Zu den Adressaten zählen laut TechCrunch unter anderem Anthropic und OpenAI.

Laut Enterpriseai, Emergent und TechCrunch tritt das Gesetz Anfang 2027 in Kraft. TechCrunch zufolge müssen diese Unternehmen Sicherheitsrahmenwerke auf ihren Websites veröffentlichen, kritische Sicherheitsvorfälle innerhalb von 72 Stunden melden und öffentliche Modell-Transparenzberichte herausgeben.

Bemerkenswert ist weniger die Pflicht selbst als der Kontrast zu den bisherigen freiwilligen Zusagen der Labore. Ob das reicht, zeigt sich erst in der Praxis.