عشرون ولاية لديها الآن قوانين خصوصية تمس بيانات تدريب الذكاء الاصطناعي، وهي غير متوافقة فيما بينها

عشرون ولاية أمريكية لديها الآن قوانين خصوصية شاملة سارية في عام 2026، وتتناول مجموعة متزايدة منها على وجه التحديد كيفية جمع الشركات للبيانات واستخدامها لتدريب الذكاء الاصطناعي — ليس كوعد مستقبلي، بل كقانون قابل للتنفيذ اليوم. دخل تفويض الإفصاح في كونيتيكت حيز التنفيذ في 1 يوليو. قواعد اتخاذ القرارات الآلية في كاليفورنيا يتم تطبيقها تدريجيًا حتى عام 2027. لا تستخدم أي من هذه القوانين نفس التعريفات أو العتبات أو آليات الإنفاذ، مما يعني أن منتج ذكاء اصطناعي واحد يمكن أن يكون قانونيًا في ولاية وغير متوافق في ولاية أخرى باستخدام نفس خط أنابيب البيانات تمامًا.

كونيتيكت جعلت بيانات تدريب الذكاء الاصطناعي مطلب إفصاح، وليس مجرد قضية خصوصية

اعتبارًا من 1 يوليو 2026، يجب على أي شركة تخضع لقانون خصوصية بيانات كونيتيكت أن تذكر في إشعار الخصوصية الخاص بها ما إذا كانت تجمع أو تستخدم أو تبيع بيانات شخصية لتدريب نماذج لغوية كبيرة — بما في ذلك الاستخدام غير المباشر عبر البائعين. هذا مطلب شفافية، وليس حق انسحاب: لا يزال بإمكان الشركات استخدام بيانات المستهلكين لتدريب الذكاء الاصطناعي، لكن لم يعد بإمكانها القيام بذلك بصمت. بند الاستخدام غير المباشر هو الحافة الأكثر حدة هنا. يسد هذا البند الثغرة التي تدعي فيها الشركة أنها لا تدرب النماذج بنفسها بينما تقوم بتزويد البائع الذي يفعل ذلك بالبيانات بصمت — وهو هيكل اعتمدت عليه العديد من الشركات المجاورة للذكاء الاصطناعي على وجه التحديد لأنه أبقاها بعيدة خطوة عن التزامات بيانات التدريب.

كما حصل سكان كونيتيكت على حق أوسع بدءًا من نفس التاريخ: القدرة على الانسحاب من أي تنميط آلي ينتج عنه تأثير قانوني أو مشابه ذو دلالة عليهم، يغطي قرارات الائتمان، الاكتتاب في التأمين، أهلية الإسكان، فحص التوظيف، وعلامات الاحتيال. والأهم من ذلك، أن هذا الانسحاب ينطبق حتى عندما يكون هناك إنسان في الحلقة اسميًا — وهو حكم موجه مباشرة إلى الشركات التي تستخدم "المراجعة البشرية" كدرع امتثال لما هو في الواقع قرار آلي.

كاليفورنيا تبني شيئًا أكثر هيكلية

نهج كاليفورنيا يضع آليتين منفصلتين. يتطلب AB 2013 من مطوري الذكاء الاصطناعي التوليدي نشر إفصاحات مفصلة عن مجموعات البيانات على مواقعهم الإلكترونية العامة — تشمل ما إذا كانت بيانات التدريب تتضمن معلومات شخصية أو مواد محفوظة الحقوق، والنطاق الزمني الذي تغطيه، والقيود المعروفة — مع إنفاذ من قبل النائب العام للولاية وغرامات تصل إلى 5000 دولار لكل انتهاك. بشكل منفصل، أنهت وكالة حماية الخصوصية في كاليفورنيا لوائح تكنولوجيا اتخاذ القرارات الآلية (ADMT) التي دخلت حيز التنفيذ في 1 يناير 2026، مما يمنح المستهلكين حقوق الوصول والانسحاب وطلب مراجعة بشرية للقرارات الآلية، مع أحكام محددة تغطي التكنولوجيا المستخدمة لتوليد التزييف العميق أو القياسات الحيوية.

