AI zákon Illinois: čo z neho platí aj pre firmy v EÚ

AI zákon Illinois, oficiálne Senate Bill 315, je návrh, ktorý prešiel oboma komorami parlamentu štátu, no podľa dostupných zdrojov ho guvernér JB Pritzker ešte nepodpísal. Cieli len na vývojárov najpokročilejších AI modelov s obratom nad 500 miliónov USD. Pre bežné slovenské firmy z neho zatiaľ nevyplývajú žiadne priame povinnosti; ide skôr o regulačný signál z USA.

Práve toto rozlíšenie je dôležité. Viaceré titulky už písali o „podpísanom najprísnejšom zákone“, ale ani jeden overiteľný zdroj z posledných dní nepotvrdzuje, že guvernér zákon skutočne podpísal. Portál Government Technology aj analýza DataGuidance zhodne uvádzajú, že zákon „čaká na podpis“ a účinnosť by nadobudol až 1. januára 2027.

Čo presne obsahuje AI zákon Illinois?

Senate Bill 315 sa zameriava na takzvané frontier modely^?Najpokročilejšie základné AI modely trénované na extrémnom množstve výpočtového výkonu, napríklad veľké jazykové modely od najväčších laboratórií., teda najpokročilejšie základné modely trénované na extrémnom množstve výpočtového výkonu. Zákon ukladá veľkým vývojárom procesné povinnosti pred nasadením a počas prevádzky. Nereguluje samotné používanie AI vo firmách, ale to, ako sa najsilnejšie modely vyvíjajú a testujú.

Konkrétne z návrhu vyplývajú tieto povinnosti pre veľkých vývojárov:

• vytvoriť a každoročne aktualizovať bezpečnostný a transparenčný rámec vrátane hodnotenia rizík, kyberbezpečnosti a práce s tretími stranami;
• pripraviť správy pred nasadením nových alebo zásadne upravených modelov;
• podstupovať ročné nezávislé audity bezpečnostných postupov;
• hlásiť závažné bezpečnostné incidenty;
• zaviesť ochranu whistleblowerov a interné oznamovacie mechanizmy.

Podľa právnej firmy FMG Law patrí práve povinný ročný audit treťou stranou k najprísnejším črtám zákona.

Koho sa AI zákon Illinois vlastne týka?

Rozsah je úzky a to je podstatné. Zákon podľa analýzy zhrnutej pod titulom, že Illinois sa stal tretím štátom regulujúcim frontier AI, dopadá len na vývojárov s ročným obratom minimálne 500 miliónov USD a modelmi trénovanými na veľmi vysokom výpočtovom výkone. Menšie startupy ani firmy, ktoré AI iba používajú, doň nespadajú.

Vymáhanie má výlučne v rukách generálny prokurátor Illinois. Neexistuje takzvané „private right of action^?Právo jednotlivca podať žalobu priamo podľa daného zákona. SB 315 ho neobsahuje, vymáhať ho môže len generálny prokurátor.“, čiže jednotlivci nemôžu podľa tohto zákona žalovať priamo. Civilné pokuty môžu dosiahnuť až 3 milióny USD za jedno porušenie pri opakovanom alebo závažnom pochybení. Ide o citeľnú sumu, no dopadá na hŕstku najväčších hráčov, nie na trh ako celok.

Prečo je táto úzka pôsobnosť dôležitá

Illinois zvolil takzvaný ex ante^?Prístup, ktorý reguluje procesy a bezpečnosť vopred, pred nasadením modelu, nie až po vzniku škody. prístup: reguluje procesy a transparentnosť pred nasadením modelu, nie každý spôsob jeho použitia. Dopĺňa tým podobné iniciatívy v New Yorku a Kalifornii. Pre firmu na Slovensku, ktorá stavia produkt na existujúcom modeli, z toho nevyplýva povinnosť, len signál, ktorým smerom sa uberá americká regulácia.

Ako sa AI zákon Illinois líši od EÚ AI Act?

Rozdiel je v šírke záberu. Illinois reguluje úzku skupinu vývojárov frontier modelov cez procesy a audity. EÚ AI Act je horizontálna regulácia, ktorá triedi AI systémy podľa rizika a dotýka sa aj downstream používateľov, teda firiem, ktoré AI len nasadzujú. Slovenská firma tak môže spadať pod európske pravidlá aj vtedy, keď žiadny model sama netrénuje.

Praktický rozdiel v troch bodoch:

• Kto je zodpovedný: Illinois cieli na vývojárov, EÚ AI Act aj na nasadzovateľov a distribútorov.
• Ako sa triedi riziko: Illinois má jeden frontier prah, EÚ AI Act má viacero rizikových kategórií od minimálneho po neprijateľné riziko.
• Územný dosah: zákon z Illinois platí v jurisdikcii štátu, EÚ AI Act sa vzťahuje na trh Únie vrátane Slovenska.

Ak vaša firma pracuje s pokročilými modelmi alebo agentovými systémami a potrebujete si ujasniť, kam v tejto skladačke povinností patríte, oplatí sa začať prehľadom, ktorý mieri na vedenie a nie na právnikov. Praktický jednodňový workshop k EÚ AI Act pre vedenie firiem prechádza tým, ktoré vaše systémy podliehajú regulácii, čo treba dokumentovať a koho vymenovať za zodpovednú osobu. Nie je to náhrada za právne poradenstvo, skôr rýchla orientácia, kde vaša firma reálne stojí. Povinnosť AI gramotnosti podľa článku 4 platí od 2. februára 2025, takže čakať sa neoplatí.

Čo z toho aktuálne vyplýva pre slovenské firmy?

Priamo nič. SB 315 čaká na podpis guvernéra a aj po prípadnom podpise by sa dotkol len developerov frontier modelov a subjektov s obratom nad 500 miliónov USD pôsobiacich v Illinois. Pre drvivú väčšinu slovenských firiem ide o trend, ktorý sa oplatí sledovať pri nastavovaní vlastných bezpečnostných a auditných procesov.

Praktický záver, ktorý si z toho beriem: americké štáty jeden po druhom zavádzajú povinné audity a hlásenie incidentov pre najsilnejšie modely. Firmy, ktoré na takýchto modeloch stavajú produkty, budú čeliť dodávateľom s prísnejšími internými pravidlami. To sa premietne do zmlúv, dokumentácie aj cien. Kto si dnes robí poriadok v tom, ako AI nasadzuje a s akou návratnosťou, bude na to pripravený. K očakávaniam okolo úspor sa oplatí pristupovať triezvo, ako som rozobral v texte o tom, prečo návratnosť AI projektov nepríde sama.

Osobitná téma sú agentové systémy, ktoré samy schvaľujú, nakupujú či vyjednávajú. Zodpovednosť za ich rozhodnutia zostáva na vedení firmy nezávisle od toho, či je model regulovaný v Illinois alebo v EÚ. Pre štatutárov, ktorí takéto systémy nasadzujú, existuje samostatný poldňový workshop o dohľade a právnej zodpovednosti pri agentovej AI. Má zmysel vtedy, ak už agentové systémy vo firme reálne bežia; pre firmu, ktorá AI zatiaľ len skúša, je predčasný.

Zhrnuté triezvo: AI zákon Illinois je zaujímavý ako smerovka, nie ako povinnosť. Sledujte, či ho Pritzker podpíše a či nadobudne účinnosť k 1. januáru 2027. Dovtedy zostáva pre slovenskú firmu záväzný najmä EÚ AI Act.