California-তে AI auditor registry আইনে—OpenAI সমর্থন দিল চার bill-এ
California-র গভর্নর Gavin Newsom ৯ সেপ্টেম্বর ২০২৬-এ SB 813 ও AB 1405-এ স্বাক্ষর করেন। একই দিনে OpenAI SB 813, AB 1405, SB 1119 ও AB 1864—এই চারটি California bill সমর্থনের কথা জানায়।
স্বাক্ষরিত দুটি audit আইন এক কাজ করে না: SB 813 যোগ্য independent verification organization বা IVO নির্ধারণের ব্যবস্থা গড়ে, আর AB 1405 covered AI audit পরিচালনাকারীদের registry ও পেশাগত নিয়ম তৈরি করে। Bloomberg Law-এর প্রতিবেদনে স্বাক্ষরের তারিখ ও SB 813-এর ২০২৮ সালের মধ্যে qualification criteria তৈরির বাধ্যবাধকতা নিশ্চিত করা হয়েছে।
চার bill-এর status এক নয়
OpenAI চারটি bill-কে একসঙ্গে সমর্থন করলেও সেগুলোর আইনি অবস্থান আলাদা। ৯ সেপ্টেম্বরের ঘোষণার সময় SB 813 ও AB 1405 আইনে পরিণত হয়; এরপর SB 1119-ও স্বাক্ষরিত হয়েছে, কিন্তু AB 1864 এখনও গভর্নরের বিবেচনায় রয়েছে।
- SB 813—signed law: ৯ সেপ্টেম্বর অনুমোদিত। এটি AI system বা model-এর ঝুঁকি মূল্যায়নকারী যোগ্য IVO নির্ধারণের কাঠামো তৈরি করে।
- AB 1405—signed law: ৯ সেপ্টেম্বর অনুমোদিত। এটি AI Auditor Registry এবং auditor-এর independence, transparency ও integrity-সংক্রান্ত নিয়ম প্রতিষ্ঠা করে।
- SB 1119—signed law: ১০ সেপ্টেম্বর শিশুদের companion chatbot ব্যবহারের সুরক্ষা package-এর অংশ হিসেবে স্বাক্ষরিত হয়েছে; KQED-এর প্রতিবেদন bill-টির risk assessment, independent audit ও parental-control বিধান চিহ্নিত করেছে।
- AB 1864—pending: ১৩ সেপ্টেম্বর পর্যন্ত legislature-পাস করা enrolled bill হলেও signed law নয়। California Legislature-এর status record অনুযায়ী এটি ২৭ আগস্ট গভর্নরের কাছে উপস্থাপিত হয় এবং এখনও Governor পর্যায়ে active bill।
অর্থাৎ headline-এর “চার bill-এ সমর্থন” OpenAI-এর নীতিগত অবস্থান বোঝায়, চারটিই আইন হয়েছে—এমন দাবি নয়। ১৩ সেপ্টেম্বরের হিসাবে তিনটি signed law এবং একটি pending bill। এই চারটির মধ্যে সরাসরি AI auditor ও independent assessment কাঠামোর কেন্দ্রবিন্দু হলো SB 813 ও AB 1405।
SB 813 কীভাবে independent verifier বাছাই করবে
SB 813 California Government Operations Agency-কে IVO designation-এর নিয়ম তৈরির দায়িত্ব দেয়। আবেদনকারী সংস্থাকে AI ঝুঁকি মূল্যায়নের দক্ষতা, প্রয়োজনীয় technical personnel এবং কাজে ব্যবহৃত benchmark, technology, metric ও methodology সম্পর্কে তথ্য দিতে হবে। Agency যোগ্যতার criteria প্রকাশ করবে এবং designation স্থগিত বা বাতিল করার procedure-ও তৈরি করবে।
Independence-এর পরীক্ষাটি আর্থিক ও পরিচালনাগত—দুই ধরনের। Assessed company যুক্তিসংগত বাজারদরে IVO-কে অর্থ দিতে পারবে, কিন্তু ফলের ওপর payment বা payment-এর পরিমাণ নির্ভর করতে পারবে না। IVO-কে assessed party ও তার affiliate-এর operational বা management control থেকেও মুক্ত থাকতে হবে।
Standards না মানা, material misrepresentation, conflict of interest, অপর্যাপ্ত documentation, competence বা integrity নিয়ে যুক্তিসংগত প্রশ্ন এবং cybersecurity lapse—এসব designation হারানোর কারণ হিসেবে বিবেচিত হতে পারে। Agency-কে technology, state law ও স্বীকৃত professional standard বদলালে criteria পর্যালোচনা করতে হবে।
গুরুত্বপূর্ণ সীমাটি হলো, SB 813 নিজে প্রত্যেক developer বা deployer-কে IVO নিয়োগ কিংবা covered audit করানোর blanket শর্ত দেয় না। কোনো assessment হয়েছে—এই তথ্য ক্ষতির মামলায় প্রাসঙ্গিক হতে পারে, কিন্তু তা চূড়ান্ত দায়মুক্তি নয়। আইনটির মূল কাজ হলো ভবিষ্যতে কে বিশ্বাসযোগ্য independent verifier হিসেবে স্বীকৃতি পেতে পারে, তার প্রাতিষ্ঠানিক পথ তৈরি করা।
AB 1405 registry-তে কারা পড়বে
AB 1405 সব model test, red-team exercise বা consulting review-কে registry-র আওতায় আনে না। এতে “covered AI audit” বলতে state law মানার জন্য প্রয়োজনীয় AI system বা model-এর internal control, process বা system মূল্যায়নকে বোঝানো হয়েছে।
