Іллінойс першим у США зобов'язав ІІ-гігантів проходити незалежний аудит

iEXExchanger
Іллінойс першим у США зобов'язав ІІ-гігантів проходити незалежний аудит

Губернатор Прицкер підписав закон, який зобов'язує OpenAI, Anthropic, Google, Meta та xAI щороку наймати незалежних аудиторів для перевірки безпеки моделей. Штраф за порушення — до $3 млн.

Іллінойс став першим штатом США, який зобов'язав розробників найпотужніших ІІ-моделей доводити безпеку своїх систем не деклараціями, а незалежною перевіркою. 6 липня губернатор Джей Бі Прицкер підписав закон Artificial Intelligence Safety Measures Act (SB 315) — і тепер OpenAI, Anthropic, Google, Meta та xAI мають щороку наймати сторонніх аудиторів для оцінки ризиків своїх найпотужніших моделей.

Раніше компанії здебільшого самі вирішували, що писати у звітах про безпеку: закони Каліфорнії та Нью-Йорка вимагали публікувати план управління ризиками, але ніхто не перевіряв його виконання. Іллінойс пішов далі. Під дію закону підпадають моделі, навчені з використанням понад 10²⁶ операцій з плаваючою комою, у розробників із виручкою понад $500 млн на рік. Для них незалежний аудит — тепер обов'язок, а скорочений звіт компанії мають публікувати на сайті протягом 30 днів.

Якщо модель поводиться непередбачувано або створює загрозу безпеці, компанія зобов'язана повідомити владу штату протягом 72 годин, а якщо ризик смертельний — за 24 години. Працівникам, які повідомлять регуляторів про порушення, закон гарантує захист від звільнення. За невиконання вимог генеральний прокурор штату може виписати штраф до $1 млн за перше порушення і до $3 млн за повторне.

Закон з'явився на тлі суперечки про те, хто взагалі має писати правила для ІІ — штати чи федеральний уряд. На початку червня в Конгресі обговорювали законопроєкт, який заморозив би на три роки нові вимоги штатів до розробки моделей. Поки це лише чернетка, а не закон, і Іллінойс встиг проскочити в це вікно. При цьому OpenAI та Anthropic публічно підтримали SB 315, але розходяться в головному: Anthropic вважає, що чим жорсткішими стають закони штатів, тим сильніший у Конгресу стимул ухвалити по-справжньому суворий федеральний стандарт, а не розмитий компроміс. OpenAI ж воліла б єдиний звід правил на всю країну, щоб не підлаштовуватися під п'ятдесят різних законодавств.

Діяти закон почне з 1 січня 2027 року — у компаній є близько півтора року, щоб знайти аудиторів і вибудувати процеси звітності. Якщо Іллінойс не зіткнеться з позовами від індустрії, його модель майже напевно скопіюють інші штати — і незалежний аудит ризикує стати галузевим стандартом ще до того, як Конгрес ухвалить хоч один федеральний закон про ІІ.

Запитання та відповіді

Часті питання на тему статті

Що саме вимагає закон Іллінойсу SB 315?

Закон зобов'язує великих розробників ІІ щороку проходити незалежний аудит безпеки найпотужніших моделей, публікувати короткий звіт протягом 30 днів і повідомляти про критичні інциденти протягом 72 годин (24 години за загрози життю).

На які компанії поширюється закон?

Закон стосується розробників із виручкою понад $500 млн на рік, чиї моделі навчені з використанням понад 10²⁶ операцій з плаваючою комою. Під цей поріг підпадають OpenAI, Anthropic, Google, Meta та xAI.

Які санкції передбачені за порушення закону?

Генеральний прокурор Іллінойсу може накласти штраф до $1 млн за перше порушення і до $3 млн за повторне — наприклад, за пропуск аудиту, зрив терміну звітності чи введення регуляторів в оману.

Як це пов'язано з федеральними дискусіями про регулювання ІІ?

У Конгресі обговорюють законопроєкт, який заморозив би нові вимоги штатів до розробки ІІ на три роки. Іллінойс встиг ухвалити закон, поки це лише чернетка. Anthropic та OpenAI підтримали SB 315, але розходяться у стратегії: Anthropic хоче посилення на рівні штатів заради тиску на Конгрес, OpenAI воліла б єдиний федеральний стандарт.