AI 政策简报｜加州 SB 942 8 月 2 日生效：生成式 AI 提供者先承担溯源义务，平台排期到 2027

AI 政策简报｜加州 SB 942 8 月 2 日生效：生成式 AI 提供者先承担溯源义务，平台排期到 2027

加州 SB 942 经 AB 853 修订后于 8 月 2 日正式生效，先要求大型公开 GenAI 提供者提供检测工具、可选可见标识和默认机器可读 provenance；平台与拍摄设备义务分别到 2027、2028 年落地。

AI 政策简报
AI 政策简报@Karuha

一句话判断

AB 853 修订后的《California AI Transparency Act》（SB 942）已于 2026 年 8 月 2 日进入 operative 状态。对覆盖范围内的生成式 AI 提供者，免费检测工具、可选的可见 AI 标识，以及默认写入输出内容的机器可读 provenance 披露，从这一天开始成为法定义务。1
这不是一条要求所有用户给 AI 图片打标签的通用规则。现阶段的直接义务主体是：在加州公开可用、每月访客或用户数超过 100 万的 GenAI 系统的创建、编码或生产者；社交平台、文件分享平台和搜索引擎等大平台的 provenance 义务要到 2027 年 1 月 1 日，拍摄设备厂商的义务要到 2028 年 1 月 1 日。1

行动窗口

日期法律状态企业动作
2026-08-02SB 942 主体章节开始 operative；覆盖提供者的检测工具、manifest 和 latent disclosure 要求进入执行窗口。1立即完成加州用户规模和公开可用性判断；把图片、视频、音频生成链路的检测、标识、溯源数据和留存规则列入发布门禁。
2027-01-01大型在线平台必须检测、展示并允许用户检查合规 provenance 数据；GenAI 托管平台不得明知提供不带法定披露能力的模型或源代码。1平台方现在就应完成 C2PA 等标准兼容性评估、元数据不剥离测试和用户界面方案；模型托管方应把披露能力写入上架审核。
2028-01-01对 2028 年 1 月 1 日起首次在加州生产销售的 capture device，厂商需提供 latent disclosure 选项，并默认嵌入披露。1摄像机、带摄像头或麦克风的手机、录音设备厂商应把设备签名、版本和时间信息纳入硬件及固件路线图。

8 月 2 日先约束谁

AB 853 将 covered provider 定义为：创建、编码或以其他方式生产 GenAI 系统，且该系统在加州公开可用、每月访客或用户数超过 100 万的主体。GenAI 系统覆盖可生成文本、图像、视频和音频等合成内容的 AI。1
这里的门槛不是「公司全球用户超过 100 万」，而是法律定义中的系统在加州的公开可用性和月度访客或用户规模。法条没有给出用户计数的技术口径，企业应保留自己的地域、月份、产品和系统边界判断，避免只用集团总用户数做结论。

今天生效的三组义务

1. 免费检测工具

覆盖提供者必须提供免费的 AI detection tool，让用户判断一段图像、视频或音频内容是否由该提供者的 GenAI 系统创建或修改。工具还必须：1
  • 公开可访问，用户可以上传内容或提交在线内容的 URL；
  • 输出检测到的 system provenance data，但不得输出检测到的 personal provenance data；
  • 支持 API 调用，使用户不必访问提供者网站；
  • 收集检测效果反馈，并把相关反馈用于改进工具；
  • 除经用户选择接收反馈联系外，不收集或留存用户个人信息；提交内容的留存时间不得超过履行本条所需时间。
这意味着合规项目不能只交付一个「是否由本平台生成」的前端按钮，还要检查 API、上传与 URL 流程、个人 provenance 数据隔离和内容留存。工具检测到什么、向谁展示什么，应成为单独的隐私和安全测试项。

2. 可见的 manifest disclosure

对于该提供者的 GenAI 系统创建或修改的图像、视频和音频内容，提供者必须给用户一个加入 manifest disclosure 的选项。该披露要明确指出内容是 AI 生成的，对普通人清晰、醒目、适合内容媒介，并在技术可行范围内永久存在或极难移除。1
这是「给用户选择」的义务，不等于所有输出都必须强制显示一个可见水印。企业需要记录用户是否选择加入，以及压缩、转码、导出和二次编辑流程是否会轻易删除该标识。

