GitHub: koalicija traži izmjene California AI Transparency Acta radi zaštite open-sourcea

GitHub, Black Forest Labs, Hugging Face i Mozilla udružili su se u koaliciju koja zahtijeva izmjenu California AI Transparency Acta — kalifornijskog zakona o transparentnosti AI-ja poznatog pod oznakama SB 942 i SB 1000. Cilj koalicije nije blokiranje regulacije, nego uklanjanje jedne konkretne odredbe koja bi, tvrde potpisnici, pravno destabilizirala cijeli open-source softverski ekosustav.

Što zakon zahtijeva i gdje je problem?

Sporna odredba California AI Transparency Acta obvezuje autore AI modela na revokaciju licence ako downstream korisnik — netko tko preuzme model i integrira ga u vlastiti proizvod — ne ispuni propisane obveze transparentnosti. Revokacija znači naknadno oduzimanje prava koja su već dodijeljena.

Problem je što je ta mjera strukturno nespojiva s perpetualnom open-source licencom — vrstom licence (primjeri: Apache 2.0, MIT, GPL) koja korisniku jednom zauvijek dodjeljuje prava korištenja, modifikacije i redistribucije bez vremenskog ograničenja. Revokacija bi retroaktivno poništila ta prava zbog propusta treće strane, što znači da autor modela preuzima odgovornost za ponašanje svakog tko ikad preuzme njegov kod.

Koalicija predlaže EU model

Prema koalicijskom prijedlogu, zakon bi trebalo uskladiti s EU AI Act Transparency Code of Practice — europskim okvirom koji odgovornost za transparentnost ispunjava notifikacijom i dokumentacijom, a ne oduzimanjem licenci. Taj pristup razlikuje autora modela od downstream korisnika i ne kažnjava originalne kreatore zbog postupaka trećih strana.

Rizik za softverski supply chain

GitHub u svojoj objavi naglašava da sporna odredba stvara „pravnu nesigurnost kroz cijeli software supply chain”. Praktično to znači: tvrtka koja integrira open-source AI model u poslovni alat ne može biti sigurna da će njezina prava ostati na snazi ako neki drugi preuzimatelj istog modela negdje u svijetu ne ispuni regulatorne obveze. Taj rizik posebno pogađa manja poduzeća i akademske institucije koje nemaju resurse za praćenje svih downstream korisnika.

Regulatorni kontekst

California AI Transparency Act dio je šire globalne trke za regulacijom AI sustava. Za razliku od EU AI Acta koji je prošao kroz višegodišnje tehničke konzultacije s industrijskim dionicima, kalifornijski zakon — po ocjeni koalicije — uvodi mehanizme koji nemaju pandana u etabliranim open-source modelima licenciranja. Koalicija i dalje podupire cilj veće transparentnosti AI-ja, ali inzistira da se regulatorna obveza adresira prema aktualnim distributerima, ne retroaktivnom revokacijom prema izvornim autorima.