نیویورک امسال قانون‌گذاری گسترده‌ای در زمینه هوش مصنوعی را اجرایی می‌کند که نقطه عطف مهمی در نحوه تنظیم سیستم‌های هوشمند در سراسر ایالات متحده[1] به شمار می‌آید. با تبدیل شدن پایتخت مالی کشور به جدیدترین ایالتی که قوانین جامع نظارت بر هوش مصنوعی را اعمال می‌کند، کاربران آشنا به فناوری و کسب‌وکارها با تغییرات قابل‌توجهی در نحوه کار توسعه‌دهندگان هوش مصنوعی، داده‌هایی که می‌توانند جمع‌آوری کنند و نحوه افشای رویه‌هایشان مواجه خواهند شد.

زمان‌بندی از این مهم‌تر نمی‌توانست باشد. در حالی که قانون‌گذاران فدرال در زمینه تنظیم فناوری بن‌بست دارند، ایالت‌ها برنامه‌های قانون‌گذاری خود را شتاب داده‌اند و نیویورک به جمع کالیفرنیا، نوادا، تگزاس و دیگر ایالت‌ها پیوسته تا چارچوب‌های بازدارنده هوش مصنوعی را برقرار کند[1]. این تکه‌تکه شدن قوانین در سطح ایالتی تصویری از چشم‌انداز نظارتی را سریع‌تر از آنچه بسیاری پیش‌بینی می‌کردند دگرگون می‌کند و مارس ۲۰۲۶ لحظه‌ای محوری است که این مقررات از مرحله پیشنهاد به مرحله اجرا می‌رسند.

چرا قوانین هوش مصنوعی نیویورک الآن اهمیت دارند

قوانین هوش مصنوعی نیویورک که در مارس اجرا می‌شوند، الگوی روشنی را دنبال می‌کنند: ایالت‌ها دیگر منتظر اقدام کنگره نیستند[1]. قواعد جدید ایالت امپایر (Empire State) بر شتاب پدیدآمده از کالیفرنیا تکیه دارد، که پیش‌تر از توسعه‌دهندگان بزرگ هوش مصنوعی خواسته اطلاعات مربوط به ایمنی و امنیت را افشا کنند، از کارکنانی که نگرانی‌های داخلی را گزارش می‌دهند حفاظت نمایند و دستورالعمل‌هایی برای چت‌بات‌های سبک همراه—به‌ویژه آن‌هایی که مخاطبان خردسال دارند—تعیین کنند[1].

این فشار قانون‌گذاری بازتاب‌دهنده نگرانی عمومی فزاینده درباره سیستم‌های هوش مصنوعی است. چت‌بات‌های هوش مصنوعی پس از حوادث پر‌اهمیتی که این ابزارها را با خودکشی، تهمت و فریب مرتبط ساختند، «در تیررس قوانین» قرار گرفته‌اند[4]. این‌ها دیگر مباحث نظری نیستند؛ بلکه واکنش‌هایی به آسیب‌های واقعی‌اند که توجه رسانه‌ها و هشدار عمومی را به خود جلب کرده‌اند.

آنچه اجرای نیویورک را خاص می‌کند، هم‌زمانی آن با ادامه اجرای مرحله‌ای قانون هوش مصنوعی اتحادیه اروپا (EU AI Act) است که بیشتر مفاد باقی‌مانده آن برای اوت ۲۰۲۶ زمان‌بندی شده‌اند[2]. این هم‌زمانی لحظه‌ای حساس ایجاد می‌کند که در آن حوزه‌های قضایی بزرگ به‌طور هم‌زمان نظارت بر هوش مصنوعی را تشدید می‌کنند و عملاً استانداردهای جهانی‌ای پدید می‌آورند که شرکت‌ها نمی‌توانند نادیده بگیرند.

این ماه چه چیزهایی تغییر می‌کند

هرچند نتایج جستجو همه بندهای خاص قوانین مارس ۲۰۲۶ نیویورک را تشریح نمی‌کنند، می‌توان از روند کلی قوانین ایالتی استنباط کرد که قانون احتمالاً شامل الزاماتی مانند موارد زیر خواهد بود:

افشای شفافیت هوش مصنوعی: شرکت‌هایی که سیستم‌های هوش مصنوعی را به‌کار می‌گیرند باید توضیح دهند این سیستم‌ها چگونه کار می‌کنند و از چه داده‌هایی استفاده می‌کنند
ارزیابی‌های ایمنی: توسعه‌دهندگان باید نشان دهند که سیستم‌های هوش مصنوعی آن‌ها استانداردهای پایه‌ای ایمنی را رعایت می‌کنند
حفاظت از کاربران آسیب‌پذیر: تدابیر تقویت‌شده برای خردسالانی که با چت‌بات‌ها و سیستم‌های سبک همراه تعامل دارند
مکانیزم‌های پاسخ‌گویی: مسیرهای روشن برای اینکه کاربران بتوانند تصمیمات هوش مصنوعی‌ای را که آن‌ها را تحت تأثیر قرار می‌دهد بفهمند و به چالش بکشند

این الزامات با رویکرد کالیفرنیا هم‌راستاست و نشان‌دهنده وفاق میان قانون‌گذاران ایالتی است که سیستم‌های هوش مصنوعی را دارای ریسک کافی برای مقررات پیشگیرانه می‌دانند[1].

