Vad dekretet gör
Oregons guvernör Tina Kotek undertecknade dekret 26-26 den 23 september, med titeln “Fastställande av ansvarsfulla upphandlingsstandarder för artificiell intelligens i delstatsförvaltningen”.
Det gör två saker som går längre än vanlig upphandlingsadministration. Det ålägger delstatens it-chef att ta fram standarder och kriterier för adekvat extern granskning av AI-säkerhet, och att bedöma om det är möjligt att kräva ett nödstopp för frontmodeller.
Dekretet gäller omedelbart. It-chefen har 90 dagar på sig att lämna ett genomförandeförslag till guvernören, och Kotek ska var tredje månad ompröva om dekretet fortfarande behövs.
Koteks motivering
Dekretet är uttryckligen formulerat som ett svar på federal passivitet. “Även om tillsyn och reglering vore starkast och mest verkningsfull på federal nivå fortsätter president Trump att avfärda behovet av ens de mest grundläggande skyddsräckena”, sade Kotek. “Delstaterna måste under tiden agera med större skyndsamhet.”
Hon var också tydlig om labbens egna säkerhetsförslag den senaste tiden. “Det är uppmuntrande att höra att AI-företagen börjar komma med förslag för att möta säkerhetsfrågorna, men vi kan inte bara vänta på att den privata sektorn ska självreglera en teknik som utgör en så existentiell och föränderlig risk”, sade hon. “Vi måste agera skyndsamt.”
Var det placerar sig bland delstaterna
Det är månadens andra västkustdekret som skriver in en avstängningsmekanism. Kaliforniens guvernör beordrade den 19 september sin förvaltning att ta fram regler för AI-nödstopp till den 16 november. Illinois har valt en annan väg, med ett dekret som inrättar ett delstatligt AI-kabinett.
Instrumenten skiljer sig i vem de binder. Oregons dekret når delstatsförvaltningens upphandling: det styr vad Oregons egna myndigheter får köpa och köra, inte vad ett labb får släppa. Ett nödstoppskrav inskrivet i upphandlingsstandarder är ett villkor för försäljning till en kund, inte en allmän regel.
Det är en verklig begränsning, och samtidigt skälet till att den här sortens dekret fortsätter komma. Upphandling är spaken en guvernör kan dra i utan lagstiftande församling.
Vad man bör följa
90-dagarsfristen löper ut i slutet av december, och det it-chefen lämnar in är dekretets egentliga innehåll. Där besvaras två frågor: vad Oregon anser vara adekvat extern säkerhetsgranskning — en definition som också flera federala lagförslag cirklar kring — och om kontoret bedömer att ett nödstoppskrav över huvud taget är genomförbart.
Ett nej vore lika betydelsefullt som ett ja. Ingen amerikansk jurisdiktion har ännu publicerat en teknisk specifikation för vad det skulle innebära i praktiken att stänga av en frontmodell, och Oregon har nu åtagit sig att ta fram en bedömning av saken före årsskiftet.
