Kaliforniens senat godkände den 3 juni 2025 två lagförslag om AI-reglering, authored av senator Steve Padilla (D-San Diego): SB 243, som riktar sig mot manipulativa chattbotar, och SB 420, som skapar ett ramverk för automatiserade beslutssystem. Lagförslagen kolliderar med ett federalt förslag om ett tioårigt moratorium på delstatslagstiftning om AI. För projektledare i organisationer som utvecklar eller upphandlar AI-system med användarinteraktion är lagstiftningsutvecklingen i Kalifornien direkt relevant som föregångare till bredare reglering.
Kaliforniens AI-lagstiftning SB 243 och SB 420 – huvudpunkter
- Två lagförslag om AI-reglering, SB 243 och SB 420, authored av senator Steve Padilla (D-San Diego), godkändes av Kaliforniens senat med bipartistiskt stöd den 3 juni 2025.
- SB 243 riktar sig mot chattbotar som marknadsförs som lösningar på ensamhet och psykisk ohälsa. Lagförslaget förbjuder operatörer att använda beroendeskapande metoder för att öka användarengagemang och kräver notifieringar om att boten inte är en människa.
- SB 420 skapar ett regulatoriskt ramverk för AI-system som används för att fatta beslut om enskilda. Det kräver att individer informeras när ett automatiserat system används i beslut som rör dem, hur systemet fungerar och i vissa fall rätten att begära mänsklig granskning.
- SB 243 motiverades delvis av ett fall i Florida där ett 14-årigt barn tog sitt liv efter att ha ingått en romantisk och emotionell relation med en chattbot, enligt senator Padilla i ett uttalande i samband med senatens omröstning.
- Guvernör Gavin Newsom undertecknade SB 243 den 13 oktober 2025. Lagen trädde i kraft den 1 januari 2026 och är den första i sitt slag i USA med krav på säkerhetsprotokoll för AI-chattbotar kombinerat med rätt till civilrättslig talan.
- SB 243 kräver att chattbotoperatörer implementerar protokoll för hantering av suicidtankar och självskada, inklusive hänvisningar till krisstödtjänster, samt årlig rapportering om sambandet mellan chattbotanvändning och suicidtankar.
- Lagförslagen kolliderar med ett förslag i representanthuset om ett tioårigt federalt moratorium på ny delstatslagstiftning om AI. Senator Alex Padilla kallade moratoriet “absurt” och angav att alla alternativ för att motverka det är aktuella, inklusive rättsliga åtgärder.
Vad detta betyder för projektledare
- Transparenskrav för automatiserade beslutssystem: SB 420 kräver att användare informeras när AI används i beslut som rör dem och i vissa fall kan begära mänsklig granskning. Projektledare som levererar system som behandlar persondata i Kalifornien behöver inkludera dessa krav i kravspecifikation och systemdesign.
- Chattbotar i kundmöten kräver tydlig AI-deklaration: Organisationer som använder chattbotar i kundservice, HR-processer eller interna supportfunktioner riktade mot californiska användare måste säkerställa tydlig märkning att interaktionen sker med ett AI-system — inte en människa.
- Civilrättslig exponering för icke-compliant AI: SB 243 inkluderar rätt till civilrättslig talan (private right of action), vilket innebär att enskilda och familjer kan stämma operatörer som inte uppfyller lagens krav. Det är en väsentlig riskfaktor för produktägare och leverantörer av chattbotsystem.
- Kalifornien som regelgivare med nationell spridning: Kaliforniens AI-lagstiftning följer samma mönster som delstatens dataskyddslagstiftning — den brukar föregå liknande regleringar i andra delstater och påverka federal lagstiftning. Projektledare bör beakta SB 243 och SB 420 som förebud om kommande krav även utanför Kalifornien.
Begrepp i artikeln
- SB 243: Kaliforniens lag om AI-chattbotar, undertecknad 13 oktober 2025, gäller från 1 januari 2026. Kräver säkerhetsprotokoll, transparens och ger rätt till civilrättslig talan.
- SB 420: Lagförslag om ramverk för automatiserade beslutssystem i Kalifornien — kräver information till individer och möjlighet till mänsklig granskning av AI-beslut.
- Private right of action: Rätten för en enskild medborgare att väcka civilrättslig talan mot ett företag som bryter mot lagen, utan att gå via en tillsynsmyndighet.
- Federalt moratorium: Förslag i det amerikanska representanthuset om att förbjuda delstater att stifta ny AI-lagstiftning under tio år, inkluderat i ett budgetförlikningsförslag 2025.
Vanliga frågor
Vad är Kaliforniens SB 243? SB 243 är en californisk lag undertecknad av guvernör Gavin Newsom den 13 oktober 2025, som trädde i kraft den 1 januari 2026. Den kräver att AI-chattbotoperatörer implementerar säkerhetsprotokoll, tydligt deklarerar att boten är ett AI-system och hanterar situationer där användare uttrycker suicidtankar. Lagen ger även rätt till civilrättslig talan.
Vad kräver SB 420 av AI-system i Kalifornien? SB 420 kräver att individer informeras när ett automatiserat AI-system används för att fatta beslut om dem, hur systemet fungerar och i vissa fall har rätt att begära granskning av ett beslut av en människa. Lagförslaget godkändes av Kaliforniens senat den 3 juni 2025.
Kan det federala moratoriet stoppa Kaliforniens AI-lagar? Ja, potentiellt. Ett förslag i det amerikanska representanthusets budgetförlikning 2025 skulle förbjuda delstater att stifta ny AI-lagstiftning under tio år. Om det antas kan det påverka SB 243 och SB 420. Senator Steve Padilla angav att alla alternativ för att motverka moratoriet är aktuella (källa: Axios, 2025-06-03).
Gäller SB 243 bara för konsumentprodukter eller även för företagssystem? SB 243 riktar sig primärt mot chattbotar som interagerar med användare, inklusive minderåriga. Lagen gäller operatörer av chattbotplattformar och är inte begränsad till konsumentprodukter — företagssystem med chattbotgränssnitt som riktar sig mot californiska användare omfattas.
Källa: California AI bills advance as Congress considers state-level regulation ban / Axios San Francisco, publicerad 2025-06-03.
Läs även
- Texas House Bill 149 – AI-reglering i delstaten och vad det betyder för industrin
- Bortom effektivitet: Etiska överväganden för AI-driven projektledning
- Etiska överväganden vid användning av AI i projektledning
- 7 saker projektledare behöver veta om Dataintegritet och säkerhet i Microsoft Copilot för Microsoft 365
- Google Veo 3 och deepfake-risker – vad AI-genererade videor betyder för informationsintegritet