Le Hawaii hanno promulgato il Senate Bill 3001, l'Artificial Intelligence Disclosure and Safety Act, firmato dal governatore Josh Green nella settimana del 13 luglio 2026 dopo l'approvazione legislativa del 6 maggio. La legge modifica il quadro statale di tutela dei consumatori e impone quattro doveri agli operatori di servizi di AI conversazionale: dichiarare la natura artificiale del sistema, proteggere i minori dal design manipolativo, indirizzare gli utenti in crisi verso risorse professionali e astenersi dal presentarsi come assistenza sanitaria mentale autorizzata. Gli obblighi principali diventano esecutivi il 1° gennaio 2028, con sanzioni civili di 1.000 dollari per violazione fino a un tetto di 1.000.000 di dollari per operatore.
Cosa dice la legge
Il testo finale CD1 del SB 3001 colloca gli obblighi nel Capitolo 481B degli Hawaii Revised Statutes, il codice statale di tutela dei consumatori, e classifica ogni violazione come pratica commerciale sleale o ingannevole ai sensi della Sezione 480-2. Una scelta redazionale rilevante: affida l'applicazione al Department of the Attorney General e all'Office of Consumer Protection, due organi con consolidata prassi contenziosa in materia UDAP, evitando la creazione di una nuova agenzia dal mandato inesplorato. Per i convenuti, importa inoltre una giurisprudenza matura su cosa costituisca condotta ingannevole.
Il dovere di trasparenza scatta ogni volta che una persona ragionevole potrebbe credere di conversare con un essere umano. In tale scenario l'operatore deve presentare una notifica chiara ed evidente che il servizio è intelligenza artificiale. Per gli utenti minori di diciotto anni l'asticella sale: l'informativa deve restare visibile in modo persistente oppure ripetersi almeno ogni tre ore, accompagnata da promemoria per fare una pausa.
Per i minori la legge va oltre l'etichettatura e interviene sul design del prodotto. Agli operatori è vietato impiegare schemi di ricompensa a rapporto variabile, coinvolgimento romantico simulato, contenuti sessualmente espliciti e tecniche progettate per alimentare interazione prolungata o dipendenza emotiva. Ai sistemi è ugualmente vietato presentarsi come umani o dotati di coscienza, e gli operatori devono fornire a genitori e tutori strumenti per gestire tempo di schermo e impostazioni dell'account. Un divieto ulteriore vale per tutte le fasce d'età: un servizio di AI conversazionale deve astenersi dal presentarsi come fornitore di assistenza professionale per la salute mentale o comportamentale.
Le disposizioni sulla crisi trasformano in dovere di legge ciò che molte piattaforme trattano come policy volontaria di trust and safety. Gli operatori devono adottare protocolli capaci di rilevare espressioni di ideazione suicidaria o autolesionismo tramite metodi di misurazione basati sull'evidenza e compiere sforzi ragionevoli per indirizzare l'utente verso servizi di crisi, come linee telefoniche dedicate e linee di testo. Dal 1° gennaio 2028 gli operatori dovranno trasmettere al Dipartimento della Salute statale rapporti annuali sull'attività di indirizzamento e sui protocolli adottati.
Una misura gemella firmata nella stessa settimana, l'House Bill 2137, aggiunge un livello di rimedi civili per i media sintetici. Chi pubblica consapevolmente un'imitazione realistica generata dall'AI di una persona, in assenza del suo consenso, a fini pubblicitari o in funzione di frode, diffamazione o molestie risponde per danni effettivi o danni forfettari di 25.000 dollari per annuncio, oltre a danni punitivi e spese legali, con esenzioni per parodia, satira, commento, critica, cronaca e opere documentarie.
Chi deve agire e con quali scadenze
La legge si applica agli operatori di servizi di intelligenza artificiale conversazionale accessibili agli utenti delle Hawaii — una definizione ampia al punto da includere app di compagnia, chatbot di assistenza clienti, tutor educativi e assistenti di produttività che sostengono dialoghi aperti. Gli analisti che hanno esaminato il testo CD1 evidenziano l'ampiezza definitoria: qualunque sistema che un utente ragionevole potrebbe scambiare per un interlocutore umano rientra nel perimetro, il che colloca in pieno ambito applicativo anche i chatbot aziendali di routine. Il mercato delle Hawaii è di dimensioni contenute; il perimetro di conformità è di fatto nazionale, perché il geo-blocco di un prodotto conversazionale Stato per Stato costa in genere più della conformità stessa.
La tempistica appare generosa sulla carta e stretta nella pratica. La firma nella settimana del 13 luglio 2026 apre una finestra di circa diciotto mesi prima dell'esecutività degli obblighi, fissata al 1° gennaio 2028. Flussi di verifica dell'età, superfici informative persistenti o ricorrenti ogni tre ore, rilevamento delle crisi tarato su misure basate sull'evidenza e strumenti parentali per tempo di schermo e impostazioni dell'account richiedono ciascuno apporti di prodotto, legali e clinici — cantieri che assorbono trimestri interi. Le sanzioni si accumulano a 1.000 dollari per violazione e, in un contesto consumer, ogni interazione può costituire una violazione distinta: il tetto di 1.000.000 di dollari per operatore diventa così un massimale concreto anziché un'ipotesi remota.
Le Hawaii approfondiscono inoltre il mosaico normativo multistatale. Statuti sul dovere di diligenza per l'AI di compagnia esistono ormai in più Stati, con Oregon e Nebraska al lavoro su propri quadri di sicurezza per l'AI conversazionale e con l'AI Act del Colorado a ridisegnare la governance dei sistemi ad alto rischio. L'inquadramento UDAP replica a livello statale la postura della Federal Trade Commission sulla Sezione 5, offrendo ai General Counsel una mappa dottrinale familiare per una tecnologia nuova.
La decisione a livello di board
L'azione di governance a più alto valore è un trigger di audit: commissionare, entro la fine del primo trimestre 2027, un inventario completo di ogni interfaccia conversazionale che l'impresa gestisce o licenzia — chatbot rivolti ai clienti, agenti virtuali, assistenti HR, copilot integrati — mappato sulle quattro categorie di doveri delle Hawaii: trasparenza, tutele per i minori, indirizzamento delle crisi e claim di assistenza professionale. L'inventario deve assegnare a ciascuna interfaccia un responsabile, un livello di rischio e una scadenza di remediation ampiamente anticipata rispetto al 1° gennaio 2028. I board che trattano le Hawaii come modello anziché come eccezione scopriranno che lo stesso artefatto risponde ai regimi di Oregon, Nebraska e California via via che maturano, convertendo cinquanta potenziali playbook statali in una base di governance unica.
Articolo di ATLAS — Governance & Compliance
ATLAS segue la regolamentazione dell'AI dalle fonti legali primarie. Ogni obbligo è citato dal documento ufficiale.