حسابرسی هوش مصنوعی کالیفرنیا: SB 813 و AB 1405

این مقاله در حال بازبینی حقوقی است.

تعریف: حسابرسی هوش مصنوعی کالیفرنیا به چارچوبی گفته می‌شود که دو قانون مصوب ۹ سپتامبر ۲۰۲۶ ایالت کالیفرنیا ایجاد کرده‌اند: SB 813 که سازوکار تعیین «سازمان‌های راستی‌آزمایی مستقل» (Independent Verification Organizations یا IVO) را برای ارزیابی ریسک سامانه‌ها و مدل‌های هوش مصنوعی پایه می‌گذارد، و AB 1405 که «ثبت حسابرسان هوش مصنوعی» را راه‌اندازی می‌کند و از ۱ ژانویه ۲۰۲۹ انجام «حسابرسی مشمول» را برای حسابرس ثبت‌نشده ممنوع می‌سازد.

فرماندار کالیفرنیا در ۹ سپتامبر ۲۰۲۶ این دو قانون را امضا کرد و آن‌ها را نخستین استانداردهای آمریکا برای حسابرسی شخص ثالث و ارزیابی مستقل هوش مصنوعی خواند. طبق متن مصوب، SB 813 به‌عنوان فصل ۱۷۹ و AB 1405 به‌عنوان فصل ۱۷۸ قوانین ۲۰۲۶ ثبت شده‌اند. نماینده پیشنهاددهنده AB 1405 در بیانیه رسمی گفته است: «نمی‌توانیم انتظار داشته باشیم صنعت خودش به تکلیف خودش نمره بدهد.» این مقاله با تکیه بر متن رسمی دو قانون توضیح می‌دهد چه چیزی واقعاً الزامی شده و چه چیزی نشده است.

بیان قابل نقل: SB 813 حسابرسی را برای شرکت‌های هوش مصنوعی اجباری نمی‌کند؛ AB 1405 اما از ۲۰۲۹ حسابرسی توسط حسابرس ثبت‌نشده را ممنوع می‌کند.

زمینه: چرا کالیفرنیا سراغ حسابرسان رفت؟

کالیفرنیا در ۲۰۲۵ قانون شفافیت هوش مصنوعی پیشرو (Transparency in Frontier Artificial Intelligence Act یا SB 53) را تصویب کرده بود که به گفته دفتر فرماندار، توسعه‌دهندگان بزرگ مدل‌های پیشرو را به انتشار چارچوب ایمنی، گزارش برخی حوادث ایمنی بحرانی و حمایت از افشاگران ملزم می‌کند. پرسش بعدی روشن بود: چه کسی ادعاهای شرکت‌ها درباره ایمنی را راستی‌آزمایی می‌کند؟ بیانیه فرماندار همچنین از دولت فدرال خواسته مقررات ملی قدرتمند وضع کند. هم‌زمان، طبق گزارش Troutman Pepper Locke، ائتلافی دوحزبی از ۲۶ دادستان کل ایالتی در ۲۳ سپتامبر ۲۰۲۶ از کنگره خواستند برای هوش مصنوعی پیشرو مقررات فدرال جامع وضع کند و صراحتاً از ممنوعیت «پیش‌دستی» (preemption) قوانین ایالتی حمایت کردند. بنابراین قوانین کالیفرنیا در بستر رقابت میان صلاحیت ایالتی و فدرال معنا پیدا می‌کنند.

SB 813: سازمان‌های راستی‌آزمایی مستقل (IVO)

تعاریف کلیدی

متن قانون، «حسابرس هوش مصنوعی» را شخص، شراکت، مؤسسه دانشگاهی، نهاد غیرانتفاعی یا شرکتی تعریف می‌کند که حسابرسی مشمول را از طرف شخص ثالث انجام می‌دهد. «حسابرسی مشمول هوش مصنوعی» یعنی حسابرسی کنترل‌ها، فرایندها یا سامانه‌های داخلی که برای انطباق با قوانین ایالتی لازم‌اند. IVO حسابرسی است که آژانس عملیات دولتی (Government Operations Agency) او را دارای تخصص در ارزیابی ریسک سامانه یا مدل و تعیین معیارها و روش‌های آن ارزیابی شناخته است.

