В Колорадо пересмотрели закон об ИИ: акцент смещён с алгоритмической дискриминации на прозрачность

15 мая губернатор Polis подписал закон SB 189, который пересматривает Colorado AI Act (CAIA). Решение появилось после двух лет переговоров и общенациональной дискуссии о том, как регулировать ИИ в рамках закона 2024 года. Обновлённая версия получила новое название, Colorado ADM Act (CADMA). В документе заметно смещён акцент: вместо модели, сосредоточенной на алгоритмической дискриминации, регулирование теперь строится вокруг требований прозрачности. Закон также сужает круг систем ИИ, подпадающих под регулирование, упрощает требования к раскрытию информации и правам потребителей, а прежние требования к управлению заменяет распределением ответственности в рамках существующих anti-discrimination laws.

CADMA регулирует разработчиков и операторов covered automated decision-making technologies (ADMT), которые используются для consequential decisions в covered domains, например education, employment, financial или lending. Разработчики должны передавать операторам общее заявление с информацией о covered ADMT. Операторы, в свою очередь, обязаны заранее уведомлять потребителей о применении таких систем при consequential decisions. Если принимается adverse decision, потребителю должны сообщить, использовалась ли covered ADMT и какую роль она сыграла в результате.

Закон закрепляет и несколько прав для потребителей в ситуации adverse decision: explanation, correction и appeal. При этом отдельно уточняется, что разработчики и операторы подпадают под существующее anti-discrimination law, а ответственность разработчиков ограничивается intended use covered ADMT. Исполнение закона возложено на Colorado Attorney General (AG), частного права на иск документ не предусматривает. Вступление CADMA в силу запланировано на January 1, 2027.

Прежняя версия регулирования, принятая в 2024 году как Colorado SB 205 (CAIA), была нацелена на снижение рисков дискриминационных результатов при решениях на основе ИИ и вводила duty of care для разработчиков и операторов. Закон требовал раскрывать ограничения и возможные bias, публиковать сведения о high-risk AI systems, уведомлять AG о случаях algorithmic discrimination, а также вводить risk management policies, impact assessments и публичные раскрытия со стороны операторов. CADMA отказывается от этих governance requirements и убирает упоминания algorithmic discrimination, делая ставку на прозрачность и более общие формулировки вроде «known risks» и «known limitations». Среди изменений, removal of the duty of care, removal of algorithmic discrimination incident reporting, removal of risk management and impact assessments regarding algorithmic discrimination, а также сужение требований прозрачности и отказ от раскрытия bias-related information.