موج گسترده‌تر مقررات

اجرای مارس نیویورک بخشی از تحول بزرگ‌تری است. تا پایان ۲۰۲۶ انتظار می‌رود ایالت‌های بیشتری به این چشم‌انداز نظارتی در حال گسترش بپیوندند[1]. در همین حال، قانون فدرال "Take It Down Act"—قانونی که از پلتفرم‌ها می‌خواهد تصاویر صمیمی بدون رضایت را حذف کنند—اجرای آن تا مه ۲۰۲۶ به تعویق افتاده است[1].

اتحادیه اروپا نیز هم‌زمان چارچوب نظارتی خود را پیش می‌برد. بسته تسهیل‌سازی Digital Omnibus کمیسیون اروپا قصد دارد مقررات دیجیتال و هوش مصنوعی را ساده‌سازی کند و در عین حال الزامات گزارش‌دهی رخدادهای سایبری را به‌روزرسانی نماید[2]. علاوه بر این، به‌روزرسانی‌های پیشنهادی برای قانون امنیت سایبری اتحادیه اروپا (EU Cybersecurity Act) و اصلاحیه دستور NIS 2 به آسیب‌پذیری‌های زنجیره تأمین پرداخته و به مقررات اجازه می‌دهد تا طرح‌های صدور گواهی امنیت سایبری ایجاد کنند[2].

این همگرایی بین قواعد ایالتی آمریکا و مقررات اتحادیه اروپا عملاً یک استاندارد جهانی ایجاد می‌کند. شرکت‌هایی که در سطح بین‌المللی فعالیت می‌کنند نمی‌توانند رژیم‌های انطباق جداگانه‌ای داشته باشند؛ آن‌ها باید بالاترین استانداردها را در همه بازارها رعایت کنند یا هزینه‌های تقسیم‌بندی و تکه‌تکه‌شدن را بپذیرند.

این برای کاربران و کسب‌وکارها چه معنا دارد

برای کاربران حساس به حریم خصوصی: قوانین هوش مصنوعی نیویورک حفاظت‌های بیشتری برای داده‌های شما فراهم می‌آورند و شفافیت بیشتری درباره نحوه استفاده سیستم‌های هوش مصنوعی از اطلاعاتتان ارائه می‌کنند. انتظار داشته باشید هنگام تعامل با چت‌بات‌های هوش مصنوعی افشای روشنی دریافت کنید و اگر زیر ۱۸ سال باشید، تدابیر حفاظتی تقویت‌شده‌ای ببینید. با این حال، این حفاظت‌ها تنها زمانی مؤثرند که شما حقوق‌تان را بدانید—شرکت‌ها باید اطلاعات مربوط به تطابق را دسترسی‌پذیر کنند، نه اینکه آن‌ها را در اسناد حقوقی دفن نمایند.

برای کسب‌وکارهایی که هوش مصنوعی به‌کار می‌برند: پیچیدگی انطباق به‌طور قابل‌توجهی افزایش یافته است. اگر در چند ایالت فعالیت می‌کنید، اکنون با الزامات متفاوتی در کالیفرنیا، نوادا، تگزاس، یوتا، نیویورک و کلرادو (که قانون هوش مصنوعی در آن از فوریه ۲۰۲۵ اجرا شده است)[5] روبه‌رو هستید. نصیحت عملی مستقیم این است: همین حالا سیستم‌های هوش مصنوعی خود را براساس الزامات نیویورک حسابرسی کنید، ارزیابی‌های ایمنی‌تان را مستندسازی نمایید و اطمینان حاصل کنید رویه‌های مدیریت داده‌تان توان پاسخگویی به بازرسی را دارند. عدم رعایت ممکن است منجر به اقدامات اجرایی از سوی دادستان کل نیویورک شود.

برای توسعه‌دهندگان هوش مصنوعی: پیام ایالت‌ها روشن است—خودتنظیمی دیگر قابل قبول نیست. شرکت‌ها باید به‌صورت پیشگیرانه تدابیر ایمنی را پیاده کنند، حفاظت‌هایی برای افشاگران داخلی برقرار سازند و برای انجام حسابرسی‌های منظم آماده شوند. هزینه انطباق واقعی است، اما هزینه عدم انطباق—جریمه‌ها، آسیب به شهرت و مسئولیت‌های حقوقی—به‌طور چشمگیری بالاتر است.

جنبه ضدانحصاری

هرچند این مقررات عمدتاً بر ایمنی و حریم خصوصی متمرکزند، اما بازتاب‌دهنده بدبینی گسترده‌تری نسبت به توانایی Big Tech برای خود‌گردانی نیز هستند. ایالت‌هایی که هوش مصنوعی را تنظیم می‌کنند هم‌زمان به نگرانی‌هایی درباره تمرکز بازار، انحصار داده‌ها و رفتارهای تبعیض‌آمیز الگوریتمی می‌پردازند. این فضا باعث می‌شود که نظارت ضدانحصاری و مقررات حریم خصوصی یکدیگر را تقویت کنند.