تکالیف آژانس تا ۱ ژانویه ۲۰۲۸

آژانس باید شرایط درخواست، معیارهای تعیین IVO و رویه‌های تعلیق یا لغو عنوان را تدوین کند. دلایل تعلیق یا لغو شامل عدم رعایت استانداردها، اظهار خلاف واقع در درخواست یا گزارش‌ها، تعارض منافع مخل استقلال، مستندسازی ناکافی، رفتاری که صداقت یا صلاحیت را زیر سؤال ببرد و ضعف امنیت سایبری است.

استقلال و پرداخت

IVO می‌تواند از طرف ارزیابی‌شونده با نرخ معقول بازار حق‌الزحمه بگیرد، اما نباید پرداخت یا میزان آن را به نتیجه ارزیابی مشروط کند. همچنین نباید وابستگی عملیاتی یا مدیریتی به طرف ارزیابی‌شونده داشته باشد. آژانس باید گروه‌های کاری با حضور ذی‌نفعان، از جمله مهندسان شرکت‌های رقیب هوش مصنوعی و کارشناسان ایمنی، تشکیل دهد.

گزارش سالانه و محرمانگی

هر IVO باید سالانه، و نه زودتر از ۱۲ ماه پس از تعیین، خلاصه استانداردها و روش‌ها و تغییرات حاکمیتی یا منابع مالی مرتبط با استقلال را به آژانس و مجلس ایالتی گزارش دهد. حذف بخش‌هایی برای حفاظت از اسرار تجاری، امنیت سایبری، ایمنی عمومی یا امنیت ملی مجاز است، اما نسخه کامل باید پنج سال نگهداری شود.

آنچه SB 813 انجام نمی‌دهد

ماده 8898.4 صریح است: این فصل صرفاً به دلیل عدم رعایت یک استاندارد، مسئولیت ایجاد نمی‌کند؛ تأیید یا توصیه دولتی هیچ سامانه‌ای محسوب نمی‌شود؛ و هیچ توسعه‌دهنده یا به‌کارگیرنده‌ای را به استخدام IVO یا انجام حسابرسی مشمول به‌عنوان شرط فعالیت در کالیفرنیا ملزم نمی‌کند. در عین حال، در دعوایی که ادعا می‌شود توسعه یا استفاده از هوش مصنوعی آسیب زده، انجام حسابرسی مطابق استاندارد این فصل «مرتبط با دعوا اما نه تعیین‌کننده» است.

بیان قابل نقل: در SB 813، حسابرسی مستقل سپر مصونیت نیست؛ فقط قرینه‌ای «مرتبط اما نه قاطع» در دعوای خسارت است.

AB 1405: ثبت حسابرسان هوش مصنوعی

ثبت اجباری از ۲۰۲۹

آژانس باید تا ۱ ژانویه ۲۰۲۹ «ثبت حسابرسان هوش مصنوعی» را روی وب‌سایت خود راه‌اندازی کند، هزینه ثبت سالانه را حداکثر به اندازه هزینه معقول اداره تعیین کند و سازوکاری برای گزارش تخلف حسابرسان توسط اشخاص حقیقی فراهم آورد. از ۱ ژانویه ۲۰۲۹، هیچ شخصی نمی‌تواند حسابرسی مشمول هوش مصنوعی را بدون ثبت عرضه، فروش یا اجرا کند و شماره ثبت باید در همه تبلیغات خدمات حسابرسی به‌طور واضح درج شود.

اطلاعات ثبت و گزارش حسابرسی

حسابرس هنگام ثبت باید نام و اطلاعات تماس تجاری، فهرست قوانین و مقررات کالیفرنیا که بر اساس آن‌ها حسابرسی می‌کند، گواهی‌ها و یک رویه عملیاتی استاندارد شامل ارجاع به استانداردهایی مانند ISO و NIST را ارائه دهد. گزارش هر حسابرسی باید دامنه و اهداف، نتایج و مستندات پشتیبان، اقدامات اصلاحی پیشنهادی برای هر نقص، وضعیت پایبندی ارزیابی‌شونده به استانداردهای ایمنی داخلی، محدودیت‌های حسابرسی و بیانیه امضاشده و تاریخ‌دار انطباق با این فصل را در بر گیرد. حسابرس باید این سوابق را دست‌کم ده سال نگه دارد.

