24 tekoälylakia odottaa kuvernöörin kynää

Kalifornian osavaltion parlamentti löi nuijan pöytään maanantaina 31. elokuuta. Kun viimeinen äänestys oli ohi, kuvernööri Gavin Newsomin pöydälle oli kertynyt 24 tekoälylakia. Aikaa niiden käsittelyyn on 30. syyskuuta asti, eli tästä päivästä laskien 29 päivää.

Istuntokausi tuotti kaikkiaan 26 hyväksyttyä tekoälylakia. Kaksi niistä on jo allekirjoitettu: AB 2148 koulujen työntekijöiden asemasta ja SB 719, joka velvoittaa kertomaan verkkoon kytketyn auton sijaintiseurannasta. Loput 24 ovat ratkaisematta. Kuten AI Suomi aiemmin kertoi, kaksi tusinaa lakiehdotusta oli menossa äänestykseen viimeisenä yönä. Nyt tiedetään lopputulos.

Lähteet: Kalifornian lakitietokannan leginfo-sivut AB 1709:stä ja SB 1119:stä ovat alkuperäisdokumentteja, samoin EU:n tekoälyasetuksen soveltamisaikataulu. Kolme itsenäistä alkuperäislähdettä. Kuvernöörin toimisto ei ole kommentoinut lakipakettia julkisuudessa, eivätkä lakien esittelijät ole antaneet julkista lausuntoa hyväksymisen jälkeen, joten jutun sitaatit ovat lakitekstistä.

Koukuttavat syötteet kiinni alle 16-vuotiailta

AB 1709 on edustajainhuoneen jäsenen Josh Lowenthalin esitys, ja sen ydin mahtuu yhteen virkkeeseen. Alustan on lakitekstin mukaan ”toteutettava kohtuulliset toimet sen varmistamiseksi, ettei alle 16-vuotiaille käyttäjille tarjota mitään koukuttavaa ominaisuutta”. Alkukielellä kohta kuuluu: implement reasonable measures to ensure that users under 16 years of age are not provided any addictive feature.

Koukuttavaksi ominaisuudeksi laki laskee algoritmiset syötteet, automaattisen jatkotoiston ja muut käyttöaikaa maksimoivat toiminnot. Tahallisesta rikkomuksesta voi seurata jopa 50 000 dollarin siviilisakko jokaista alaikäistä kohden. Samalla lakiin kirjattiin uusi verkkoturvallisuuden neuvottelukunta osavaltion oikeusministeriön yhteyteen.

Senaatin tekemät muutokset hyväksyttiin 31. elokuuta, ja esitys siirtyi viimeistelyvaiheeseen. Kuvernöörin toimistoon se ei ollut tätä kirjoitettaessa vielä muodollisesti saapunut. Kello käy silti.

Seuralaisbotille oletusasetukset ja ulkopuolinen auditointi

SB 1119 on senaattori Steve Padillan esitys, ja se päivittää Kalifornian aiempaa chatbot-lakia. Uutta ovat oletusasetukset. Alaikäisen käyttäjän kohdalla pysyvä muisti on kytkettävä pois päältä ja käyttöaika rajattava tunnista kahteen vuorokaudessa.

Operaattorin on tehtävä riskiarvio ennen käyttöönottoa, rakennettava kriisiprotokolla itsetuhoista puhetta varten ja alistuttava riippumattomaan lapsiturvallisuusauditointiin. Lapsen keskusteluista kerätyllä datalla ei saa kohdentaa mainoksia. Botti ei saa esittää romanttisia tunteita eikä houkutella ostoksille.

Edustajainhuoneen määrärahavaliokunta puolsi esitystä 13. elokuuta äänin 11–1 kolmen pidättyessä, ja kolmas käsittely meni läpi 31. elokuuta. Laki tulisi voimaan 1. heinäkuuta 2027, auditointivelvoite vasta vuoden 2029 alusta. Yritykselle se tarkoittaa noin kymmenen kuukauden valmistautumisaikaa, jos kuvernööri allekirjoittaa.

