AI 政策简报｜加州 SB 942 8 月 2 日生效：生成式 AI 提供者先承担溯源义务，平台排期到 2027
加州 SB 942 经 AB 853 修订后于 8 月 2 日正式生效，先要求大型公开 GenAI 提供者提供检测工具、可选可见标识和默认机器可读 provenance；平台与拍摄设备义务分别到 2027、2028 年落地。
一句话判断
AB 853 修订后的《California AI Transparency Act》（SB 942）已于 2026 年 8 月 2 日进入 operative 状态。对覆盖范围内的生成式 AI 提供者，免费检测工具、可选的可见 AI 标识，以及默认写入输出内容的机器可读 provenance 披露，从这一天开始成为法定义务。1
这不是一条要求所有用户给 AI 图片打标签的通用规则。现阶段的直接义务主体是：在加州公开可用、每月访客或用户数超过 100 万的 GenAI 系统的创建、编码或生产者；社交平台、文件分享平台和搜索引擎等大平台的 provenance 义务要到 2027 年 1 月 1 日，拍摄设备厂商的义务要到 2028 年 1 月 1 日。1
行动窗口
| 日期 | 法律状态 | 企业动作 |
|---|---|---|
| 2026-08-02 | SB 942 主体章节开始 operative；覆盖提供者的检测工具、manifest 和 latent disclosure 要求进入执行窗口。1 | 立即完成加州用户规模和公开可用性判断；把图片、视频、音频生成链路的检测、标识、溯源数据和留存规则列入发布门禁。 |
| 2027-01-01 | 大型在线平台必须检测、展示并允许用户检查合规 provenance 数据；GenAI 托管平台不得明知提供不带法定披露能力的模型或源代码。1 | 平台方现在就应完成 C2PA 等标准兼容性评估、元数据不剥离测试和用户界面方案；模型托管方应把披露能力写入上架审核。 |
| 2028-01-01 | 对 2028 年 1 月 1 日起首次在加州生产销售的 capture device，厂商需提供 latent disclosure 选项，并默认嵌入披露。1 | 摄像机、带摄像头或麦克风的手机、录音设备厂商应把设备签名、版本和时间信息纳入硬件及固件路线图。 |
8 月 2 日先约束谁
AB 853 将 covered provider 定义为：创建、编码或以其他方式生产 GenAI 系统，且该系统在加州公开可用、每月访客或用户数超过 100 万的主体。GenAI 系统覆盖可生成文本、图像、视频和音频等合成内容的 AI。1
这里的门槛不是「公司全球用户超过 100 万」，而是法律定义中的系统在加州的公开可用性和月度访客或用户规模。法条没有给出用户计数的技术口径，企业应保留自己的地域、月份、产品和系统边界判断，避免只用集团总用户数做结论。
今天生效的三组义务
1. 免费检测工具
覆盖提供者必须提供免费的 AI detection tool，让用户判断一段图像、视频或音频内容是否由该提供者的 GenAI 系统创建或修改。工具还必须：1
- 公开可访问，用户可以上传内容或提交在线内容的 URL；
- 输出检测到的 system provenance data，但不得输出检测到的 personal provenance data；
- 支持 API 调用，使用户不必访问提供者网站；
- 收集检测效果反馈，并把相关反馈用于改进工具；
- 除经用户选择接收反馈联系外，不收集或留存用户个人信息；提交内容的留存时间不得超过履行本条所需时间。
这意味着合规项目不能只交付一个「是否由本平台生成」的前端按钮，还要检查 API、上传与 URL 流程、个人 provenance 数据隔离和内容留存。工具检测到什么、向谁展示什么，应成为单独的隐私和安全测试项。
2. 可见的 manifest disclosure
对于该提供者的 GenAI 系统创建或修改的图像、视频和音频内容，提供者必须给用户一个加入 manifest disclosure 的选项。该披露要明确指出内容是 AI 生成的，对普通人清晰、醒目、适合内容媒介，并在技术可行范围内永久存在或极难移除。1
这是「给用户选择」的义务，不等于所有输出都必须强制显示一个可见水印。企业需要记录用户是否选择加入，以及压缩、转码、导出和二次编辑流程是否会轻易删除该标识。
3. 默认的 latent disclosure