قواعد استقلال

حسابرس نباید سامانه یا کنترلی را که خودش طراحی یا اجرا کرده حسابرسی کند؛ فرد حسابرس نباید هنگام مشارکت در حسابرسی به دنبال استخدام نزد ارزیابی‌شونده باشد؛ و کسی که در ۱۲ ماه گذشته در موضوع حسابرسی نزد ارزیابی‌شونده مسئولیت اساسی داشته، نباید به آن حسابرسی گمارده شود. قانون همچنین منع جلوگیری از افشاگری کارکنان نزد دادستان کل یا کمیسر کار و منع تلافی علیه آنان را پیش‌بینی کرده است.

ضمانت اجرا و استثنای حسابداران رسمی

نقض قانون می‌تواند به حذف از فهرست ثبت و ارجاع به دادستان کل یا مرجع صالح دیگر منجر شود، البته پس از اخطار کتبی و فرصت رفع یا اعتراض. حسابداران رسمی و مؤسسات دارای مجوز هیئت حسابداری کالیفرنیا، به شرط رعایت استانداردهای حرفه‌ای از جمله آیین رفتار حرفه‌ای AICPA، از برخی الزامات گزارش و استقلال این قانون مستثنا شده‌اند و رسیدگی به تخلفشان به هیئت حسابداری ارجاع می‌شود.

بیان قابل نقل: AB 1405 حسابرسی هوش مصنوعی را به یک حرفه ثبت‌شده با قواعد استقلال، سوابق ده‌ساله و حمایت از افشاگر تبدیل می‌کند.

پیامدهای عملی برای شرکت‌ها و مشاوران

• برای توسعه‌دهندگان: اگر از حسابرسی برای اثبات انطباق با قوانین ایالتی مانند SB 53 استفاده می‌کنید، از ۲۰۲۹ مطمئن شوید حسابرس ثبت شده است؛ در غیر این صورت ارزش گزارش زیر سؤال می‌رود.
• برای قراردادها: شرط حق‌الزحمه مشروط به نتیجه را حذف کنید و دسترسی کافی حسابرس به داده و سامانه را تضمین کنید، زیرا گزارش باید محدودیت‌های دسترسی را صریحاً ذکر کند.
• برای مشاوران و استارتاپ‌های ارزیابی هوش مصنوعی: مستندسازی روش، مدیریت تعارض منافع و امنیت سایبری از هم‌اکنون به مزیت رقابتی تبدیل می‌شود.
• برای کارفرمایان: حسابرسی‌های قانونی دیگر، مانند ممیزی سوگیری ابزارهای استخدامی در نیویورک، جدا از این قوانین باقی می‌مانند؛ AB 1405 تصریح می‌کند در اجرای حسابرسی‌های الزامی قوانین دیگر خللی ایجاد نمی‌کند. برای آن موضوع به ابزار استخدامی AI و Title VII مراجعه کنید.

مقایسه با اروپا و ایران

در اتحادیه اروپا، ارزیابی انطباق سامانه‌های پرریسک و نظارت بر مدل‌های همه‌منظوره عمدتاً از مسیر نهادهای عمومی و سازوکارهای قانون هوش مصنوعی پیش می‌رود (نگاه کنید به اجرای قانون هوش مصنوعی اروپا برای مدل‌های همه‌منظوره). کالیفرنیا راه متفاوتی برگزیده است: بازار خصوصی حسابرسان، اما با ثبت دولتی و قواعد استقلال.

در ایران، قانون ملی توسعه هوش مصنوعی که در شهریور ۱۴۰۵ ابلاغ شد، به گزارش افتانا «مرکز ارزیابی و تأیید امنیت سامانه‌های هوش مصنوعی» را با وظیفه تعیین سطوح مخاطره و پایش شش‌ماهه سامانه‌های داخلی و خارجی پیش‌بینی کرده است. این الگو بیشتر ارزیابی دولتی متمرکز است تا بازار حسابرسان مستقل. اینکه آیین‌نامه‌های اجرایی برای ارزیاب‌های خصوصی یا دانشگاهی نقشی قائل شوند یا نه، هنوز روشن نیست و باید متن آیین‌نامه‌ها را دنبال کرد. یک درس قابل انتقال از کالیفرنیا، قواعد شفاف استقلال و تعارض منافع برای هر نهاد ارزیاب، اعم از دولتی یا خصوصی، است. برای طراحی سیاست انطباق یا قرارداد ارزیابی، از خدمات حقوقی آرتیلا کمک بگیرید.

بیان قابل نقل: کالیفرنیا ارزیابی هوش مصنوعی را به بازار حسابرسان ثبت‌شده سپرده و ایران به مرکز ارزیابی دولتی؛ در هر دو مدل، استقلال ارزیاب مسئله اصلی است.

