Segurança de SI na Califórnia

Datas-chave

Apresentada

7 jan. 2025

Assinada ou adotada

29 set. 2025

Vigência

1 jan. 2026

Próxima etapa · em 54 dias

1 de janeiro de 2027

Prazo para o primeiro relatório anual do Cal OES sobre incidentes críticos de segurança, o relatório do Procurador-Geral sobre denunciantes e a revisão das definições de fronteira pelo Departamento de Tecnologia

Escopo

Desenvolvedores que treinam modelos de fronteira acima de 10^26 operações; grandes desenvolvedores de fronteira, com receita anual acima de US$ 500 milhões, têm as obrigações mais pesadas.

Penalidades

Multas civis de até US$ 1 milhão por violação, aplicadas apenas pelo Procurador-Geral da Califórnia.

O que ela exige

• Grandes desenvolvedores publicam uma estrutura de SI de fronteira, revisam-na todo ano e divulgam mudanças relevantes em até 30 dias
• Publicar um relatório de transparência antes de implantar um modelo de fronteira novo ou substancialmente modificado
• Comunicar incidentes críticos de segurança ao Cal OES em até 15 dias, ou em até 24 horas se houver risco iminente de morte ou lesão grave
• Grandes desenvolvedores enviam ao Cal OES, a cada três meses, resumos das avaliações internas de risco catastrófico
• Proteger denunciantes, com um canal interno de denúncia anônima nos grandes desenvolvedores

Fontes

1. SB 53: Artificial intelligence models: large developers CalMatters Digital Democracy
2. California SB 53: Frontier AI Law Explained CASRAI · 19 set. 2026
3. OpenAI wants California to toughen the AI law it once fought The Next Web · 24 ago. 2026

Datas-chave

Apresentada

21 fev. 2025

Assinada ou adotada

9 set. 2026

Vigência

1 jan. 2027

Próxima etapa · em 174 dias

1 mai. 2027

Meta da Ordem Executiva N-9-26 para publicar critérios para organizações de verificação independentes (prazo legal 1 de janeiro de 2028)

Escopo

Auditores de SI que buscam designação estadual como organizações de verificação independente; o uso delas pelos desenvolvedores é voluntário.

Penalidades

Sem penalidades: esta medida não tem mecanismo de aplicação vinculante.

O que ela exige

• A Government Operations Agency define critérios de inscrição, suspensão e qualificação até 1 de janeiro de 2028
• A agência reúne grupos de trabalho que incluem engenheiros e especialistas em segurança de SI
• As organizações designadas apresentam relatórios anuais à agência e ao Legislativo
• Ninguém é obrigado a usar uma organização ou a ser auditado; uma auditoria é relevante, mas não conclusiva, em ações judiciais por danos

Fontes

1. SB 813: Independent verification organizations CalMatters Digital Democracy
2. California Finalizes Next Wave of State AI and Privacy Regulation WilmerHale · 5 out. 2026

Datas-chave

Apresentada

n/a

Assinada ou adotada

18 set. 2026

Vigência

18 set. 2026

Próxima etapa · em 8 dias

16 de novembro de 2026

Prazo para as recomendações da Government Operations Agency sobre auditorias presenciais, um botão de desligamento para modelos de fronteira e a notificação de incidentes de perda de controle

Escopo

Órgãos estaduais da Califórnia; as recomendações não são vinculantes, e quaisquer novas obrigações para desenvolvedores de SI de fronteira exigiriam legislação.

Penalidades

Sem penalidades: esta medida não tem mecanismo de aplicação vinculante.

O que ela exige

• Recomendar auditorias presenciais periódicas por organizações de verificação independente dentro dos grandes desenvolvedores de fronteira
• Recomendar verificação independente de estruturas de segurança, relatórios de transparência e avaliações de risco
• Recomendar um botão de desligamento (kill switch) para modelos de fronteira, com eficácia verificada continuamente
• Recomendar ampliar a comunicação de incidentes críticos de segurança para incidentes de perda de controle
• Publicar critérios para organizações de verificação independente até 1 mai. 2027

Fontes

1. Newsom sets November 16 deadline to study frontier AI kill switch PPC Land · 20 set. 2026
2. California AI Governance: What Executive Order N-9-26 Means RadarFirst · 23 set. 2026
3. Newsom orders California agencies to develop new AI safety plans after rejecting tougher law CalMatters · 18 set. 2026