Colorado: Artificial Intelligence Act (SB 24-205) (2024)

De op 17 mei 2024 ondertekende Colorado Artificial Intelligence Act is de eerste omvattende Amerikaanse wet die high-risk AI systems reguleert. Zij is van toepassing op ontwikkelaars en deployers van high-risk AI systems, dat wil zeggen systemen die een ingrijpende beslissing nemen die een consument treft, of daarin een substantiële factor vormen, op opgesomde gebieden waaronder werkgelegenheid, onderwijs, financiële of kredietdiensten, essentiële overheidsdiensten, gezondheidszorg, huisvesting, verzekeringen en juridische diensten. Zowel ontwikkelaars als deployers hebben een zorgplicht van redelijke zorgvuldigheid om consumenten te beschermen tegen algoritmische discriminatie, met een weerlegbaar vermoeden van redelijke zorgvuldigheid wanneer aan bepaalde stappen is voldaan.

Deployers moeten een risicobeheerprogramma implementeren, effectbeoordelingen uitvoeren, consumenten kennisgeven dat een high-risk AI system wordt gebruikt, het recht bekendmaken om gegevens te corrigeren en beroep in te stellen bij een menselijke beoordeling, en een verklaring publiceren over de high-risk systems die zij inzetten. Ontwikkelaars moeten deployers documentatie verstrekken over de beoogde toepassingen, bekende risico's en samenvattingen van de trainingsgegevens, en beide partijen moeten de Attorney General binnen 90 dagen na de ontdekking van algoritmische discriminatie in kennis stellen. De oorspronkelijke datum van inwerkingtreding van 1 februari 2026 is door SB 25B-004 verplaatst naar 30 juni 2026. De handhaving berust uitsluitend bij de Colorado Attorney General, zonder privaat vorderingsrecht.