Mitä suomalaisyritys joutuu tekemään toisin

EU:n tekoälyasetuksen avoimuusvelvoitteet alkoivat 2. elokuuta, kuukausi sitten. Ne ovat luonteeltaan kertovia: käyttäjän pitää tietää puhuvansa koneelle, ja synteettinen ääni, kuva, video tai teksti pitää merkitä koneluettavasti. Ennen elokuuta markkinoille tuoduille järjestelmille annettiin siirtymäaikaa 2. joulukuuta 2026 asti, ja liitteen III korkean riskin velvoitteet siirtyivät joulukuulle 2027.

Kalifornia lähestyy samaa asiaa toisesta suunnasta. Siellä järjestelmää ei luokitella riskitasoon, vaan tietty ominaisuus kielletään tietyltä ikäryhmältä. Ero näkyy heti tuotekehityksessä. EU:ssa suomalaisen keskustelupalvelun riittää kertoa käyttäjälle, että vastaaja on tekoäly. Kaliforniassa palvelun pitää lisäksi tietää, kuinka vanha käyttäjä on.

Käytännössä se tarkoittaa ikäarviota, joka on itsessään henkilötietojen käsittelyä ja siten tietosuoja-asetuksen piirissä. Sama tuote tarvitsee kaksi konfiguraatiota: eurooppalaisen, jossa avoimuus riittää, ja kalifornialaisen, jossa alaikäiseltä suljetaan muisti, rajataan käyttöaika ja kytketään päälle kriisiprotokolla. Auditointikin on eri asia. EU:ssa puhutaan vaatimustenmukaisuuden arvioinnista, Kaliforniassa erillisestä lapsiturvallisuusauditoinnista, jonka tekee ulkopuolinen taho.

Aikataulu asettaa työt yllättävään järjestykseen. SB 1119:n velvoitteet alkaisivat heinäkuussa 2027, EU:n korkean riskin velvoitteet vasta joulukuussa 2027. Suomalainen ohjelmistotalo, jolla on kalifornialaisia asiakkaita, ehtii siis tehdä Kalifornian-työn ensin. Suomen oma täytäntöönpanolaki on yhä valmistelussa: työ- ja elinkeinoministeriön mukaan perusoikeuksien valvontaan on nimetty kahdeksan viranomaista, muun muassa tietosuojavaltuutettu, kuluttaja-asiamies ja työsuojeluviranomainen, mutta kansallinen sanktiosääntely odottaa yhä eduskuntaa.

Mitä jos kynä ei liiku

Newsomilla on kolme vaihtoehtoa, ja kolmannesta puhutaan harvoin. Hän voi allekirjoittaa lain, hän voi käyttää veto-oikeutta, tai hän voi olla tekemättä mitään. Jos esitys jää pöydälle määräajan yli, se astuu voimaan ilman allekirjoitusta.

Veto ei ole teoreettinen vaihtoehto. Syyskuussa 2024 Newsom kaatoi SB 1047:n, tuon kauden puhutuimman tekoälylain, viikkoja sen jälkeen kun molemmat kamarit olivat hyväksyneet sen. Sen jälkeen Kalifornian tekoälysääntely on hajautunut yhdestä suuresta laista moneen pieneen. Kaksikymmentäneljää esitystä on vaikeampi kaataa yksi kerrallaan kuin yhtä.

Kaliforniassa asuu noin 39 miljoonaa ihmistä. Markkinana se ei ole Euroopan kokoinen, mutta siellä ovat ne yhtiöt, joiden mallien varaan suomalaiset palvelut rakentuvat. Kun mallin toimittaja muuttaa alaikäisten oletusasetuksia kotiosavaltionsa lain takia, muutos tulee rajapinnan kautta myös Helsinkiin. Sitä ei tarvitse odottaa syyskuun loppuun asti. Se näkyy siinä hetkessä, kun käyttöehdot päivittyvät.