Nueva York abrió el 10 de noviembre un portal de registro para grandes desarrolladores de IA, antes de que entre en vigor una nueva ley estatal el 1 de enero de 2027. Según la ley RAISE, las empresas con ingresos anuales superiores a $500 millones que desarrollen sistemas de IA de frontera deberán registrarse antes de esa fecha. TechCrunch informa que se espera que OpenAI y Anthropic estén entre las empresas alcanzadas por la ley.
La ley exige que los desarrolladores alcanzados publiquen marcos de seguridad en sus sitios web, emitan informes públicos sobre sus modelos y notifiquen al estado los incidentes críticos de seguridad en un plazo de 72 horas. Nueva York puede imponer multas de hasta $1 millón por una infracción y de hasta $3 millones por infracciones posteriores. El estado también puede tomar medidas contra las empresas que no se registren, aunque un portavoz no especificó en qué consistirían.
La Oficina de Innovación Digital, Gobernanza, Integridad y Confianza, de reciente creación y conocida como DIGIT, administrará el programa y supervisará a las empresas. Estos requisitos incorporan la divulgación de información sobre seguridad y la notificación de incidentes a la supervisión formal del estado, en lugar de depender únicamente de las divulgaciones voluntarias de las empresas.
¿Qué más está preparando Nueva York?
El 10 de noviembre, la gobernadora Kathy Hochul también puso en marcha el Centro de Nueva York para la Responsabilidad y la Investigación en IA en la Universidad de Binghamton. El centro tiene como objetivo evaluar de forma independiente sistemas avanzados de IA y colaborar con DIGIT para revisar los marcos de seguridad de las empresas. Hochul lo anunció por primera vez en enero, junto con $55 millones en donaciones y fondos de capital.
La ley RAISE se suma a otras normas estatales destinadas a la seguridad de la IA. Nueva York ya exige a los operadores de servicios de compañía basados en IA que recuerden regularmente a los usuarios que están hablando con un bot y que hagan esfuerzos razonables para detectar indicios de pensamientos suicidas o autolesiones. Otra ley, promulgada en octubre, limita ciertas conductas de los chatbots con menores, incluidas las interacciones engañosas que simulan ser humanas y las respuestas que alientan el suicidio o los trastornos alimentarios. Esa ley entrará en vigor el 1 de junio de 2027.
La ley SB 53 de California también exige a las empresas de IA de frontera publicar marcos de seguridad, proteger a quienes denuncien irregularidades y notificar incidentes críticos, pero les da 15 días para hacerlo. Se prevé que la ley SB 315 de Illinois entre en vigor a principios de 2027 e incluye requisitos similares, además de auditorías de seguridad independientes.
Por qué importa
Para los habitantes de Nueva York, la ley significa que el estado exigirá a ciertos grandes desarrolladores de IA divulgar sus planes de seguridad y notificar los incidentes graves dentro de un plazo establecido. No especifica qué información incluirá cada informe público ni con qué frecuencia el estado tomará medidas para hacer cumplir la ley.