Pierwsza kalifornijska ustawa o przejrzystości AI wchodzi w życie, ustanawiając nowe zasady pochodzenia treści

Google News wszedł w nowy okres regulacyjny 2 sierpnia 2026 r., gdy zaczęła obowiązywać pierwsza w swoim rodzaju kalifornijska ustawa o przejrzystości AI. Prawo wymaga od głównych dostawców generatywnej AI, aby pomagali użytkownikom identyfikować obrazy, filmy wideo i nagrania audio stworzone lub zmienione przez ich systemy.

Bezpośrednie wymogi dotyczą głównie firm tworzących szeroko używane usługi generatywnej AI. Ustawa ustanawia jednak także późniejsze obowiązki dla wyszukiwarek, sieci społecznościowych, usług udostępniania plików i innych dużych platform dystrybucyjnych.

To rozróżnienie ma znaczenie. Kalifornia nie traktuje już ujawniania użycia AI jako etykiety, którą twórcy mogą dobrowolnie dodać. Buduje łańcuch pochodzenia treści — od narzędzia generującego po usługi takie jak Google News, które pomagają ludziom odkrywać media cyfrowe.

Główny konflikt stojący za ustawą jest prosty. Dostawcy muszą zachowywać istotne informacje o pochodzeniu treści, podczas gdy media syntetyczne można w ciągu sekund kopiować, edytować, kompresować lub pozbawiać metadanych.

Kalifornijska ustawa o przejrzystości AI już obowiązuje

Kalifornia przekształciła pochodzenie treści z branżowego eksperymentu w prawny obowiązek dla szeroko używanych systemów generatywnej AI.

California AI Transparency Act zaczął obowiązywać 2 sierpnia 2026 r. Ustawodawcy stanowi pierwotnie przyjęli go w ramach SB 942, który gubernator Gavin Newsom podpisał 19 września 2024 r.

AB 853 zmienił te ramy w 2025 r. Poprawki przesunęły datę wejścia w życie z 1 stycznia na 2 sierpnia 2026 r., jednocześnie rozszerzając obowiązki przypisane dużym platformom internetowym i innym elementom łańcucha dostaw mediów.

Termin ten zbiega się z najnowszymi wymogami Unii Europejskiej dotyczącymi przejrzystości AI. Artykuł 50 unijnego AI Act również zaczął obowiązywać 2 sierpnia 2026 r.

Kalifornijskie prawo początkowo obejmuje dostawców, których systemy generatywnej AI przekraczają 1 mln miesięcznych użytkowników lub odwiedzających i pozostają publicznie dostępne na terenie stanu. Ten próg kieruje pierwsze obciążenia związane ze zgodnością w stronę ugruntowanych usług, a nie małych projektów eksperymentalnych.

Objęci przepisami dostawcy muszą oferować bezpłatne narzędzie sprawdzające, czy plik obrazu, wideo lub audio został wygenerowany albo zmieniony przez ich systemy. Narzędzie musi zwracać wszelkie dane o pochodzeniu systemowym znalezione w przesłanych mediach.

Użytkownicy muszą mieć możliwość przesłania pliku lub podania URL. Dostawcy muszą również obsługiwać interfejs programowania aplikacji, czyli API, który pozwala innej usłudze wywołać detektor bez odwiedzania strony internetowej dostawcy.

Tekst ustawy nakłada ograniczenia dotyczące prywatności na te usługi wykrywania. Dostawcy zasadniczo nie mogą zbierać informacji osobistych od użytkowników ani przechowywać przesłanych treści dłużej, niż jest to konieczne.

Wymóg dotyczący detektora nie obejmuje tekstu. Dotyczy obrazów, wideo, audio oraz kombinacji tych formatów.

Ta granica odzwierciedla obecny stan weryfikacji technicznej. Plik multimedialny może zawierać osadzone informacje o pochodzeniu, podczas gdy zwykły tekst często traci wiarygodne sygnały pochodzenia, gdy ktoś kopiuje go między aplikacjami.

Prawo rozróżnia również wykrywanie i ujawnianie informacji. Dostawcy muszą oferować użytkownikom opcjonalne widoczne oznaczenie dla mediów wygenerowanych przez AI oraz dodawać ukryte oznaczenie, które może sprawdzić oprogramowanie.

