Cette loi, la Loi sur les chatbots axés sur les personnes, établit des règles pour les entreprises qui fabriquent ou exploitent des chatbots d'intelligence artificielle. Elle définit un "chatbot d'intelligence artificielle" et un "fournisseur de chatbot d'intelligence artificielle." La loi limite la manière dont les fournisseurs peuvent collecter, utiliser, conserver et partager les entrées des utilisateurs, les journaux de discussion et les données personnelles. Elle interdit généralement l'utilisation des journaux de discussion pour cibler ou personnaliser des publicités et interdit la vente de journaux de discussion. Les fournisseurs ne peuvent pas traiter les données personnelles au-delà des entrées de l'utilisateur, sauf si l'utilisateur donne son consentement explicite pour un but spécifique. Des protections spéciales s'appliquent aux utilisateurs que le fournisseur sait ou devrait savoir être âgés de moins de 18 ans : la loi interdit généralement l'utilisation de leurs journaux de discussion ou de leurs données personnelles pour l'entraînement, et exige la désactivation des fonctionnalités qui créent des risques déraisonnables de préjudice grave, de dépendance émotionnelle ou d'utilisation compulsive. Les fournisseurs doivent conserver les journaux de discussion dans un format portable et lisible, donner aux utilisateurs des droits d'accès et de suppression, et ne peuvent pas discriminer les utilisateurs qui refusent le consentement ou qui accèdent à leurs journaux de discussion. Les fournisseurs doivent créer un programme de sécurité des données écrit dans les 12 mois et effectuer des évaluations mensuelles des risques pour les préjudices couverts, la dépendance émotionnelle et l'utilisation compulsive, avec des rapports publics trimestriels. Les fournisseurs doivent divulguer clairement et de manière accessible qu'un utilisateur interagit avec un chatbot d'IA (avant la première sortie, chaque heure, et lorsqu'on le demande), et ne doivent pas représenter les sorties comme provenant de professionnels agréés (comme des médecins ou des avocats). Les entreprises utilisant des chatbots d'IA pour le service client doivent divulguer qu'un agent non humain est utilisé et doivent permettre un transfert immédiat à un opérateur humain situé aux États-Unis. La Commission fédérale du commerce (CFC) doit rédiger des règles dans les 12 mois pour mettre en œuvre de nombreuses exigences et métriques. La CFC applique la loi ; les États peuvent poursuivre en tant que parens patriae ; et les individus ont un droit d'action privé avec des options pour demander des injonctions, des dommages-intérêts réels et des dommages-intérêts statutaires pour certaines violations. La loi permet également aux utilisateurs blessés par un chatbot de poursuivre pour des dommages-intérêts réels même si le fournisseur a exercé un soin raisonnable.
Aucune information disponible publiquement sur les coûts estimés pour le gouvernement fédéral ou pour les entités privées n'est incluse dans le texte de la loi. La loi précise les recours monétaires dans les poursuites privées : jusqu'à 10 000 $ par violation pour certaines sections ; jusqu'à 10 000 $ au total pour les violations des règles de divulgation ; des minimums statutaires de 50 000 $, 100 000 $ ou 250 000 $ pour certains manquements liés à la désactivation de fonctionnalités nuisibles pour les mineurs ou les préjudices causant une dépendance émotionnelle ou des préjudices couverts ; et les tribunaux peuvent tripler les récompenses (jusqu'à 5 fois) pour des violations intentionnelles. La CFC effectuera l'élaboration de règles et l'application sous son autorité existante, mais le texte de la loi ne fournit pas d'estimations de coûts pour ces actions d'agence.
Aucune information disponible publiquement.
Aucune information disponible publiquement.