La California approva la legge sulla trasparenza nell’intelligenza artificiale di frontiera (SB 53)
Il 29 settembre 2025, il governatore Gavin Newsom ha firmato in legge il Transparency in Frontier Artificial Intelligence Act (TFAIA), rendendo la California il primo stato a richiedere divulgazioni di sicurezza pubbliche e standardizzate da parte degli sviluppatori di modelli di intelligenza artificiale (AI) avanzati. In assenza di una legislazione federale completa, la California si unisce a Colorado e Texas nel promuovere la governance dell’AI a livello statale.
Perché è importante il TFAIA?
Il TFAIA richiede divulgazioni pubbliche prima del deployment, segnalazione tempestiva allo Stato in caso di seri problemi di sicurezza e forti protezioni per la governance interna e per i whistleblower presso gli sviluppatori qualificati. La legge stabilisce un livello di trasparenza sulla sicurezza che rappresenta un baseline de facto per gli standard di sicurezza negli Stati Uniti.
A chi si applica il TFAIA?
Il TFAIA si applica agli sviluppatori di modelli AI di frontiera, definiti come modelli di base addestrati utilizzando più di 1026 operazioni in virgola mobile o intere (FLOPs). Si stima che solo un numero limitato di modelli abbia raggiunto o superato questa soglia. Secondo un’analisi, circa 10 modelli potrebbero raggiungere tale soglia entro il 2026.
Cosa devono fare gli sviluppatori di frontiera?
Gli sviluppatori devono pubblicare e mantenere un framework di AI di frontiera che spieghi come incorporano standard nazionali e internazionali, stabiliscono soglie di capacità e applicano misure di mitigazione. Devono anche pubblicare un rapporto di trasparenza prima o durante il deployment di un nuovo modello, e segnalare incidenti di sicurezza critici all’ufficio dei servizi di emergenza della California entro 15 giorni dalla scoperta.
Obblighi di reportistica e verità
La legge proibisce dichiarazioni false o ingannevoli riguardanti i rischi catastrofici e richiede che le divulgazioni pubbliche siano redatte solo per proteggere segreti commerciali o per motivi di sicurezza pubblica. Gli sviluppatori devono anche fornire canali di segnalazione anonimi e protezioni per i whistleblower.
Applicazione e sanzioni
Solo il procuratore generale della California può avviare azioni civili, con sanzioni che possono raggiungere 1.000.000 di dollari per violazione. È prevista l’istituzione di un consorzio per progettare CalCompute, un cluster cloud pubblico sostenuto dallo stato.
Quando entra in vigore?
Le obbligazioni di pubblicazione, reportistica e protezione dei whistleblower entreranno in vigore a partire dal 1 gennaio 2026.
Altre normative sull’AI in California
Altre normative, come AB 2013 e SB 942, riguardano la trasparenza dei dati di addestramento e dei contenuti generati dall’AI, e anch’esse entreranno in vigore il 1 gennaio 2026.
Conclusione
Gli sviluppatori di AI di frontiera devono determinare rapidamente la loro idoneità e adottare un framework di AI di frontiera, implementare procedure di reporting e garantire protezioni per i whistleblower. La legge TFAIA si posiziona come un nuovo standard per la trasparenza nella sicurezza nell’AI negli Stati Uniti.