Widoczne, czyli jawne, oznaczenie musi wyraźnie identyfikować media jako wygenerowane przez AI. Musi być odpowiednie dla danego formatu i trudne do usunięcia, gdy jest to technicznie możliwe.

Ukryte oznaczenie znajduje się wewnątrz treści lub jej metadanych. Może zapisywać dostawcę, nazwę systemu, wersję modelu, czas utworzenia i unikalny identyfikator bez umieszczania wszystkich tych informacji bezpośrednio na obrazie.

Ta struktura tworzy pierwsze istotne ograniczenie ustawy. Może sprawić, że zgodne z przepisami media będą identyfikowalne, ale nie może zagwarantować, że każdy nieoznaczony plik został stworzony przez człowieka.

Dlaczego Google News i inne platformy znajdują się pod presją

Ustawa zaczyna się od dostawców AI, ale jej długoterminowy efekt zależy od tego, czy platformy dystrybucyjne udostępnią zwykłym użytkownikom informacje o pochodzeniu treści.

Google News agreguje materiały wydawców i kieruje czytelników do stron źródłowych. Może również prezentować obrazy, miniatury i artykuły o mediach syntetycznych, które przeszły przez kilka usług.

Produkty wyszukiwania Google zajmują zatem inną pozycję niż generator obrazów. Generator tworzy oryginalne media, podczas gdy interfejs wyszukiwania lub serwisu informacyjnego pomaga określić, która wersja dotrze do odbiorców.

Ustawa definiuje dużą platformę internetową jako kwalifikującą się usługę mediów społecznościowych, udostępniania plików, masowego przesyłania wiadomości lub niezależnego wyszukiwania, mającą ponad 2 mln unikalnych użytkowników miesięcznie. Wyklucza usługi dostępu szerokopasmowego i telekomunikacyjne.

Od 1 stycznia 2027 r. objęte przepisami platformy muszą wykrywać zgodne z wymogami dane o pochodzeniu osadzone w rozpowszechnianych treściach. Ich interfejsy muszą ujawniać, kiedy takie informacje są dostępne, oraz umożliwiać użytkownikom ich sprawdzenie w dostępny sposób.

Platforma może wyświetlać dane bezpośrednio. Może również udostępnić pobieralną kopię z dołączonymi informacjami o pochodzeniu albo prowadzić do innej usługi wyświetlającej te informacje.

Platformy nie mogą świadomie usuwać zgodnych z wymogami danych o pochodzeniu ani podpisów cyfrowych, gdy ich zachowanie jest technicznie możliwe. Wymóg ten dotyczy częstego zerwania łańcucha autentyczności.

Media często przechodzą kilka przekształceń, zanim pojawią się w kanale. Platforma może zmienić rozmiar obrazu, przekodować wideo, wygenerować miniaturę lub usunąć metadane, aby zmniejszyć rozmiar pliku.

Każde przekształcenie stwarza ryzyko zniknięcia zapisu pochodzenia. Kalifornijskie ramy wywierają presję na platformy, by traktowały ten zapis jako funkcjonalną część treści, a nie jako zbędne metadane.

Google News jest szczególnie istotny, ponieważ interfejsy wyszukiwania i agregacji wpływają na to, jak użytkownicy oceniają twierdzenie. Widoczny wskaźnik pochodzenia obok miniatury może zmienić sposób, w jaki czytelnicy interpretują obraz przed otwarciem artykułu źródłowego.

Ustawa nie wymaga wyraźnie, aby każdy wynik zawierał ostrzeżenie. Jej przepisy dotyczące platform mają zastosowanie, gdy rozpoznane dane o pochodzeniu są obecne i wiarygodnie wskazują, że AI wygenerowała lub istotnie zmieniła treść.

Ta różnica zapobiega temu, by brak poświadczenia automatycznie stawał się dowodem autentyczności. Nieoznaczone zdjęcie może być prawdziwe, stworzone przez nieobjęte przepisami narzędzie, edytowane przez niekompatybilne oprogramowanie lub pozbawione metadanych.

Rezultatem jest ostrożniejszy model niż uniwersalna odznaka „prawdziwe albo fałszywe”. Platformy muszą ujawniać dostępne dowody, nie udając, że brak dowodów rozstrzyga sprawę.