AB 1405-এর chaptered আইনপাঠ অনুযায়ী Government Operations Agency-কে ১ জানুয়ারি ২০২৯-এর মধ্যে online AI Auditor Registry, annual fee এবং misconduct জানানোর ব্যবস্থা তৈরি করতে হবে। ওই দিন থেকে registration ছাড়া কেউ covered AI audit offer, sell বা conduct করতে পারবে না।
নিবন্ধনের জন্য auditor-কে business identity ও contact information, কোন California আইন বা regulation-এর অধীনে audit করে তার তালিকা, relevant certification বা accreditation এবং standard operating procedure দিতে হবে। Procedure-এ ব্যবহৃত standard এবং audit protocol-এর accuracy, reliability বা validity নিয়ে করা দাবির ভিত্তি ব্যাখ্যা করতে হবে; trade secret রক্ষায় যুক্তিসংগত redaction করা যাবে।
Covered audit-এর report-এ scope ও objective, ফল এবং তার প্রমাণভিত্তি, চিহ্নিত deficiency, উপযুক্ত corrective measure, auditee-র প্রাসঙ্গিক safety protocol মানার অবস্থা এবং evidence বা access-এর material gap থাকতে হবে। Auditor-কে signed ও dated compliance statement দিতে হবে এবং report ও supporting record অন্তত দশ বছর সংরক্ষণ করতে হবে।
Independence rules auditor-কে নিজের materially designed, developed, implemented বা operated system, process ও control audit করতে বাধা দেয়। Audit চলাকালে সংশ্লিষ্ট ব্যক্তি auditee-র চাকরি চাইতে বা আলোচনা করতে পারবেন না; আগের ১২ মাসে audit-এর বিষয়বস্তুতে গুরুত্বপূর্ণ দায়িত্ব পালন করা সাবেক কর্মীকেও সেই engagement-এ রাখা যাবে না। নির্দিষ্ট শর্তে licensed public accountant ও accounting firm-এর ক্ষেত্রে বিদ্যমান professional standards দিয়ে কয়েকটি requirement পূরণ হয়েছে বলে গণ্য হতে পারে।
দুটি কাঠামোর enterprise প্রভাব কোথায়
SB 813-এর designation এবং AB 1405-এর registration সমার্থক নয়। একটি organization registry-তে থাকা AI auditor হতে পারে, কিন্তু তাই বলে সেটি স্বয়ংক্রিয়ভাবে designated IVO নয়। আবার IVO কাঠামো তৈরি হওয়া মানেই California-তে চালু প্রতিটি AI system-এর জন্য নতুন pre-deployment audit বাধ্যতামূলক হওয়া নয়।
এই পার্থক্য procurement ও assurance engagement-এ গুরুত্বপূর্ণ হতে পারে। California law মানার প্রমাণ হিসেবে কোনো audit কেনা হলে client-কে দেখতে হবে কাজটি statutory “covered AI audit” কি না, auditor-এর registration প্রয়োজন কি না এবং আলাদা করে IVO designation চাওয়া হচ্ছে কি না। বাস্তব contract language অবশ্য agency-র final criteria, registration process ও implementation guidance প্রকাশের ওপর নির্ভর করবে।
বাংলাদেশ বা ভারতের outsourcing firm-এর ওপর আইন দুটি স্বয়ংক্রিয়ভাবে সরাসরি বাধ্যবাধকতা চাপায়—এমন কথা আইনপাঠে নেই। তবে California-সংশ্লিষ্ট client-এর জন্য audit evidence, control documentation, model evaluation বা assurance support দিলে supply-chain requirement আসতে পারে। বিশেষভাবে prior implementation work, subcontractor-এর ভূমিকা, evidence retention এবং final opinion কে দিচ্ছে—এসব independence review-এর অংশ হয়ে উঠতে পারে।
এখনও যা তৈরি হওয়া বাকি
দুটি আইন স্বাক্ষরিত হলেও registry ও designation ব্যবস্থা এখন operational নয়। Government Operations Agency-কে IVO qualification ও suspension procedure, stakeholder working group এবং reporting process তৈরি করতে হবে; অন্যদিকে AB 1405-এর registration form, fee, public information ও misconduct-handling mechanism এখনও বাস্তবায়নের অপেক্ষায়।
বর্তমান নিশ্চিত চিত্র তাই দ্বিস্তরীয়: OpenAI চার bill সমর্থন করেছে, কিন্তু audit-কেন্দ্রিক signed law দুটি হলো SB 813 ও AB 1405। প্রথমটি যোগ্য independent risk assessor চিহ্নিত করার পথ এবং দ্বিতীয়টি covered audit market-এর registration, reporting ও independence floor তৈরি করেছে; কোন benchmark বা accreditation বাস্তবে বেশি ওজন পাবে, তা agency-র পরবর্তী নিয়ম ও criteria প্রকাশের পর স্পষ্ট হবে।
আরও পড়ুন:
আমাদের নিউজলেটার নিন
সর্বশেষ Web3, AI ও ক্রিপ্টো সংবাদ সরাসরি আপনার ইনবক্সে পান।