التعريف الوظيفي لـ ADMT من قبل CPPA — أي تكنولوجيا تستخدم الحوسبة لتحل محل أو تحل بشكل كبير محل اتخاذ القرار البشري — واسع عمدًا، وهو الجزء الأكثر احتمالًا لاصطياد منتجات الذكاء الاصطناعي التي لم تُبنَ صراحةً مع مراعاة الامتثال في كاليفورنيا. يجب أن تكون الشركات التي تستخدم ADMT للقرارات المهمة ممتثلة بحلول 1 يناير 2027، وبدأت التزامات تقييم المخاطر للشركات المشمولة في 1 يناير 2026، مع مواعيد نهائية للتصديق تمتد حتى أبريل 2028.

لماذا التجزؤ هو المشكلة الفعلية، وليس أي قانون فردي

بشكل فردي، لا يعتبر أي من هذه القوانين العشرين غير معقول. المشكلة أنها لا تشترك في إطار مشترك. تتطلب كونيتيكت الإفصاح عن استخدام تدريب الذكاء الاصطناعي غير المباشر؛ تتطلب كاليفورنيا الإفصاح عن تكوين مجموعة البيانات المباشرة بالإضافة إلى نظام انسحاب ADMT منفصل؛ تضيف ولايات أخرى متطلبات موافقة البيانات الحساسة الخاصة بها. الشركة التي تعمل وطنيًا الآن يجب إما أن تبني المقام المشترك الأكثر تقييدًا في كل منتج بغض النظر عن مكان وجود المستخدم، أو أن تحتفظ بخطوط أنابيب بيانات ولغة إفصاح مختلفة حقًا حسب الولاية — وكلاهما مكلف، والثاني هش من الناحية التشغيلية على نطاق واسع.

هذه بيئة امتثال مختلفة ماديًا عن GDPR، التي على الأقل أعطت الشركات معيارًا موحدًا واحدًا للبناء عليه. عشرون معيارًا ولايتيًا مختلفًا، تتطور على جداول زمنية مختلفة مع هيئات إنفاذ مختلفة، أقرب إلى إدارة عشرين برنامج امتثال منفصل يحدث أن تتداخل.

ماذا يعني هذا إذا كنت تبني أو تشتري منتجات الذكاء الاصطناعي

إذا كانت شركتك تدرب النماذج على بيانات المستخدم أو تشتري بيانات من بائعين يفعلون ذلك، قم بتدقيق سلسلة الاستخدام غير المباشر الآن — شرط الإفصاح في كونيتيكت يسد على وجه التحديد دفاع "نحن لا ندرب، بائعنا هو من يدرب" ومن المحتمل أن تنسخ ولايات أخرى هذه الصياغة نظرًا لكيفية استهدافها المباشر لالتفاف امتثال معروف. إذا كنت تعمل في كاليفورنيا، تعامل مع لوائح ADMT على أنها الشبكة الأوسع: التعريف الوظيفي واسع بما يكفي لتغطية منتجات قد لا يفكر فريقك فيها على أنها "اتخاذ قرارات آلية" بالمعنى العام — محركات التوصية، تسجيل المخاطر، وأدوات فحص الأهلية كلها أهداف محتملة.

للفرق التي تواجه المستهلك: إشعار الخصوصية الخاص بك لم يعد شكليًا قانونيًا يمكنك نسخه ولصقه عبر الولايات. بالنظر إلى مدى خصوصية متطلبات كونيتيكت وكاليفورنيا بالفعل، وعدد الولايات الإضافية المتوقع أن تضيف لغة مماثلة بحلول عام 2027، فإن بناء منطق الإفصاح ولايةً ولايةً الآن أرخص من إعادة تجهيزه بعد أن يحدد إجراء إنفاذ الحدود نيابة عنك.