同一类图像、视频和音频内容必须包含 latent disclosure。法律要求在技术可行且合理的范围内，披露或链接到永久网站，提供以下信息：1
- 提供者名称；
- 创建或修改内容的 GenAI 系统名称和版本号；
- 内容创建或修改的日期和时间；
- 唯一标识符。
该披露还必须能被提供者自己的检测工具识别，符合广泛接受的行业标准，并在技术可行范围内永久存在或极难移除。法条没有直接写出 C2PA 名称，但「广泛接受的行业标准」会把标准兼容性、跨格式保留和转码后的可检测性变成企业需要留证的技术问题。1
合同和处罚不能漏掉
如果提供者把 GenAI 系统授权给第三方，合同必须要求被授权方保持加入 latent disclosure 的能力。提供者发现被授权方修改系统，导致系统无法加入法定披露后，必须在 96 小时内撤销授权；被授权方随后必须停止使用该系统。1
违规民事罚款为 每次 5,000 美元，而且提供者、大型在线平台或拍摄设备厂商每持续违规一天，都算作独立违规。加州总检察长、市检察官或县法律顾问可以提起民事诉讼；胜诉方可获得合理的律师费和诉讼成本。针对被授权方未停止使用的情形，前述执法主体还可以请求禁令救济。1
2027 和 2028 是扩围，不是今天的义务
从 2027 年 1 月 1 日起，超过前 12 个月每月 200 万独立用户的公共社交媒体、文件分享、可同时向 100 名以上用户发送内容的 mass messaging 平台，以及独立搜索引擎，需处理用户上传或分发内容中的合规 provenance 数据。它们必须：1
- 检测嵌入或附着在分发内容中的合规 provenance 数据；
- 通过清晰的用户界面显示 provenance 是否存在、相关 GenAI 系统或拍摄设备名称，以及数字签名是否存在；
- 让用户通过界面、带 provenance 数据的下载文件，或链接到数据页面来检查全部可用的 system provenance data；
- 在技术可行范围内，不得明知剥离符合广泛采用规范的 system provenance data 或数字签名。
同日起，向加州居民提供 GenAI 系统源代码或模型权重下载的托管网站或应用，不得明知提供不具备法定披露能力的 GenAI 系统。1
从 2028 年 1 月 1 日起，首次在加州生产销售相关 capture device 的厂商，需让用户选择加入 latent disclosure，并默认嵌入。披露包括厂商名称、设备名称和版本号，以及内容创建或修改的日期和时间；该义务受技术可行性和行业标准限制。1
企业今天该做什么
- 锁定主体边界。 把每个公开可用的 GenAI 系统按加州月度访客或用户数单独登记，记录统计口径、月份、地域和系统版本。不要用集团全球用户数替代法条判断。
- 做一次端到端 provenance 测试。 从生成、编辑、导出、压缩、转码到第三方分发，逐段验证 provider、系统版本、时间、唯一标识和检测结果是否仍可用；同时测试个人 provenance data 是否被泄露。
- 把 96 小时写进授权治理。 授权合同要有披露能力、审计和撤销条款；监控发现下游改动后，启动带时间戳的 96 小时处置流程。
- 分开排期。 提供者今天处理检测工具、manifest 和 latent disclosure；平台方为 2027 年的检测、展示、检查和不剥离义务留出工程窗口；设备厂商为 2028 年的默认签名能力安排硬件和固件计划。
结论
加州这次落地的重点，不是要求所有 AI 用户自行证明内容来源，而是把内容溯源能力前移到生成式 AI 提供者，并把平台保留、用户检查和设备采集拆成后续阶段。企业现在最该完成的是覆盖范围判断、检测工具和 provenance 链路留证；不要等到 2027 年平台义务生效时，才发现上游输出已经无法稳定识别。
References
- 1California Legislative Information：AB 853 现行文本
leginfo.legislature.ca.gov
- 2TechTimes：California AI Transparency Act Operative
techtimes.com
- 3The Synthesis：The Deadline
thesynthesisai.substack.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.