ممنوعیت تگزاس بر "برخی کاربردهای مضر یا تبعیض‌آمیز هوش مصنوعی" در این زمینه به‌ویژه مهم است[1]. این به‌روشنی نشان می‌دهد که ایالت‌ها هوش مصنوعی را نه صرفاً یک مسئله حریم خصوصی، بلکه یک مسئله رقابت و حفاظت از مصرف‌کننده می‌بینند. سیستمی از هوش مصنوعی که در استخدام، اعطای وام یا تصمیمات مسکن تبعیض قائل شود، فقط یک نقض حریم خصوصی نیست—بلکه می‌تواند یک نگرانی ضدانحصاری و نقض حقوق مدنی نیز باشد.

نگاهی به جلو: چه انتظاری باید داشت

مارس ۲۰۲۶ پایان گسترش مقررات نیست؛ بلکه یک نقطه عطف است. اجرای نیویورک احتمالاً سوابق قضایی، راهنمایی‌های نظارتی و اقدامات اجرایی‌ای تولید خواهد کرد که نحوه رویکرد ایالت‌های دیگر به تنظیم هوش مصنوعی را شکل می‌دهد. شرکت‌ها و کاربران باید موارد زیر را زیر نظر داشته باشند:

اقدامات اجرایی: احتمالاً دادستان کل نیویورک علیه شرکت‌هایی که قوانین جدید را نقض کنند پرونده‌هایی مطرح خواهد کرد. این پرونده‌ها روشن می‌کنند که «انطباق» در عمل دقیقاً یعنی چه.
پاسخ فدرال: احتمال اقدام کنگره در کوتاه‌مدت کم است، اما شتاب در سطح ایالتی ممکن است در نهایت قانون‌گذاران فدرال را وادارد تا استانداردهای پایه‌ای برای جلوگیری از تکه‌تکه‌شدن بیشتر تعیین کنند.
هم‌راستایی با اتحادیه اروپا: با اجرایی شدن مفاد قانون هوش مصنوعی اتحادیه اروپا در اوت ۲۰۲۶، به هماهنگ‌سازی میان ایالت‌های آمریکا و ناظران اروپایی توجه کنید.

گام‌های عملی برای خوانندگان

اگر به‌طور مرتب از ابزارهای هوش مصنوعی استفاده می‌کنید، همین حالا این اقدامات را انجام دهید:

تعاملات هوش مصنوعی‌تان را بازبینی کنید: سیستم‌های هوش مصنوعی‌ای را که مرتب استفاده می‌کنید (ChatGPT, Claude, Copilot و غیره) حسابرسی کنید و بفهمید چه داده‌هایی درباره شما جمع‌آوری می‌کنند.
سیاست‌های حریم خصوصی را بررسی کنید: قوانین نیویورک افشای شفاف‌تری می‌طلبند—از این فرصت استفاده کنید تا بفهمید شرکت‌ها با داده‌های شما چه می‌کنند.
تنظیمات حریم خصوصی را فعال کنید: اغلب پلتفرم‌های هوش مصنوعی کنترل‌های حریم خصوصی دارند. آن‌ها را فعال کنید، به‌ویژه اگر در نیویورک یا ایالت‌هایی که تنظیم شده‌اند هستید.
نقض‌ها را گزارش دهید: اگر با سیستم‌های هوش مصنوعی‌ای مواجه شدید که الزامات شفافیت را نقض می‌کنند یا از طریق تصمیمات تبعیض‌آمیز به شما آسیب می‌زنند، حادثه را مستند کنید و به دادستان کل ایالت خود گزارش دهید.

اگر اپراتور کسب‌وکار هستید، ضرورت حتی فوری‌تر است: بلافاصله یک حسابرسی انطباق هوش مصنوعی انجام دهید، با مشاور حقوقی آشنا به مقررات ایالتی هوش مصنوعی همکاری کنید و ارزیابی‌های ایمنی و تدابیر شفافیت را اکنون پیاده کنید تا هنگام آغاز اجرا دچار سردرگمی نشوید.

اجرای مقررات هوش مصنوعی نیویورک در مارس ۲۰۲۶ نشان‌دهنده بلوغ سیاست‌گذاری فناوری در سطح ایالت است. این امر نوید خاتمه دوره به‌کارگیری هوش مصنوعی بدون تنظیم را می‌دهد، و شرکت‌هایی که سریع سازگار شوند از مزایای رقابتی بهره‌مند خواهند شد در حالی که دیگران ممکن است از اقدامات اجرایی آسیب ببینند[1].

Sources:

اجرای مقررات هوش مصنوعی نیویورک آغاز شد: کاربران فناوری چه باید درباره قوانین مهم حریم خصوصی مارس ۲۰۲۶ بدانند