Connecticuts lag om ansvar och öppenhet i artificiell intelligens, antagen som senatens lagförslag 5 och undertecknad av guvernör Ned Lamont den 2 juni, träder i kraft den 1 oktober. Flera av de tyngre bestämmelserna skjuts till den 1 januari 2027.

Den del som biter omedelbart är konsumenträttslig, inte existentiell. Ett företag som säljer ett AI-abonnemang får inte förnya det utan skriftligt meddelande och dokumenterat bevis för att konsumenten godtagit villkoren. Att låta bli är åtalbart enligt Connecticuts lag om otillbörliga affärsmetoder, som är delstatens vanliga verktyg och redan har praxis bakom sig.

Reglerna om sällskap är den materiella halvan

Från den 1 januari måste en plattform som erbjuder ett AI-sällskap — definierat som ett system med naturligt språkgränssnitt som ger anpassade, människolika svar över flera samtal — upptäcka användare som visar tecken på självmordsrisk, självskada eller nära förestående våld, hindra botten från att uppmuntra sådana beteenden och hänvisa användaren till resurser, däribland självmordslinjen 988. Botten får aldrig påstå eller antyda att den är människa.

En person som håller en telefon i ett svagt upplyst vardagsrum
Reglerna för sällskapsbottar börjar den 1 januari. Illustrativ bild. MART PRODUCTION · pexels · Pexels License

Listan över förbjudna beteenden är ovanligt specifik för en lagtext. Ett sällskap får inte betjäna minderåriga utan föräldrakontroller, avråda från att söka stöd för psykisk hälsa, ge behandling för psykisk hälsa, inleda romantiska eller sexuella samtal, erbjuda känslomässigt stöd som ersättning för en relation, överösa användaren med beröm, be om gåvor för att upprätthålla en relation, eller producera yttranden som isolerar eller plågar användaren.

Glasfönster på ett kontor som speglar himlen
Stora bolag måste öppna en anonym rapporteringskanal. Illustrativ bild. Mindaugas U · pexels · Pexels License

En visselblåsarkanal med tröskel

Lagen skyddar också anställda hos det den kallar frontutvecklare som anonymt rapporterar AI-utveckling som innebär katastrofrisk, definierad som risk för dödsfall eller allvarlig skada för 50 personer eller fler, eller mer än en miljard dollar i egendomsskada. Företag med mer än 500 miljoner dollar i årsomsättning måste ha ett anonymt rapporteringssystem på plats den 1 januari 2027.

Den definitionen är det intressanta lagstiftningsvalet. Den sätter en siffra på en kategori som de flesta AI-lagar lämnar till en myndighet, vilket gör den både lättare att pröva i domstol och lättare att hamna under.

Vad att bevaka

Om någon som driver en sällskapsprodukt meddelar ändringar för användare i Connecticut före januari, och om tröskeln på 500 miljoner dollar drar in något företag som inte ser sig som frontutvecklare.