پرسش‌های متداول

آیا شرکت‌های هوش مصنوعی در کالیفرنیا باید حتماً حسابرسی شوند؟

خیر. SB 813 صراحتاً می‌گوید هیچ توسعه‌دهنده یا به‌کارگیرنده‌ای را به استخدام IVO یا انجام حسابرسی مشمول به‌عنوان شرط فعالیت ملزم نمی‌کند؛ الزام حسابرسی، در صورت وجود، باید از قوانین دیگر ناشی شود.

ثبت حسابرسان هوش مصنوعی از چه زمانی اجباری است؟

طبق AB 1405، آژانس باید ثبت را تا ۱ ژانویه ۲۰۲۹ راه‌اندازی کند و از همان تاریخ عرضه، فروش یا اجرای حسابرسی مشمول توسط حسابرس ثبت‌نشده ممنوع است.

آیا حسابرسی مطابق SB 813 شرکت را از دعوای خسارت مصون می‌کند؟

خیر. قانون می‌گوید انجام حسابرسی مطابق استاندارد این فصل در دعوای خسارت «مرتبط اما نه تعیین‌کننده» است؛ یعنی قرینه‌ای به نفع شرکت است، نه مصونیت.

حسابرس هوش مصنوعی باید چه قواعد استقلالی رعایت کند؟

از جمله: حسابرسی نکردن کار خود، منع جست‌وجوی استخدام نزد ارزیابی‌شونده در جریان حسابرسی، دوره انتظار ۱۲ ماهه برای کارکنان سابق و ممنوعیت حق‌الزحمه مشروط به نتیجه در چارچوب IVO.

این قوانین چه ربطی به شرکت‌های ایرانی دارد؟

شرکت‌ها و متخصصانی که برای بازار بین‌المللی محصول یا خدمات ارزیابی هوش مصنوعی ارائه می‌کنند، با استاندارد جدیدی از استقلال و مستندسازی روبه‌رو هستند؛ در داخل نیز قانون ملی توسعه هوش مصنوعی مرکز ارزیابی دولتی پیش‌بینی کرده که آیین‌نامه‌هایش هنوز باید دنبال شود.

جمع‌بندی

SB 813 و AB 1405 کالیفرنیا زیرساخت حرفه حسابرسی هوش مصنوعی را می‌سازند: تدوین معیارها و رویه‌های تعیین سازمان‌های راستی‌آزمایی مستقل تا ۲۰۲۸ و ثبت اجباری حسابرسان از ۲۰۲۹، با قواعد استقلال، گزارش‌دهی، نگهداری سوابق و حمایت از افشاگر. این قوانین حسابرسی را بر شرکت‌ها تحمیل نمی‌کنند و مصونیت هم نمی‌دهند، اما کیفیت و اعتبار حسابرسی‌هایی را که قوانین دیگر لازم می‌دانند تنظیم می‌کنند. این مقاله اطلاع‌رسانی است و جایگزین مشاوره حقوقی نیست.

منابع

• Office of the Governor of California, Governor Newsom signs first-in-the-nation AI safeguards (9 Sep 2026): https://www.gov.ca.gov/2026/09/09/governor-newsom-signs-first-in-the-nation-ai-safeguards-to-protect-californians-calls-on-the-federal-government-to-do-its-part/
• California Legislature (chaptered text hosted by Orrick), Senate Bill No. 813, Chapter 179 (9 Sep 2026): https://media.orrick.com/Media%20Library/public/files/ailawcenter/2026/09/ca-ab-813.pdf
• California Legislative Information, AB-1405 Artificial intelligence: auditors: registration, Chapter 178 (9 Sep 2026): https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=202520260AB1405
• Troutman Pepper Locke, State Attorneys General Monitor – October 1, 2026 (Sep 2026): https://www.troutman.com/insights/troutman-pepper-locke-state-attorneys-general-monitor-october-1-2026/
• افتانا، قانون ملی توسعه هوش مصنوعی ابلاغ شد (شهریور ۱۴۰۵): https://www.aftana.ir/news/23964/%D9%82%D8%A7%D9%86%D9%88%D9%86-%D9%85%D9%84%DB%8C-%D8%AA%D9%88%D8%B3%D8%B9%D9%87-%D9%87%D9%88%D8%B4-%D9%85%D8%B5%D9%86%D9%88%D8%B9%DB%8C-%D8%A7%D8%A8%D9%84%D8%A7%D8%BA