加州AI透明法今日正式生效：SB 942對所有主要AI公司意味著什麼

今天，2026年8月2日，矽谷迎來一個新的合規現實。加州SB 942《AI透明法》今晨正式生效，對每一家觸及加州用戶的主要生成式AI公司施加具法律約束力的義務。對OpenAI、Google、Anthropic、Meta、xAI及其他每月加州活躍用戶逾百萬的業者而言，緩衝期正式結束。

法律要求什麼

SB 942建立了三項相互關聯的義務：

潛藏溯源水印。 業者必須在所有AI生成的圖像、影片和音訊中嵌入符合C2PA標準的機器可讀水印。這些隱藏簽章編碼了生成模型、時間戳記與業者身份的元資料。與用戶可截圖並移除的可見標示不同，潛藏水印的設計目的是在格式轉換和社群分享後仍能保存。

免費公開偵測工具。 業者必須提供公開可存取的工具，讓任何人——記者、研究人員、一般用戶——都能查驗某段媒體內容是否由AI生成，並識別其來源。偵測工具必須免費使用，且不得要求建立帳號。

用戶端揭露選項。 業者必須讓用戶能夠選擇為自己創作的內容加入可見的「AI生成」標示。這是用戶的選擇性功能，而非強制標示所有輸出內容。

同樣重要的是法律明確禁止的行為：在加州境內移除或清除嵌入的溯源資料現已違法。製作或散布旨在抹除AI水印的工具也在禁止之列——這條款直指日益壯大的AI偵測規避工具產業。

走到今天的兩年歷程

SB 942於2024年9月19日由州長葛文·紐森簽署——這是自2024年選舉周期中可信深偽影片大量出現、引發立法衝動後，歷時多年推動的成果。

原定的生效日期是2026年1月1日，但2025年10月簽署的AB 853將執行時程推遲至2026年8月2日。這個日期並非偶然：它與歐盟AI法案對高風險AI系統透明度要求的執行截止日期精確對齊。這種刻意的時間對齊，旨在強制形成一個全球合規時刻，而非讓企業對加州和歐洲用戶維持不同的內容標示做法。

AB 853也大幅擴展了法律的適用範圍。修正案新增了三類受規範實體：每月加州不重複訪客逾兩百萬的大型線上平台（涵蓋即便不創作、但散布AI生成內容的平台）；生成式AI託管平台（涵蓋託管第三方AI模型的雲端供應商）；以及拍攝裝置製造商（要求智慧型手機製造商在硬體層面實作溯源支援）。

誰在規範範圍內

法律的覆蓋範圍刻意設計得相當廣泛。百萬用戶門檻適用於加州每月活躍用戶，而非全球用戶。考量到加州擁有四千萬居民，且AI工具的普及率居高不下，幾乎所有主要AI產品都跨越了這道門檻。

這意味著要求橫跨整個產業鏈：OpenAI必須為ChatGPT生成的圖像加上水印；Google必須為Imagen和Gemini的輸出加上水印；Meta必須為Instagram和WhatsApp內建AI圖像生成器的內容加上水印；Apple的AI圖像生成功能則落入拍攝裝置製造商條款的規範範圍；主要雲端平台在託管第三方AI API時，也必須確保基礎設施支援C2PA元資料的完整傳遞。

對新創公司而言，合規壓力比表面看起來更沉重。一款突破性的AI圖像產品可以迅速達到百萬加州月活躍用戶的門檻——在那個時間點，SB 942合規就成為與初期成功發生在同一個成長周期內的法律義務。

執法的牙齒

罰款為每天每項違規5,000美元，由加州總檢察長辦公室執行。「每項違規」意指每件不合規的內容，而非每家公司每天——這個計算方式使高產量生成業者面臨的潛在曝險極為巨大。

總檢察長辦公室尚未宣布具體執法行動，但加州司法部在科技案件上有選擇性、高知名度執法的過往記錄。早期執法可能以明顯違規情況為目標——如刻意移除水印、缺少偵測工具——而非實作上的邊緣案例。

值得注意的是，SB 942不設私人訴訟權。只有總檢察長能提起執法行動，這限制了部分企業在法案通過過程中擔憂的訴訟風險，但也將執法集中在必須排定優先順序的單一辦公室。

C2PA標準的關鍵問題

SB 942對「C2PA相容」水印的要求，既是其優勢，也是其潛在弱點。內容溯源與真實性聯盟（C2PA）標準現已更新至2.1版，獲得廣泛業界支持：Adobe、Microsoft、Google、Sony和BBC都是成員。這套標準在技術上已相當成熟，並已由Adobe（Content Credentials）和OpenAI（DALL-E圖像）在生產環境中有限部署。

然而，基礎設施層面的C2PA導入——即在社群平台壓縮、截圖提取和跨格式分享後仍能保存的穩健水印——仍不完整。Twitter/X、TikTok和許多通訊應用目前並不保存C2PA元資料。用戶下載帶有水印的圖像後再重新上傳，可能在無意間破壞溯源鏈。

SB 942禁止主動移除水印的條款，解決了蓄意規避的情況，但非合規平台造成的被動資料丟失是更難處理的問題。法律專家預期加州將透過後續法規或總檢察長的執法指引，說明何謂合理的實作標準。

對齊歐盟與全球影響

加州刻意與歐盟AI法案第50條——要求揭露AI系統生成或操控內容——同步，創造出法律起草者所期待的全球合規時刻。

企業現在必須維護同時滿足加州與歐盟要求的內容溯源系統。由於兩套要求大致對齊（均要求元資料揭露與用戶端標示），大多數企業將建立單一全球化實作，而非分別針對加州和歐盟設計不同版本。這意味著SB 942實際上為全球AI部署設定了內容溯源標準，而不僅僅適用於加州用戶。

此時間點也恰逢川普政府對聯邦AI監管採取明顯更為寬鬆的態度。白宮昨天未能達到行政命令第14409號中關於前沿AI模型揭露要求的8月1日截止日期，顯示聯邦執法壓力偏低。加州正在填補這個真空——正如它在隱私、汽車安全標準和環境法規上所做的——透過州法律設定實質上的全國標準。

後續值得關注的議題

法律第一年將由三個問題來定義：總檢察長辦公室的執法力度為何？平台是否會更新基礎設施以保存C2PA元資料？以及裝置製造商的硬體層面要求，是否真的能推動Apple、三星和Google在相機硬體中大規模內建溯源機制？

對於開發帶有媒體生成功能的AI應用程式的開發者和產品團隊，訊息非常清楚：如果你的產品面向加州用戶，內容溯源從今天起不再是可選項。時鐘今早已開始倒數。