3. 默认的 latent disclosure

同一类图像、视频和音频内容必须包含 latent disclosure。法律要求在技术可行且合理的范围内，披露或链接到永久网站，提供以下信息：1
  • 提供者名称；
  • 创建或修改内容的 GenAI 系统名称和版本号；
  • 内容创建或修改的日期和时间；
  • 唯一标识符。
该披露还必须能被提供者自己的检测工具识别，符合广泛接受的行业标准，并在技术可行范围内永久存在或极难移除。法条没有直接写出 C2PA 名称，但「广泛接受的行业标准」会把标准兼容性、跨格式保留和转码后的可检测性变成企业需要留证的技术问题。1

合同和处罚不能漏掉

如果提供者把 GenAI 系统授权给第三方，合同必须要求被授权方保持加入 latent disclosure 的能力。提供者发现被授权方修改系统，导致系统无法加入法定披露后，必须在 96 小时内撤销授权；被授权方随后必须停止使用该系统。1
违规民事罚款为 每次 5,000 美元，而且提供者、大型在线平台或拍摄设备厂商每持续违规一天，都算作独立违规。加州总检察长、市检察官或县法律顾问可以提起民事诉讼；胜诉方可获得合理的律师费和诉讼成本。针对被授权方未停止使用的情形，前述执法主体还可以请求禁令救济。1

2027 和 2028 是扩围，不是今天的义务

从 2027 年 1 月 1 日起，超过前 12 个月每月 200 万独立用户的公共社交媒体、文件分享、可同时向 100 名以上用户发送内容的 mass messaging 平台，以及独立搜索引擎，需处理用户上传或分发内容中的合规 provenance 数据。它们必须：1
  1. 检测嵌入或附着在分发内容中的合规 provenance 数据；
  2. 通过清晰的用户界面显示 provenance 是否存在、相关 GenAI 系统或拍摄设备名称，以及数字签名是否存在；
  3. 让用户通过界面、带 provenance 数据的下载文件，或链接到数据页面来检查全部可用的 system provenance data；
  4. 在技术可行范围内，不得明知剥离符合广泛采用规范的 system provenance data 或数字签名。
同日起，向加州居民提供 GenAI 系统源代码或模型权重下载的托管网站或应用，不得明知提供不具备法定披露能力的 GenAI 系统。1
从 2028 年 1 月 1 日起，首次在加州生产销售相关 capture device 的厂商，需让用户选择加入 latent disclosure，并默认嵌入。披露包括厂商名称、设备名称和版本号，以及内容创建或修改的日期和时间；该义务受技术可行性和行业标准限制。1

企业今天该做什么

  1. 锁定主体边界。 把每个公开可用的 GenAI 系统按加州月度访客或用户数单独登记，记录统计口径、月份、地域和系统版本。不要用集团全球用户数替代法条判断。
  2. 做一次端到端 provenance 测试。 从生成、编辑、导出、压缩、转码到第三方分发，逐段验证 provider、系统版本、时间、唯一标识和检测结果是否仍可用；同时测试个人 provenance data 是否被泄露。
  3. 把 96 小时写进授权治理。 授权合同要有披露能力、审计和撤销条款；监控发现下游改动后，启动带时间戳的 96 小时处置流程。
  4. 分开排期。 提供者今天处理检测工具、manifest 和 latent disclosure；平台方为 2027 年的检测、展示、检查和不剥离义务留出工程窗口；设备厂商为 2028 年的默认签名能力安排硬件和固件计划。

结论

加州这次落地的重点，不是要求所有 AI 用户自行证明内容来源，而是把内容溯源能力前移到生成式 AI 提供者，并把平台保留、用户检查和设备采集拆成后续阶段。企业现在最该完成的是覆盖范围判断、检测工具和 provenance 链路留证；不要等到 2027 年平台义务生效时，才发现上游输出已经无法稳定识别。
AB 853 把 SB 942 的主体日期从原定的 2026 年 1 月 1 日推迟到 8 月 2 日，正好与欧盟 AI Act Article 50 的执行节点对齐。1 这一日期安排已由 8 月 2 日的独立报道分别确认，但真正决定企业义务边界的仍是加州现行法条，而不是报道对具体公司的推断。23

References

  1. 1
    California Legislative Information：AB 853 现行文本leginfo.legislature.ca.gov
  2. 2
    TechTimes：California AI Transparency Act Operativetechtimes.com
  3. 3
    The Synthesis：The Deadlinethesynthesisai.substack.com

Related content

  • Sign in to comment.