Morten Lyhne Petersen
Guvernør JB Pritzker har underskrevet en lov, der som den første i USA tvinger de største AI-udviklere til at få deres modeller auditeret hvert år af uafhængige eksperter.
Loven blev underskrevet 6. juli 2026 og gør delstaten Illinois til den første i USA med et sammenhængende sæt sikkerhedskrav til de mest kraftfulde kunstige intelligenser. Reglerne rammer selskaber bag modeller som ChatGPT, Claude og Gemini og træder i kraft 1. januar 2028.
Kernen i lovteksten, kendt som Artificial Intelligence Safety Measures Act (SB 315), er et krav om årlige uafhængige tredjeparts-audits af de såkaldte frontier-modeller. Det er første gang, en amerikansk delstat påbyder årlige eksterne kontroller af AI-systemer, og det går videre end tilsvarende lovgivning fra Californien og New York fra sidste år.
Rammer kun de største selskaber
Loven gælder kun for “large frontier developers”, altså AI-udviklere med mere end 500 millioner dollars (cirka 3,4 milliarder kroner) i årlig bruttoomsætning, der træner modeller med enorm regnekraft. I praksis betyder det en håndfuld amerikanske tech-giganter, herunder OpenAI, Anthropic og Google.
Selskaberne skal offentliggøre, hvordan de identificerer og håndterer risici for såkaldt katastrofale hændelser, defineret som episoder med 50 eller flere dødsfald eller mindst en million dollars i tingsskade. Sker der en kritisk sikkerhedshændelse, skal den rapporteres til myndighederne inden 72 timer, eller inden for 24 timer hvis der er umiddelbar fare for liv.
Overtrædelser kan straffes med civile bøder på op til én million dollars (cirka 6,8 millioner kroner) for første forseelse og op til tre millioner dollars (cirka 20,4 millioner kroner) for gentagne brud.
Guvernør peger fingre ad Washington
Pritzker lagde ikke skjul på, at loven er en reaktion på fraværet af føderal AI-regulering i USA.
“Efterhånden som AI-systemer bliver mere kraftfulde, og den føderale regering er uvillig til at gribe ind, har delstaterne et ansvar for at beskytte vores befolkning mod farerne ved AI og samtidig udnytte teknologiens unikke potentiale”, siger guvernøren i en officiel meddelelse fra hans kontor.
Illinois’ justitsminister Kwame Raoul supplerede med, at delstaten “træder til og udfylder tomrummet” i mangel af føderalt tilsyn. Senator Mary Edly-Allen, der var hovedforslagsstiller i delstatssenatet, sagde ifølge Capitol News Illinois: “Vi er ikke villige til at vente på, at Kongressen handler.”
Modstanden kom primært fra tech-branchen. Ninia Linero fra brancheorganisationen TechNet advarede ifølge Capitol News Illinois om, at loven vil tvinge private aktører til at “træffe stærkt subjektive vurderinger om AI-sikkerhed uden etablerede nationale standarder”.
Presser tech-giganter fra to sider
Med Illinois-loven bliver de amerikanske AI-selskaber nu klemt mellem to regulatoriske fronter. I Europa er EU’s AI Act allerede trådt i kraft med gradvist strammere krav til højrisiko-systemer, og i USA er Illinois den tredje delstat efter Californien og New York, der lovgiver på området. Illinois er dog den første, der kræver årlig ekstern auditering med krav om, at auditørerne har dokumenteret ekspertise i frontier-AI og ingen økonomiske interesser i de selskaber, de kontrollerer.
For danske brugere af ChatGPT, Claude og Gemini kan konsekvensen på sigt være mærkbar. Når de største AI-selskaber skal indrette sig efter både EU’s regler og de nye krav fra Illinois, påvirker det, hvilke funktioner der bliver rullet ud, og hvordan modellerne trænes og testes, før de rammer markedet.
Loven træder først i kraft 1. januar 2028, hvilket giver selskaberne halvandet år til at bygge de nødvendige compliance-processer op. Til den tid vil Illinois være det første sted i USA, hvor kraftfulde AI-modeller ikke bare kan slippes løs uden ekstern kontrol.