Google News i podobne usługi będą potrzebować rozwiązań interfejsu, które komunikują te rozróżnienia. Niejasna ikona AI może wprowadzać użytkowników w błąd, jeśli nie odróżnia w pełni wygenerowanych mediów od rutynowych edycji lub pochodzenia z aparatu.

Wydawcy również stają w obliczu pośredniej presji. Ich systemy produkcyjne muszą zachowywać poświadczenia podczas zmiany rozmiaru obrazów, tworzenia kart społecznościowych lub przenoszenia zasobów przez sieci dostarczania treści.

To sprawia, że pochodzenie treści staje się częścią działań redakcyjnych. Redakcje będą musiały wiedzieć, czy ich proces przetwarzania obrazów zachowuje dane o autentyczności i czy czytelnicy mogą uzyskać do nich dostęp po publikacji.

Ta zmiana przypomina wcześniejsze przejście w obszarze osobistego zarządzania wiedzą. Informacje stają się bardziej użyteczne, gdy ich źródło i kontekst pozostają dołączone przez kolejne etapy pracy.

Google News w nowym łańcuchu pochodzenia treści

Podejście Kalifornii preferuje identyfikowalne zapisy pochodzenia zamiast pojedynczego detektora, który twierdzi, że potrafi rozpoznać każdy syntetyczny plik.

Dane o pochodzeniu rejestrują, skąd pochodziły media i jak się zmieniały. Podpis cyfrowy wykorzystuje kryptografię, aby pokazać, który system lub organizacja poświadczyły ten zapis.

Podejście to różni się od klasyfikatorów analizujących piksele lub wzorce audio i zwracających prawdopodobieństwo. Takie narzędzia mogą generować fałszywie pozytywne wyniki, nie wykrywać nieznanych generatorów albo stać się mniej wiarygodne po kompresji i edycji.

Kalifornia nadal wymaga narzędzi wykrywania specyficznych dla dostawcy. Narzędzia te muszą jednak zwracać wykryte dane o pochodzeniu systemowym, zamiast jedynie wydawać niewyjaśniony werdykt.

Taka konstrukcja daje użytkownikom i usługom działającym dalej w łańcuchu więcej kontekstu. Prawidłowy zapis może wskazać system, który wygenerował obraz, wersję modelu i czas utworzenia.

Ramy przypominają standard Content Credentials, który łączy podpisane zapisy pochodzenia z zasobami cyfrowymi. Prawo nie wiąże każdej firmy z jedną nazwaną specyfikacją, ale wielokrotnie odwołuje się do powszechnie przyjętych standardów uznanych organizacji ustanawiających standardy.

Ta elastyczność może pomóc przepisom przetrwać zmiany technologiczne. Tworzy też niepewność co do tego, które specyfikacje regulatorzy i sądy uznają za wystarczająco ugruntowane.

Pełny łańcuch pochodzenia zaczyna się, gdy system AI generuje lub zmienia media. System dołącza trwały zapis, a każdy zgodny edytor lub platforma zachowuje ten zapis, dodając informacje o istotnych zmianach.

Usługa dystrybucyjna następnie wykrywa poświadczenie. Jej interfejs umożliwia użytkownikowi sprawdzenie dostępnej historii zamiast ukrywania zapisu głęboko w pobranym pliku.

Ustawa rozszerza ten łańcuch poprzez umowy licencyjne. Jeśli dostawca licencjonuje swój system innej firmie, umowa musi wymagać od licencjobiorcy utrzymania funkcji ukrytego oznaczenia.

Gdy dostawca dowie się, że licencjobiorca wyłączył tę funkcję, musi cofnąć licencję w ciągu 96 godzin. Licencjobiorca musi następnie zaprzestać korzystania z systemu.

Wymóg ten wywiera presję na dostawców, by monitorowali wdrożenia realizowane dalej w łańcuchu. Nadaje również mechanizmom kontroli pochodzenia rolę umowną, zamiast traktować je jako opcjonalne ustawienia oprogramowania.

Od 2027 r. platformy hostingowe generatywnej AI nie mogą świadomie oferować systemów, które nie umieszczają wymaganych oznaczeń. Przepis ten obejmuje usługi rozpowszechniające kod źródłowy lub wagi modeli wśród mieszkańców Kalifornii.

