California AI Transparency Act

Dal 30 settembre 2026, ogni sistema di IA generativa accessibile al pubblico in California, di qualsiasi dimensione, deve incorporare una dichiarazione latente nelle immagini, nei video e negli audio che crea o modifica. Una sola chiamata a POST /v1/mark incorpora tutti e cinque gli elementi, e chiunque può verificarli gratis in un’immagine su kennmarq.com/check.

In breve

Chi: chiunque abbia un sistema di IA generativa accessibile al pubblico in California; l’SB 1000 ha eliminato la soglia di 1 milione di utenti.
Quando: dal 30 settembre 2026.
Cosa: una dichiarazione latente con il nome del fornitore, il nome e la versione del sistema, l’ora e la data, un ID univoco e se il contenuto è stato creato o modificato; più un modo per verificarla, che può essere lo strumento di un terzo.
Kennmarq.com: tutti e cinque nella credenziale di provenienza firmata quando invii provider, app_name e app_version; il nostro verificatore gratuito li mostra.
Sanzioni: fino a 5.000 USD per violazione, e ogni giorno conta come una nuova violazione.

Verificato il 24 ottobre 2026. Questa pagina spiega cosa fa Kennmarq.com; non costituisce consulenza legale.

Chi riguarda

La legge è il capitolo 25 del Business and Professions Code della California (SB 942, modificato dall’AB 853 e dall’SB 1000). L’SB 1000, firmato ed entrato in vigore il 30 settembre 2026, ha eliminato la vecchia soglia di un milione di utenti mensili. Chiunque produca un sistema di IA generativa accessibile al pubblico in California è ora un fornitore soggetto alla legge: startup, sviluppatori open source e piccoli prodotti SaaS compresi.

Cosa deve contenere la dichiarazione latente

Una dichiarazione latente è leggibile meccanicamente e viaggia con il file. La nostra è il manifest C2PA firmato, uno standard di settore, affiancato da una filigrana invisibile che vi riconduce quando le piattaforme rimuovono i metadati.

I cinque elementi, e dove si trova ciascuno
Elemento	Cosa invii	Dove si trova	Riga del verificatore
Il nome del fornitore	`provider`, ad es. Acme Inc.	`com.kennmarq.generator`, provider	Fornitore
Il nome e la versione del sistema di IA	`app_name` e `app_version`	L’agente software dell’azione created	Sistema di IA
L’ora e la data di creazione o modifica	A cura nostra	L’orario dell’azione created, e la nostra marca temporale RFC 3161	Data di creazione, Data della firma
Un identificativo univoco	A cura nostra	L’ID del manifest, e l’ID della filigrana nei pixel	ID del manifest, ID della filigrana
Se è stato creato o modificato	`source`: `created` oppure `edited`	Il digital source type IPTC	Come è stata creata

Una sola chiamata

curl

curl https://api.kennmarq.com/v1/mark \
  -H "Authorization: Bearer $KENNMARQ_API_KEY" \
  -F file=@render.png \
  -F source=created \
  -F provider="Acme Inc." \
  -F app_name="Acme Studio" \
  -F app_version="2.1" \
  -F model="FLUX.1 schnell" \
  -o render.marked.png

Gli stessi campi valgono per brani e clip, nell’SDK JavaScript, nell’SDK Python (anche in modalità locale) e nei nodi ComfyUI. Senza app_name, il manifest non indica alcun sistema di IA.

Aggiungi -F markets=us-ca: rifiutiamo una chiamata priva del fornitore o del nome e della versione del sistema, e conserviamo una ricevuta firmata di ciò che il file contiene.

Permettere a chiunque di verificarla

La legge chiede ai fornitori che vi sono soggetti uno strumento di verifica della dichiarazione. Dall’SB 1000, possono soddisfare questo requisito indirizzando le persone allo strumento di un terzo.

Immagini: chiunque può verificarne una su kennmarq.com/check. Mostra tutti e cinque gli elementi, e l’immagine non lascia mai il suo browser.
Brani e clip: POST /v1/verify li legge con una chiave API, quindi offri quella verifica nella tua app.

Se uno strumento soddisfi la legge per il tuo sistema lo decidete tu e il tuo consulente legale.

Sanzioni

Fino a 5.000 USD per violazione, e ogni giorno conta come una violazione distinta; a far rispettare la legge sono l’Attorney General, i city attorney e i county counsel.

In arrivo

1° gennaio 2027: le grandi piattaforme online, con oltre 2 milioni di utenti mensili, devono rilevare i dati di provenienza e mostrare se un contenuto è stato creato o modificato dall’IA oppure acquisito da un dispositivo (AB 853, come riscritto dall’AB 2713).
Washington e Utah: l’HB 1170 (dal 1° febbraio 2027) e l’HB 276 (dal 1° gennaio 2027) chiedono ai grandi fornitori di IA generativa dati di provenienza simili.

Cosa resta a te

Essere, ai sensi della legge, il fornitore del tuo sistema di IA.
Inviare con ogni file fornitore, sistema e origine corretti.
Se concedi in licenza il tuo sistema ad altri, le regole della legge per i licenziatari.