Google opublikował 21-stronicowy wywód o tym, jak Stany Zjednoczone powinny regulować sztuczną inteligencję. Jest adresowany do Waszyngtonu, nie do Brukseli, i ma to znaczenie dla każdego, kto prowadzi stronę w Europie. Dokument A Pragmatic Approach to AI Governance in America z czerwca 2026 roku wykłada, czego Google chce od amerykańskiego rządu federalnego. Z perspektywy UE większość tego, co prosi Amerykę o rozważenie, została już rozstrzygnięta.

Google najbardziej korzysta na lekkim amerykańskim reżimie dla AI, więc jego dokument broniący takiego reżimu to rzecznictwo, a nie neutralna analiza. To nie znaczy, że jest błędny. Znaczy, że ramę trzeba traktować jak punkt wyjścia, a nie wniosek.

Co proponuje Google

Dokument dzieli AI na dwa koszyki. Frontier AI to modele klasy bezpieczeństwa narodowego z możliwościami w dziedzinach takich jak cyberbezpieczeństwo i biologia. AI szeroko wdrożone to chatboty i codzienne narzędzia, z którymi mamy do czynienia my wszyscy. Google twierdzi, że niosą różne ryzyka i wymagają różnych zasad.

Dla modeli frontier proponuje regulatora finansowanego przez branżę, pod federalnym nadzorem, Frontier AI Regulatory Organization (FARO). To sprawa garstki firm budujących takie modele i nic nie zmienia w tym, jak działa sklep, wydawca czy firmowy blog. Dla wszystkiego poniżej frontier Google jest przeciw nowym ustawom o samej AI i za stosowaniem istniejącego prawa do realnych szkód: regulować to, co system AI robi, a nie to, jak go zbudowano.

Części, które dotyczą strony internetowej

Cztery propozycje sięgają do osób publikujących treści lub uruchamiających chatbota.

Pochodzenie i oznaczanie. Google chce, by znaki wodne, takie jak własny SynthID, i kryptograficzne pochodzenie, takie jak standard C2PA Content Credentials, oznaczały media generowane, wraz z przejrzystością kontekstową, żeby użytkownicy nie tonęli w etykietach. Jeśli generujesz obrazy lub wideo za pomocą AI, zachowaj metadane pochodzenia nienaruszone. Stronę wykrywania omawialiśmy w tekście o artykule Google o AI-„slopie”.

Prawa autorskie i robots.txt. Google powtarza stanowisko, że trenowanie na publicznych danych z sieci jest dozwolonym użyciem, i popiera dawanie właścicielom stron maszynowo czytelnej kontroli przez tagi takie jak Google-Extended. Ten token już istnieje: Google wprowadził go we wrześniu 2023 roku, byś mógł zadeklarować, czy twoje treści mogą być używane do trenowania Gemini i uzasadniania jego odpowiedzi, niezależnie od tego, czy Googlebot indeksuje cię dla Wyszukiwarki. Jeśli twój robots.txt o nim nie wspomina, obowiązuje wartość domyślna, więc warto wiedzieć, jaka. Stronę licencyjną, dla większych wydawców, omawia nasza notatka o Google i licencjonowaniu dla AI.

Chatboty i nieletni. Google wzywa do zastrzeżeń, że bot nie jest człowiekiem, do zakazu grywalizowanego zaangażowania skierowanego do dzieci i do „pause-and-direct”: przekierowania do zasobów kryzysowych przy zapytaniach o samookaleczenie. Jeśli uruchamiasz asystenta dla klientów, kierunek jest taki: powiedz, że to bot, i kieruj niebezpieczne zapytania do prawdziwej pomocy.

Prywatność. To część, w której Europa różni się najbardziej.

Prywatność: gdzie UE nie może pójść tą drogą

Sekcja o prywatności u Google broni przejścia od „privacy by design” do „privacy by innovation”, gdzie firmy konkurują responsywnością i użyteczną personalizacją, zamiast zaczynać od minimalizacji danych. Jeśli działasz w UE, „ochrona danych w fazie projektowania i domyślna ochrona danych” to nie filozofia, od której można odejść. To artykuł 25 RODO i jest to prawo.

Szerzej, model Google „wyniki, a nie dane wejściowe”, z akceptacją pewnej niepewności i regulowaniem po pojawieniu się szkód, jest bliski przeciwieństwu drogi UE. AI Act obowiązuje od 2024 roku, obowiązki dla modeli ogólnego przeznaczenia stosuje się od sierpnia 2025 roku, a ostrzejsze zasady dla zastosowań wysokiego ryzyka wchodzą etapami w latach 2026 i 2027. Reguluje dane wejściowe i proces z góry, czyli ten właśnie model ex ante, przeciw któremu argumentuje Google. Które podejście lepiej się zestarzeje, firmy w UE nie wybierają.

Dwie kontrole na ten tydzień

Żadna nie wymaga zespołu ds. polityki.

Po pierwsze, zdecyduj, co systemom AI wolno robić z twoimi treściami, świadomie. Otwórz robots.txt i sprawdź, czy Google-Extended i inne tokeny crawlerów AI są dozwolone, zablokowane czy niewspomniane. Nie ma uniwersalnie dobrej odpowiedzi: blokada trenowania może kosztować obecność w odpowiedziach AI, a zgoda oddaje twoją pracę za darmo. Chodzi o to, by była to decyzja, a nie przypadek.

Po drugie, jeśli publikujesz obrazy lub wideo tworzone z udziałem AI, zachowaj metadane i po prostu je oznaczaj. SynthID i C2PA nadchodzą niezależnie od tego, czy wymaga ich prawo USA.

Zamykające zdanie Google mówi, że AI jest „zbyt ważna, by jej nie regulować, i zbyt ważna, by nie regulować jej dobrze”. Dla firmy w UE przydatne pytanie nie dotyczy tego, czyja filozofia jest lepsza. Dotyczy tego, czy twoje ustawienia robots, twoje etykiety i twoja praktyka prywatności wytrzymają sytuację, w której czytelnikiem jest system AI.

Źródła