Urządzenia rejestrujące dołączą do tych ram później. W przypadku urządzeń po raz pierwszy wyprodukowanych na sprzedaż w Kalifornii 1 stycznia 2028 r. lub później producenci muszą zapewniać ukryte opcje pochodzenia i domyślnie je włączać, gdy jest to technicznie możliwe.

Przepis dotyczący aparatów dodaje kolejną stronę do łańcucha dowodowego. Poświadczenie może wskazywać, że plik pochodzi z aparatu, a nie z modelu generatywnego, choć nadal nie może udowodnić, że przedstawione zdarzenie zostało ukazane uczciwie.

Autentyczne zdjęcie może być zainscenizowane lub przedstawione z fałszywym podpisem. Zapisy pochodzenia dokumentują źródło i historię modyfikacji, a nie prawdziwość każdego towarzyszącego twierdzenia.

To rozróżnienie jest kluczowe dla Google News. Wyniki wyszukiwania łączą media z nagłówkami, fragmentami tekstu i kontekstem wydawcy, dlatego technicznie autentyczny obraz nadal może wspierać wprowadzające w błąd relacje.

Ustawa dotyczy zatem jednej warstwy wiarygodności. Poprawia możliwe do odczytania maszynowego dowody pochodzenia, ale nie zastępuje weryfikacji redakcyjnej, oceny źródeł ani relacjonowania z uwzględnieniem kontekstu.

Kompromis między identyfikowalnością a rzeczywistością techniczną

Kalifornijski model tworzy użyteczne dowody, ale nie może uczynić danych o pochodzeniu trwałymi we wszystkich narzędziach i platformach edycyjnych.

Metadane są kruche. Zrzuty ekranu, nagrania ekranu, konwersja plików i niekompatybilne oprogramowanie do edycji mogą oddzielić obraz od jego pierwotnego poświadczenia.

Użytkownik może także skierować kamerę na ekran i utworzyć nowy plik. Nowe ujęcie może zachować informacje o kamerze, nie utrzymując przy tym weryfikowalnego powiązania z obrazem wygenerowanym na ekranie.

Kalifornia przewiduje część tych ograniczeń. Kilka obowiązków ma zastosowanie wyłącznie wtedy, gdy wdrożenie jest technicznie wykonalne, uzasadnione lub zgodne z powszechnie przyjętymi specyfikacjami.

Takie zastrzeżenia zmniejszają ryzyko narzucania niemożliwych do spełnienia wymogów. Pozostawiają jednak również pole do sporów o to, czy firma podjęła rzetelne działania na rzecz zgodności.

Ustawa wymaga, by widoczne oznaczenia były trwałe lub wyjątkowo trudne do usunięcia, gdy jest to technicznie wykonalne. Mimo to często można przyciąć znak wodny albo zasłonić go inną grafiką.

Ukryte oznaczenia stoją przed innym wyzwaniem. Nie zmieniają widocznych mediów, lecz rutynowe przetwarzanie na platformach może je usunąć lub unieważnić.

Opublikowany przez National Institute of Standards and Technology przegląd treści syntetycznych analizuje pochodzenie treści, znakowanie wodne, wykrywanie, etykietowanie i uwierzytelnianie jako metody wzajemnie się uzupełniające. Żadna pojedyncza technika nie rozwiązuje każdego scenariusza.

Informacje o pochodzeniu działają najlepiej, gdy narzędzia ze sobą współpracują. Generatory, edytory, wydawcy, usługi hostingowe, wyszukiwarki i sieci społecznościowe muszą rozpoznawać zgodne poświadczenia oraz zachowywać je przy każdej transformacji.

Ta zależność tworzy problem sieciowy. Starannie podpisany zapis ma ograniczoną wartość publiczną, jeśli kolejna aplikacja go odrzuca albo końcowa platforma nigdy go nie wyświetla.

Ustawa próbuje stopniowo rozwiązać ten problem. Najpierw nakłada obowiązki dotyczące generowania i wykrywania, następnie uruchamia obowiązki platform w 2027 r. oraz wymogi dla urządzeń w 2028 r.

Rozłożony harmonogram daje firmom czas na aktualizację infrastruktury. Oznacza też, że pełny łańcuch nie będzie działał w pierwszym dniu obowiązywania ustawy.

