями по всій країні для її впровадження. Організація описала IVO як кваліфікованих зовнішніх експертів, які можуть незалежно оцінювати ризики моделей і систем ШІ, використовуючи достовірне тестування та аналіз, і зазначила, що законопроект дозволить незалежно оцінювати потенційні ризики технології, а не приймати їх на віру.

«Сила моделі незалежної верифікації полягає в тому, що вона дозволяє незалежним, кваліфікованим експертам оцінювати ризики можливостей ШІ і йти в ногу з технологією, замість того, щоб закріплювати один тест у законі», — сказав Ендрю Фрідман, генеральний директор Fathom, у заяві організації.

Заява Fathom також розташувала цей законопроект поруч із SB 53, який, за їх словами, тепер зобов’язує великих розробників передових технологій публікувати рамкову безпеку та повідомляти про критичні інциденти. Організація зазначила, що SB 813 створить додатковий шар підзвітності, оскільки визначення безпеки все ще в значній мірі покладаються на компанії, які оцінюють власні системи, і що вона продовжуватиме співпрацювати з каліфорнійськими законодавцями, технічними експертами та представниками галузі для просування цього механізму вперед.

Попередні версії законопроекту

МакНерні представив SB 813 21 лютого 2025 року разом із членами Зборів Баур‑Кахан та Лоутентал як співавторами, і законопроект неодноразово змінювався в обох палатах, причому поправки Зборів були внесені аж до 26 серпня 2026 року, згідно з законодавчим протоколом. Сенат прийняв ранню версію законопроекту 31–7 27 січня 2026 року. Оголошення МакНерні того часу повідомляло, що ця версія створила б Кальфорнійську комісію зі стандартів і безпеки штучного інтелекту для призначення експертних панелей IVO, які встановлювали б добровільні стандарти, сертифікували розробників і постачальників ШІ та контролювали дотримання, маючи повноваження відкликати сертифікат.

Якщо Ньюсом підпише законопроект, Агентство урядових операцій стикається з дедлайном 1 січня 2028 року для створення системи призначення, при цьому результати робочих груп мають бути повідомлені законодавчому органу, а перші щорічні звіти IVO мають бути подані не раніше, ніж через 12 місяців після первинного призначення організації.