New York öppnade en registreringsportal för stora AI-utvecklare den 10 november, inför en ny delstatslag som träder i kraft den 1 januari 2027. Enligt RAISE Act måste företag med mer än $500 miljoner i årliga intäkter som utvecklar avancerade AI-system registrera sig senast då. TechCrunch rapporterar att OpenAI och Anthropic väntas omfattas av lagen.
Lagen kräver att berörda utvecklare publicerar säkerhetsramverk på sina webbplatser, ger ut offentliga rapporter om sina modeller och rapporterar kritiska säkerhetsincidenter till delstaten inom 72 timmar. New York kan utfärda böter på upp till $1 miljon för en överträdelse och upp till $3 miljoner för senare överträdelser. Delstaten kan också vidta tillsynsåtgärder mot företag som inte registrerar sig, men en talesperson ville inte precisera vad dessa åtgärder skulle innebära.
Det nybildade Office of Digital Innovation, Governance, Integrity, and Trust, med förkortningen DIGIT, ska driva programmet och utöva tillsyn över företagen. Kraven gör säkerhetsinformation och incidentrapportering till en del av delstatens formella tillsyn, i stället för att enbart förlita sig på företagens frivilliga redovisning.
Vad mer förbereder New York?
Den 10 november lanserade guvernör Kathy Hochul också New York Center for AI Responsibility and Research vid Binghamton University. Centret ska göra oberoende utvärderingar av avancerade AI-system och samarbeta med DIGIT för att granska företagens säkerhetsramverk. Hochul presenterade först planerna i januari, tillsammans med $55 miljoner i donationer och investeringsmedel.
RAISE Act är en av flera delstatsregler med fokus på AI-säkerhet. New York kräver redan att operatörer av AI-tjänster för sällskap regelbundet påminner användarna om att de pratar med en bot och gör rimliga ansträngningar för att upptäcka tecken på självmordstankar eller självskadebeteende. En separat lag, som undertecknades i oktober, begränsar vissa typer av chatbotbeteenden gentemot minderåriga, däribland vilseledande, människoliknande interaktioner och svar som uppmuntrar till självmord eller ätstörningar. Den lagen träder i kraft den 1 juni 2027.
Kaliforniens SB 53 kräver också att företag som utvecklar avancerad AI publicerar säkerhetsramverk, skyddar visselblåsare och rapporterar kritiska incidenter, men ger dem 15 dagar på sig att rapportera. Illinois SB 315 väntas träda i kraft i början av 2027 och innehåller liknande krav, samt oberoende säkerhetsgranskningar.
Varför det spelar roll
För New York-bor innebär lagen att delstaten kommer att kräva att vissa stora AI-utvecklare redovisar sina säkerhetsplaner och rapporterar allvarliga incidenter inom en fast tidsfrist. Det framgår inte vad användarna kommer att få se i de offentliga rapporterna eller hur ofta delstaten kommer att vidta tillsynsåtgärder.