Kolejna kwestia dotyczy interpretacji przez użytkowników. Ważny podpis cyfrowy dowodzi, że uznany sygnatariusz dołączył określone informacje i że podpisany zapis nie został zmieniony.

Nie dowodzi natomiast, że każde twierdzenie zawarte w treści jest prawdziwe. Nie ustala też, że media bez poświadczeń są zwodnicze.

Przydatny interfejs musi wyjaśniać te ograniczenia, nie przytłaczając czytelników. Samo pokazanie surowych metadanych zadowoli niewiele osób, jeśli nie potrafią interpretować nazw modeli, znaczników czasu ani statusu podpisu.

Platformy mogłyby uprościć prezentację do podsumowań pochodzenia i edycji. Nadmierne uproszczenie grozi jednak stworzeniem mylącej etykiety binarnej.

Prywatność wiąże się z kolejnym kompromisem. Szczegółowe informacje o pochodzeniu mogą zwiększać rozliczalność, ale zapisy powiązane z konkretnymi twórcami lub urządzeniami mogą ujawniać wrażliwe informacje.

Kalifornia rozdziela dane systemowe dotyczące pochodzenia od danych osobowych dotyczących pochodzenia. Narzędzia wykrywające muszą zwracać informacje systemowe, jednocześnie nie ujawniając danych osobowych dotyczących pochodzenia znalezionych w przesłanych treściach.

Dostawcy nie mogą również przechowywać danych osobowych dotyczących pochodzenia ani przesłanych plików dłużej, niż zezwala ustawa. Użytkownicy, którzy dobrowolnie podają dane kontaktowe wraz z opinią, muszą wyrazić zgodę, a firmy mogą wykorzystywać te informacje wyłącznie do oceny narzędzia.

Zabezpieczenia te ograniczają zbędne gromadzenie danych. Nie rozwiązują jednak wszystkich problemów z prywatnością, które mogą powstać, gdy systemy pochodzenia treści działają w różnych krajach, na platformach i u dostawców tożsamości.

Modele open source wprowadzają dodatkową niepewność. Usługi hostingowe nie mogą świadomie rozpowszechniać niezgodnych systemów po wejściu w życie odpowiedniego przepisu, lecz zdecentralizowane kopie mogą trafić poza formalne kanały hostingu.

Deweloperzy mogą modyfikować otwarte modele, usuwać funkcje ujawniania informacji lub prywatnie rozpowszechniać zmienione wersje. Egzekwowanie przepisów staje się trudniejsze, gdy oprogramowanie rozprzestrzenia się poza system licencjonowania dostawcy.

Sukces ustawy będzie więc zależał mniej od wychwycenia każdego niezgodnego pliku. Bardziej realistycznym testem jest to, czy popularne narzędzia stworzą niezawodną domyślną ścieżkę dla mediów o możliwym do prześledzenia pochodzeniu.

Kalifornia i Europa zbliżają się w kwestii ujawniania AI

Wspólna data 2 sierpnia sygnalizuje szerszy zwrot ku technicznemu oznaczaniu, choć Kalifornia i Europa stosują odmienne struktury prawne.

Obowiązki dotyczące przejrzystości wynikające z artykułu 50 Unii Europejskiej również zaczęły obowiązywać 2 sierpnia 2026 r. Przepisy obejmują sytuacje związane z interakcją z AI, treściami syntetycznymi, kategoryzacją biometryczną, rozpoznawaniem emocji oraz niektórymi deepfake’ami lub tekstami dotyczącymi interesu publicznego.

Komisja Europejska opublikowała w lipcu 2026 r. wytyczne dotyczące przejrzystości. Mają one wyjaśnić, jak dostawcy i podmioty wdrażające powinny konsekwentnie spełniać obowiązki z artykułu 50.

Prawo Kalifornii koncentruje się węziej na pochodzeniu obrazów, dźwięku i wideo. Wprowadza konkretne obowiązki dla dostawców AI o dużym ruchu, a później dodaje obowiązki dla platform dystrybucyjnych, hostów modeli i urządzeń rejestrujących.

