Губернатор Гэвин Ньюсом подписал два закона, создающих основу для регулирования деятельности независимых аудиторов ИИ. Агентство по правительственным операциям Калифорнии должно разработать критерии для верификационных организаций до 1 января 2028 года. Аудиторы обязаны сохранять независимость от проверяемых компаний, а их оплата не может зависеть от результатов проверки.
Согласно новым правилам, к 1 января 2029 года в штате появится онлайн-реестр аудиторов ИИ. После этой даты проводить обязательные проверки смогут только зарегистрированные специалисты. Аудиторы должны фиксировать объем работ, выводы и ограничения, включая случаи, когда разработчики отказывают в доступе к документации моделей или системным данным.
Закон запрещает аудиторам проверять системы, в разработке или эксплуатации которых они участвовали. Сотрудникам нельзя проводить аудит направлений, за которые они отвечали в течение последних 12 месяцев. Нарушения могут привести к исключению из реестра и передаче дела генеральному прокурору для принятия мер.
Дополнительный закон SB 1119 обязывает операторов чат-ботов проводить оценку рисков для безопасности детей с 1 июля 2027 года. Первый независимый аудит должен быть организован до 1 января 2029 года или до запуска продукта. Проверки необходимо повторять раз в два года, а ведущие аудиторы должны заверять результаты под страхом наказания за лжесвидетельство.
