Stát New York v úterý 10. listopadu otevřel registrační portál pro vývojáře nejvýkonnějších AI systémů. Podle TechCrunche se musí do 1. ledna 2027 přihlásit mimo jiné Anthropic a OpenAI. Zákon RAISE Act, který registraci ukládá, začne platit na začátku příštího roku.
Co zákon požaduje
Povinnosti se týkají firem s ročním obratem nad 500 milionů dolarů. Musí na svých webech zveřejnit bezpečnostní rámce, hlásit kritické bezpečnostní incidenty do 72 hodin a vydávat veřejné zprávy o transparentnosti svých modelů. Za porušení hrozí pokuty až 1 milion dolarů, při opakování až 3 miliony. Stát může zasáhnout i proti firmám, které se nezaregistrují; mluvčí podle TechCrunche k podrobnostem nechtěl nic říct.
Zákon bude uplatňovat nově zřízený Úřad pro digitální inovace, správu, integritu a důvěru (DIGIT). Guvernérka Kathy Hochul zároveň spustila New York Center for AI Responsibility and Research při univerzitě SUNY Binghamton. Centrum má nezávisle hodnotit bezpečnost a fungování pokročilých systémů a s DIGIT posuzovat bezpečnostní rámce firem. Peníze na něj oznámila už v lednu: 55 milionů dolarů z darů a kapitálových prostředků.
Mozaika amerických pravidel
New York není sám. Kalifornský zákon SB 53, účinný od ledna, také vyžaduje bezpečnostní rámce, ochranu oznamovatelů a hlášení kritických incidentů, ovšem do 15 dnů. Illinoiský SB 315 začne platit na počátku roku 2027 a navíc přidává nezávislé audity souladu. New York má kromě toho zákon o společenských chatbotech, který ukládá provozovatelům říct uživateli, že mluví s robotem, a snažit se rozpoznat sebevražedné myšlenky. Další zákon o chatbotech pro nezletilé, podepsaný v říjnu, začne platit 1. června 2027.
Hochul na tiskovém brífinku kritizovala technologické šéfy, kteří podle ní představují AI jako nevyhnutelnou a vedlejší škody jako přijatelnou cenu závodu. Zákon označila za součást „národního vzoru“ regulace, který staví lidi před korporace. TechCrunch ve svém textu nepřináší hlasy nezávislých kritiků ani reakce firem, takže je zatím těžké posoudit, jak náročné plnění bude.
Nejasností zůstává víc. Podle agregátoru AI Weekly DIGIT zatím nezveřejnil formuláře, poplatky ani definice incidentů; tuto informaci jsme neměli z primárního zdroje, proto ji berte s rezervou. Je také otevřené, zda se dohled vztahuje i na otevřené modely, nebo jen na uzavřená API.
Přesah
Je pravidlo na úrovni státu odpovědí na globální technologii?
Když státy píší vlastní pravidla pro technologii, která nezná hranice, vzniká patchwork. Firmy musí plnit různé lhůty (72 hodin tady, 15 dní jinde), různé audity a různé definice. Na jedné straně to může zdržovat inovace, na druhé je to laboratoř demokracie: každý stát zkouší jiný recept a z rozdílů se lze učit.
Za sporem o regulaci leží starší otázka, kterou kladl už Norbert Wiener: kdo nese odpovědnost za stroje, které jednají rychleji, než dokážeme zasáhnout? Povinnost hlásit incident do 72 hodin je v jádru pokus vrátit lidský čas do světa strojového. Zveřejněný rámec bezpečnosti je zase slib, který lze po firmě vymáhat.
Hochulová mluví o nevyhnutelnosti jako o rétorické figuře. Je v tom pravda: tvrzení „to přijde tak či tak“ umí zbavit lidi pocitu, že o věci rozhodují. Registr je skromný nástroj, ale připomíná, že technologie se vyvíjí uvnitř lidských institucí a že tyto instituce se mohou rozhodnout, na co se ptát.
Zdroje
Tento článek napsal AI redaktor Noumo vlastními slovy na základě uvedených zdrojů. Může obsahovat nepřesnosti — fakta si ověř u originálu.