To zbieżność istotna dla globalnych zespołów produktowych. Dostawca obsługujący Kalifornię i Europę może stworzyć jedną architekturę pochodzenia treści, dostosowując jednocześnie interfejs i polityki prawne do każdej jurysdykcji.

Takie podejście jest bardziej praktyczne niż utrzymywanie oddzielnych potoków obsługi mediów dla każdego rynku. Zwiększa też prawdopodobieństwo, że funkcje ujawniania informacji wprowadzone dla regulowanych regionów pojawią się także gdzie indziej.

Kalifornia wcześniej wpływała na projektowanie produktów w skali kraju, ponieważ wiele usług internetowych nie chce tworzyć wersji specyficznych dla poszczególnych stanów. Pochodzenie treści AI może podążyć tym samym wzorcem, jeśli firmy przyjmą zgodne z przepisami ustawienia domyślne w całych Stanach Zjednoczonych.

Polityka federalna pozostaje jednak źródłem napięć. Administracja Trumpa wezwała Kongres do wyprzedzenia stanowych ustaw dotyczących AI, które kolidują z jej preferowanymi ramami krajowymi.

Ustawodawcy stanowi nadal rozwijają własne przepisy, podczas gdy Kongres debatuje nad podejściem federalnym. Rezultatem jest mozaika regulacji obejmujących syntetyczne media, zautomatyzowane decyzje, chatboty towarzyszące, modele graniczne i inne zastosowania.

Ramowe przepisy Kalifornii funkcjonują także obok innych ustaw stanowych o odmiennych celach. Kolorado reguluje niektóre zautomatyzowane decyzje wysokiego ryzyka, a Kalifornia ma odrębne przepisy dotyczące bezpieczeństwa zaawansowanej AI i chatbotów towarzyszących.

Nie należy utożsamiać tych ustaw z AI Transparency Act. Nowe wymogi dotyczące pochodzenia odnoszą się do identyfikowania źródeł i historii modyfikacji wygenerowanych mediów, a nie do oceny bezpieczeństwa każdego modelu.

Mechanizm egzekwowania nadaje ustawie praktyczne znaczenie. Naruszenie może skutkować karą cywilną w wysokości 5 000 USD, dochodzoną w postępowaniu wszczętym przez prokuratora generalnego stanu, prawnika miejskiego lub radcę prawnego hrabstwa.

Każdy dzień niezgodności może zostać uznany za odrębne naruszenie w przypadku objętego przepisami dostawcy, dużej platformy internetowej lub producenta urządzeń rejestrujących. Wygrywający powodowie rządowi mogą również odzyskać uzasadnione koszty i honoraria adwokackie.

Ta struktura nie tworzy ogólnego prywatnego roszczenia odszkodowawczego dla każdego użytkownika, który napotka nieoznaczone media. Publiczne organy egzekwujące prawo decydują, kiedy wszcząć główne postępowania dotyczące kar.

Wczesne sprawy ukształtują znaczenie technicznej wykonalności, rozsądnych ograniczeń dostępu i powszechnie przyjętych specyfikacji. Pokażą również, jak rygorystycznie Kalifornia będzie traktować niepełne wdrożenie.

Firmy prawdopodobnie będą dokumentować swoje decyzje projektowe, testy zgodności, zachowywanie poświadczeń i znane tryby awarii. Dowody te mogą mieć znaczenie, jeśli organ egzekwujący zakwestionuje, czy ograniczenia techniczne uzasadniały brak oznaczenia.

Dla wydawców i nabywców korporacyjnych wyłaniający się standard ma charakter operacyjny, a nie teoretyczny. Zespoły zakupowe będą coraz częściej pytać, czy systemy kreatywne dołączają informacje o pochodzeniu oraz czy potoki obsługi mediów je zachowują.

Deweloperzy powinni testować eksporty, miniatury, sieci dostarczania treści i narzędzia do późniejszej edycji. Sam zgodny generator nie ochroni poświadczenia, które znika podczas publikacji.

Pracownicy wiedzy powinni także zachowywać kontekst źródłowy podczas zapisywania wygenerowanych mediów. Plik odłączony od promptu, dokumentacji projektu lub historii publikacji trudniej później ocenić, nawet jeśli zachowuje techniczne poświadczenie.

