אילינוי מחייבת ביקורות בטיחות עצמאיות ל-AI
מושל אילינוי חתם על חוק AI מחמיר שיחייב חברות עם הכנסות מעל 500 מיליון דולר לעבור ביקורות בטיחות עצמאיות שנתיות. החוק, הראשון מסוגו בארה״ב, נכנס לתוקף בינואר 2028 וכולל גם דיווח חובה על תקריות והגנה על חושפי שחיתויות — נתמך על ידי OpenAI ו-Anthropic עצמן.
אילינוי הפכה השבוע למדינה הראשונה בארצות הברית שמחייבת חברות AI גדולות לעבור ביקורות בטיחות עצמאיות שנתיות על ידי צד שלישי. אתמול (שני) חתם המושל JB Pritzker על ה-Artificial Intelligence Safety Measures Act, הלא הוא SB 315, שעבר פה אחד בבית הנבחרים המקומי וברוב של 52-5 בסנאט.
מה החוק בעצם דורש?
המסגרת החדשה מטילה מספר חובות על מפתחי מערכות AI מתקדמות עם הכנסות מעל 500 מיליון דולר — כלומר, חברות כמו OpenAI, Anthropic, Google ודומיהן:
- גילוי שקיפות פומבי: חברות ייאלצו לפרסם דוחות על נהלי הבטיחות שלהן לפני פריסה של מודל AI חדש או כזה ששונה מהותית.
- דיווח על תקריות בטיחות: בתוך 72 שעות מתקרית משמעותית, או 24 שעות במקרה של סיכון למוות או פגיעה גופנית חמורה.
- הגנה על חושפי שחיתויות: החוק מכשיר ערוצים חסויים לעובדי מעבדות AI לדווח על סיכוני בטיחות ללא חשש מתגמול שלילי.
החוק נכנס לתוקף ב-1 בינואר 2028, ו-SB 315 נחשב למחמיר ביותר מסוגו בארה"ב — בעיקר בזכות דרישת הביקורות העצמאיות, שאין כמותה בשום חוק מדינתי אחר.
מי התנגד? כמעט אף אחד.
הפתיעה העובדה ששתי החברות הגדולות ביותר בתחום — OpenAI ו-Anthropic — דווקא תמכו בחוק. בתוך אילינוי התנהל קרב שלטוני לא קטן: OpenAI קידמה הצעת חוק נפרדת שנועדה להגן על חברות AI מתביעות בגין נזקים גדולים, בעוד Anthropic התנגדה לה. ההצעה הזו נתקעה, ו-SB 315 עבר כמעט בלי התנגדות.
למה? כי החוק די דומה לחוקים שכבר עברו בקליפורניה ובניו יורק. ההערכה היא שחברות ה-AI הגדולות מעדיפות תקנות אחידות יחסית בין המדינות — מעין "תפירת שמיכה" של רגולציה ברמת המדינות, בהיעדר מסגרת פדרלית מחייבת. משרד החקיקה הפדרלי עדיין לא הצליח להעביר חוק AI מקיף, למרות ניסיונות לרסן חקיקה מדינתית.
מה זה אומר על השטח?
Thomas Woodside, מייסד-שותף ב-Secure AI Project, אמר שחוק כזה "מאוד קשה להעביר מול כסף וכוח עצומים" — אבל ציין שהמעבר מעיד על תמיכה ציבורית רחבה. הספונסרית, Sen. Mary Edly-Allen, הזכירה שהחוק מתייחס לסיכונים כמו איומים ביולוגיים, קמפיינים של דיסאינפורמציה, הונאה, התערבות בבחירות ואיומי סייבר.
עבור חברות AI שפועלות מול שוק הלקוחות האמריקאי, כולל הישראליות — זו עוד מדינה ברשימת הרגולציות שצריך לעמוד בהן. המגמה ברורה: ארה"ב מתקדמת לכיוון של פיקוח חיצוני אמיתי, לא רק הצהרות וולונטריות.