Колорадо два года был полигоном для того, как американский штат может регулировать искусственный интеллект. В 2024 году он стал первым штатом, принявшим широкий закон об ИИ, Senate Bill 24-205, который обязал бы компании, создающие или внедряющие ИИ высокого риска, доказывать, что они защищают людей от алгоритмической дискриминации. Этот закон так и не вступил в силу. 14 мая 2026 года губернатор Джаред Полис подписал Senate Bill 26-189, который отменяет и заменяет его на куда более мягкий вариант.
Для любого бизнеса, который запускает ИИ-агентов в кредитовании, скоринге или страховании, это не история о том, что Колорадо отступил. Тяжёлая бумажная нагрузка ушла, но часть, которая касается ваших клиентов, осталась, а одно тихое изменение на самом деле расширяет круг тех, кто обязан соблюдать правила.
Что именно сделал Колорадо
Изначальный 24-205 должен был вступить в силу 1 февраля 2026 года, потом срок сдвинули на 30 июня 2026 года после спецсессии в августе 2025 года. Не дождавшись второго дедлайна, законодатели свернули всю конструкцию. SB 26-189 под простым названием "Automated Decision-Making Technology" внёс сенатор Роберт Родригес, тот же автор, что и у исходного билля, вместе с сенатором Джеймсом Коулманом и депутатами Моникой Дюран и Дженнифер Бэйкон. Теперь это закон. Сам статут вступает в силу 12 августа 2026 года, а его основные обязанности по соблюдению стартуют 1 января 2027 года.
Новый закон опирается на одно определение. Он описывает технологию автоматизированного принятия решений (ADMT) как технологию, которая обрабатывает персональные данные и использует вычисления, чтобы сформировать результат, включая прогнозы, рекомендации, классификации, рейтинги, баллы или иную информацию, применяемую для принятия решения о человеке или для его поддержки. Если ваш ИИ влияет на значимое решение в отношении человека, он попадает под закон.
Что вырезали и что осталось
Поправка убрала почти всё, что делало 24-205 жёстким. Ушла обязанность разработчиков и внедряющих проявлять должную осмотрительность ради предотвращения алгоритмической дискриминации. Ушли обязательные программы управления рисками, оценки воздействия и требование сообщать о дискриминации генеральному прокурору. По данным юрфирмы Hunton Andrews Kurth, обновлённый закон берёт более узкий подход, сосредоточенный на раскрытии информации и прозрачности вокруг отдельных технологий автоматизированных решений.
Осталась часть, обращённая к потребителю. Разработчики обязаны передавать внедряющим конкретную информацию: предполагаемое применение, потенциально вредные сценарии, категории обучающих данных и инструкции по контролю. У людей сохраняются ограниченные права, включая доступ к своим данным и их исправление, а также содержательную проверку человеком неблагоприятного автоматизированного решения в определённых случаях. Иначе говоря, ядро прозрачности уцелело, даже когда механизм аудита убрали.
Поворот, который втягивает банки
Вот часть, которую финансовым организациям стоит прочитать дважды. В исходном 24-205 было исключение на уровне организации, привязанное к закону Грэмма-Лича-Блайли, и оно фактически выводило многие регулируемые банки и кредитные союзы из-под действия закона. По анализу фирмы Cooley, SB 26-189 полностью убирает это исключение. Под охватываемое значимое решение теперь прямо подпадает всё, что существенно ограничивает, задерживает, отказывает или меняет доступ потребителя к финансовой или кредитной услуге, либо к цене или покрытию страховки.
Interested in implementing similar AI solutions? Discover how PATech Labs can help your business leverage cutting-edge artificial intelligence.
Learn About Our ServicesЗакон при этом выводит из-под себя защитные сценарии, на которые опираются банки: контроль против отмывания денег и финансирования терроризма, противодействие мошенничеству, проверку личности, соблюдение санкций и кибербезопасность. А организации, которые уже выдают уведомления о неблагоприятном решении по ECOA, Regulation B или Fair Credit Reporting Act, могут выполнять новые требования к уведомлениям через эти существующие каналы, а не строить параллельные раскрытия. Оставшиеся обязанности практичны: уведомление после неблагоприятного исхода в течение 30 дней, содержательная проверка человеком по запросу, хранение записей три года и раскрытие на сайте того, какая ADMT используется.
Что это значит, если вы запускаете ИИ в финансах
Лёгкое прочтение такое: "отложили и выпотрошили, можно расслабиться". Это неверное прочтение. Одновременно верны три вещи.
Во-первых, уцелели именно те обязанности, которые касаются реальных клиентов, и теперь они достают банки и кредиторов, которые раньше прятались за щитом GLBA. Инфраструктуру раскрытия, проверки человеком и хранения записей дёшево заложить заранее и дорого достраивать после жалобы. Мы видим это постоянно, когда внедряем ИИ-агентов для регулируемых клиентов: команды, которые с первого дня встроили маршрут эскалации с человеком в контуре, дальше движутся быстрее, а не медленнее.
Во-вторых, содержательная проверка человеком неблагоприятного автоматизированного решения остаётся несущим требованием для ИИ в кредитовании и страховании. Если агент может отказать клиенту, пересчитать цену или задержать решение, человек должен иметь возможность вмешаться и объяснить исход. Закладывайте этот маршрут внутрь рабочего процесса, а не приклеивайте сбоку.
В-третьих, свод правил ещё движется. Суд в Колорадо приостановил правоприменение в апреле 2026 года до завершения нормотворчества генерального прокурора, и ведомство обязано выпустить имплементационные правила к 1 января 2027 года. Другие штаты и Евросоюз не сбавляют темп. Построить один раз под строгий стандарт, с логированием, объяснимостью и чистым аудиторским следом, выгоднее, чем гоняться за разными правилами в каждой юрисдикции. Чтобы понять, как быстро ИИ-агенты уже двигают реальные деньги и решения, посмотрите наш прошлый материал про агентные платежи.
Итог
Колорадо не отказался от регулирования ИИ. Он сменил тяжёлый режим, заточенный под дискриминацию, на более лёгкий режим прозрачности, перевёл часы на 2027 год и почти мимоходом завёл регулируемые финансовые организации внутрь периметра. Нагрузка по соблюдению стала меньше, чем была, но для банков и кредиторов она больше не нулевая. Разумный ход: считать требования о раскрытии и проверке человеком нижней планкой, заложить их сейчас и перестать рассчитывать, что следующий штат окажется таким же снисходительным.