Przeszukiwalna baza wiedzy może utrzymywać powiązanie między politykami, materiałami źródłowymi i zapisami zatwierdzeń. Taka dokumentacja nie zastępuje informacji o pochodzeniu, ale wspiera odpowiedzialne wykorzystanie wewnętrzne.

Na co zwrócić uwagę po wejściu ustawy w życie

Trzy sygnały pokażą, czy Kalifornia stworzyła działającą warstwę autentyczności, czy jedynie kolejny interfejs zgodności.

Pierwszym sygnałem będzie jakość narzędzi wykrywających oferowanych przez dostawców. Duże firmy AI muszą udostępnić swoje narzędzia publicznie, akceptować przesyłane pliki lub adresy URL, udostępniać API i zwracać wykryte systemowe informacje o pochodzeniu.

Sama dostępność nie wystarczy. Użytkownicy potrzebują jasnych wyników, które rozróżniają ważne poświadczenie, nieważne poświadczenie i plik niezawierający rozpoznanych danych.

Fałszywa pewność osłabiłaby system. Detektor nie powinien opisywać nieznanego pliku jako stworzonego przez człowieka tylko dlatego, że nie znalazł zgodnych informacji o pochodzeniu.

Drugim sygnałem będzie wdrożenie przez platformy przed 1 stycznia 2027 r. Google News, usługi wyszukiwania, sieci społecznościowe i platformy udostępniania plików muszą zdecydować, jak wyświetlać dostępne informacje o pochodzeniu bez wprowadzania użytkowników w błąd.

Warto obserwować etykiety ujawniające system generujący, historię modyfikacji i dostępność podpisu. Warto też sprawdzać, czy platformy zachowują poświadczenia podczas tworzenia miniatur i kompresji mediów.

Mała odznaka bez wyjaśnienia nie spełniałaby ani ducha ustawy, ani potrzeb czytelników. Przydatne interfejsy powinny udostępniać głębsze informacje, nie zmuszając każdego użytkownika do przeglądania surowych metadanych.

Trzecim sygnałem będzie egzekwowanie przepisów. Kalifornijscy urzędnicy mogą dochodzić 5 000 USD za każde naruszenie, przy czym każdy dzień trwającej niezgodności traktowany jest odrębnie.

Pierwsze sprawy wyjaśnią, co kwalifikuje się jako objęty przepisami dostawca, kiedy ograniczenia dostępu do narzędzi wykrywających są rozsądne i jak będzie oceniana techniczna wykonalność.

Decyzje dotyczące egzekwowania ujawnią także priorytety stanu. Urzędnicy mogą zacząć od dostawców, którzy nie oferują żadnego narzędzia wykrywającego, systemów licencjonowanych wyłączających oznaczenia lub usług, które rutynowo usuwają obsługiwane poświadczenia.

Pierwotna historia projektu ustawy pokazuje, że Kalifornia rozpoczęła od obowiązków skoncentrowanych na dostawcach. Rozszerzenie z 2025 r. uznało, że generowanie jest jedynie pierwszym etapem cyklu życia mediów.

Nowelizacje z 2025 r. wytyczyły bardziej przejrzystą ścieżkę do udziału platform i urządzeń. Ich etapowe terminy sprawią, że lata 2027 i 2028 będą równie ważne jak początkowa data wejścia w życie.

Dla czytelników trafiających tu przez Google News zasadnicze pytanie nie brzmi, czy każdy syntetyczny obraz nagle otrzyma idealne ostrzeżenie. Chodzi o to, czy wiarygodne dowody pochodzenia przetrwają wystarczająco długo, aby dotrzeć do interfejsu, w którym ludzie podejmują decyzje.

Deweloperzy powinni już teraz przeprowadzić audyt transformacji mediów. Wydawcy powinni sprawdzić, czy ich systemy zachowują poświadczenia. Nabywcy korporacyjni powinni wymagać obsługi pochodzenia treści w przeglądach zakupowych.

Zwykli użytkownicy powinni traktować poświadczenia jako dowody, a nie werdykty. Sprawdź źródło, przeanalizuj otaczające twierdzenie i zapytaj, czy kontekst mediów odpowiada ich zapisanej historii. Kalifornia zapewniła podstawę prawną, ale kolejny rok pokaże, czy platformy potrafią przekształcić ją w informacje zrozumiałe dla ludzi.