California AI Transparency Act, известный также как SB 942, касается «охваченных провайдеров» — компаний, создающих генеративные ИИ-системы, публично доступные в Калифорнии и имеющие более миллиона посетителей или пользователей в месяц. Закон охватывает изображения, видео и аудио, созданные или существенно изменённые ИИ, — но не текст. С 2 августа такие провайдеры обязаны: предоставлять бесплатный инструмент для проверки, было ли содержимое создано их системой; давать пользователям возможность включить видимый манифест-дисклеймер на ИИ-контенте; встраивать скрытую (latent) метку непосредственно в файл изображения, видео или аудио; а также распространять эти требования на сторонних лицензиатов своей модели по цепочке поставки.
Первоначально закон должен был вступить в силу с 1 января 2026 года, но срок сознательно сдвинули на 2 августа, чтобы синхронизировать калифорнийские правила с графиком вступления в силу транспарентных требований европейского AI Act — легислаторы явно стремились избежать ситуации, когда глобальным платформам пришлось бы внедрять два несовпадающих по времени регуляторных режима.
SB 942 — не единственный ИИ-закон штата, вступающий в силу в этот период. Параллельно с 1 января 2026 года действует SB 243, регулирующий «компаньон-чат-ботов»: платформы обязаны явно сообщать пользователю, что перед ним ИИ, применять протоколы предотвращения контента о самоповреждении и предоставлять усиленную защиту несовершеннолетним — включая обязательное напоминание каждые три часа, что собеседник не является человеком. Вместе эти два закона формируют наиболее детализированный на сегодня в США региональный свод правил для генеративного ИИ, фактически превращая Калифорнию в де-факто федерального регулятора отрасли — большинство крупных ИИ-компаний физически базируются в штате, и соблюдение калифорнийских норм для них означает соблюдение их по всей стране.
Технический принцип скрытой (latent) маркировки — встраивание невидимого глазу, но машиночитаемого сигнала в сами пиксели или аудиодорожку файла — устойчив к простому скриншоту или конвертации формата гораздо лучше, чем видимый водяной знак, который легко обрезать. Именно поэтому регуляторы по всему миру, включая Евросоюз с его AI Act, всё чаще требуют именно такой подход вместо простой текстовой пометки «сгенерировано ИИ». Для глобальных платформ вроде OpenAI, Google и Meta это означает необходимость внедрять единую техническую инфраструктуру маркировки, работающую сразу под несколько юрисдикций одновременно — калифорнийский, европейский и, потенциально, будущие требования других штатов и стран.
Индустриальный стандарт C2PA (Coalition for Content Provenance and Authenticity), уже поддерживаемый крупнейшими разработчиками генеративных моделей, становится де-факто технической основой для соответствия подобным законам сразу в нескольких юрисдикциях.
Прямых юридических обязательств для российских компаний калифорнийский закон не создаёт — он касается сервисов, доступных пользователям в этом штате США. Но косвенное значение велико: если российские разработчики генеративных моделей (GigaChat, Kandinsky от Сбера, YandexART) планируют выход на международные рынки или интеграцию с глобальными платформами-дистрибьюторами контента, требования по маркировке de facto придётся соблюдать как условие доступа к аудитории, а не только как юридическое обязательство.
Кроме того, тема резонирует с принятым в России в июле 243-ФЗ о поддержке развития технологий ИИ, который вводит собственные правила маркировки ИИ-контента с 1 марта 2027 года — сравнение калифорнийского и российского подходов к техническим требованиям маркировки станет важным ориентиром для отечественных разработчиков при подготовке к этому сроку.
Регуляторный график штата на этом не заканчивается: с 1 января 2027 года вступит требование к соцсетям и онлайн-платформам раскрывать происхождение контента через метаданные провенанса, а с 1 января 2028 года — обязательные опциональные маркеры аутентификации человеческого происхождения контента в продаваемых в Калифорнии устройствах записи. Индустрии предстоит выстраивать техническую инфраструктуру маркировки поэтапно, а не одним разовым релизом, и уже сейчас закладывать бюджеты на соответствие сразу нескольким срокам вперёд.