Іллінойс став першим штатом США, який вимагав проведення незалежного стороннього аудиту великих розробників ШІ після того, як губернатор Дж. Б. Прітцкер підписав SB 315, Закон про заходи безпеки штучного інтелекту. Захід, підписаний на початку липня 2026 року та широко повідомлений 9 липня, встановлює те, що прихильники називають найпотужнішою системою безпеки штучного інтелекту в країні, накладаючи правила прозорості та підзвітності на компанії, що створюють найпотужніші моделі світу.

Підписання завершує надзвичайну двопартійну подорож через законодавчий орган штату. Законопроект був прийнятий Палатою представників штату Іллінойс 110-0 і відхилив Сенат 52-5, заручившись підтримкою законодавців, які стверджували, що бездіяльність Вашингтона щодо регулювання штучного інтелекту не залишила штатам іншого вибору, окрім як діяти. For more context on this story, see our ongoing AI news.

Що вимагає закон

За своєю суттю SB 315 накладає багатошаровий набір зобов’язань на розробників «прикордонних моделей» — найбільш інтенсивних обчислювальних систем з існуючих. Згідно з детальним попередженням клієнта від юридичної фірми Crowell & Moring, закон розрізняє звичайних «прикордонних забудовників» і «великих прикордонних забудовників», причому останні визначаються як ті, чий річний валовий дохід перевищує 500 мільйонів доларів.

Починаючи з 1 січня 2028 року, великі передові розробники повинні публікувати, впроваджувати та щорічно оновлювати структуру безпеки штучного інтелекту, в якій документується, як вони оцінюють і зменшують катастрофічні ризики, захищають свої моделі від кібератак, реагують на критичні інциденти безпеки та діляться результатами оцінок третіх сторін. Розробники також повинні публікувати звіти про прозорість перед розгортанням нової моделі або суттєвою зміною існуючої, розкриваючи такі деталі, як дати випуску, підтримувані мови та модальності, передбачуване використання та обмеження використання.

Закон визначає "ризик катастроф" з незвичайною конкретизацією. Він охоплює передбачувані ризики того, що модель може призвести до смерті або поранень більше ніж 50 людей, завдати шкоди майну на суму понад 1 мільярд доларів США, надати допомогу «експертного рівня» у створенні зброї масового знищення, працювати без значущого людського контролю або уникнути контролю з боку розробника чи користувача. «Критичний інцидент із безпекою» включає неавторизований доступ або зміну вагових коефіцієнтів моделі, шкоду внаслідок катастрофічного ризику або модель, яка «використовує оманливі методи» для порушення контролю розробника.

Перше: обов'язкові незалежні аудити

Що відрізняє Іллінойс від усіх інших штатів, так це вимога аудиту. У той час як Каліфорнія та Нью-Йорк уже прийняли свої власні закони про прикордонний штучний інтелект — Каліфорнійський закон про прозорість прикордонного штучного інтелекту у вересні 2025 року та закон Нью-Йорка про безпеку та освіту щодо відповідального штучного інтелекту (RAISE) у грудні 2025 року — жоден із них не передбачає проведення незалежного стороннього аудиту. Починаючи з січня 2028 року, штат Іллінойс вимагатиме від великих передових забудовників проходити щорічні аудити незалежними фірмами, які перевірятимуть модельні ризики та пом’якшення, які проводяться відповідно до загальноприйнятих стандартів аудиту.

Закон також створює засоби захисту інформаторів і процеси звітності для співробітників компаній штучного інтелекту, надаючи працівникам безпечний канал для виявлення проблем безпеки. Нагляд і правозастосування покладаються на Агентство з управління надзвичайними ситуаціями Іллінойсу та генерального прокурора штату.

Які моделі покриваються

Як і його попередники в Каліфорнії та Нью-Йорку, SB 315 покладає свої зобов’язання на вузький, технічно визначений клас систем. «Прикордонна модель» — це модель, навчена за допомогою більш ніж 10^26 операцій з плаваючою комою (FLOP) — математична базова лінія, яка вимірює обчислення, що використовуються під час навчання. Цей поріг є вищим, ніж обмеження Європейського Союзу в 10^25 FLOP для моделей загального призначення ШІ, тобто штат Іллінойс регулює менше систем, ніж Закон ЄС про ШІ.

Сьогодні лише кілька моделей перевищують цей поріг обчислень. Але аналітики, на яких посилається Crowell & Moring, передбачають, що до 2027 року існуватиме приблизно 30 таких моделей, а до 2030 року — понад 200, що свідчить про те, що дія закону буде постійно розширюватися в міру розширення галузі.

Важливо те, що географія не обмежується компаніями, розташованими в Іллінойсі. Будь-який розробник, чиї моделі доступні користувачам у Каліфорнії, Нью-Йорку чи Іллінойсі, підпорядковується новим правилам, фактично охоплюючи кожного великого передового розробника у світі.

Промисловість реагує

Реакція провідних компаній штучного інтелекту була особливо підтримуючою. NBC News повідомляє, що OpenAI і Anthropic публічно підтримали законопроект. Глава відділу зв’язків із державою та місцевими органами влади Anthropic Сезар Фернандес сказав, що Іллінойс «на шляху до того, щоб стати першим штатом, який вимагатиме проведення незалежного стороннього аудиту практики безпеки великих розробників штучного інтелекту», додавши, що закон використовує добровільні практики та «допомагає встановити базовий рівень, якого повинен дотримуватися кожен провідний розробник ШІ».

Представник OpenAI Джеймі Радіс високо оцінив «продуману структуру для безпеки ШІ на кордоні», а в той же день, коли Палата штатів Іллінойс прийняла законопроект, OpenAI випустив власну структуру Frontier Governance Framework — добровільну структуру, спеціально розроблену для узгодження з вимогами всіх трьох штатів. Торгова організація, що представляє інші компанії штучного інтелекту, виступила проти цього заходу, тоді як Google, xAI і Meta не відразу відповіли на запити про коментарі.

Національний стандарт де-факто

У зв’язку з тим, що Конгрес ще не ухвалив комплексне законодавство про штучний інтелект, об’єднана вага Каліфорнії, Нью-Йорка та Іллінойсу фактично створює національний стандарт відповідності з нуля. Crowell & Moring дійшли висновку, що три штати створили те, що є «по суті національною структурою безпеки та прозорості ШІ», незалежно від федеральних дій.

Конгресмен від Демократичної партії Деніел Дідех, який разом із спонсором Сенату Мері Едлі-Аллен виступив автором законопроекту в Палаті представників штату Іллінойс, визнав незручність регулювання між штатами. «Найкращим способом регулювання цих видів катастрофічних ризиків був би федеральний підхід», — сказав він NBC News. «Реальність така, що Конгрес ще не розглядав це питання, і технологія розвивається такими швидкими темпами, що у штатів не було іншого вибору, як втрутитися».

Для індустрії штучного інтелекту повідомлення тепер безпомилкове: оскільки три найбільші ринки США узгоджуються за правилами прозорості, аудиту та звітності про інциденти, передові розробники повинні будуть досягти зростаючого базового рівня відповідальності за безпеку задовго до того, як Вашингтон вживе заходів.

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →