Nueva York establece regulaciones estrictas para desarrolladoras de inteligencia artificial
La ley RAISE obliga a grandes empresas de IA a reportar incidentes críticos y a establecer marcos de seguridad. Estas medidas buscan garantizar la responsabilidad y la transparencia en el uso de la tecnología
El estado de Nueva York lanzó el 10 de noviembre de 2026 un portal destinado a las grandes desarrolladoras de inteligencia artificial, que deberán inscribirse antes del 1 de enero de 2027. A partir de esa fecha, estas empresas estarán obligadas a notificar en un plazo de 72 horas cualquier incidente crítico relacionado con la seguridad de sus modelos.
Esta obligación proviene de la ley RAISE, que regula a los llamados desarrolladores de frontera, definidos como aquellas empresas que entrenan modelos con más de 10^26 operaciones de cálculo. Las obligaciones más estrictas recaen sobre aquellas que generan ingresos superiores a 500 millones de dólares anuales.
Las compañías afectadas deberán publicar en sus sitios web un marco de seguridad que explique cómo identifican y mitigan los riesgos graves, cómo protegen los pesos de sus modelos no lanzados (los archivos que contienen el aprendizaje de la IA), y cómo se organizan internamente. Este marco deberá revisarse al menos una vez al año, según el Departamento de Servicios Financieros del estado.
Además, cada tres meses tendrán que presentar un resumen de su evaluación de riesgos catastróficos derivados del uso interno de sus modelos. Antes de lanzar un nuevo modelo, o uno modificado de manera significativa, deberán hacer público un informe de transparencia que detalle sus usos previstos, restricciones y resultados de las evaluaciones realizadas.
El cumplimiento de estas normativas estará bajo la supervisión de DIGIT, una entidad que opera dentro del Departamento de Servicios Financieros. Esta recibirá los reportes a través de un portal seguro. Según su página oficial, el plazo de 72 horas comienza cuando la empresa determina que ha ocurrido un incidente o tiene conocimiento de hechos que lo sugieren razonablemente.
Si el incidente representa un riesgo inminente de muerte o lesiones graves, el aviso debe ser enviado en 24 horas a una autoridad competente, como la policía o un organismo de seguridad pública. Este aviso no reemplaza el reporte de 72 horas al estado. Además, el público tendrá la posibilidad de denunciar incidentes sospechosos ante DIGIT.
Las sanciones por incumplimiento pueden ascender a 1 millón de dólares por la primera infracción y a 3 millones por las siguientes, según TechCrunch. El estado también podrá tomar acciones contra las empresas que no se registren en el portal, aunque no se han dado detalles sobre cómo se implementará esta medida.
El plazo establecido en Nueva York es más corto que el de California, donde la ley SB 53, en vigor desde enero, exige reportar incidentes críticos en un plazo de 15 días. Illinois, por su parte, implementará una norma similar, la SB 315, a partir de 2027, que incluirá auditorías independientes de cumplimiento.
La gobernadora Kathy Hochul presentó estas medidas en una conferencia de prensa, afirmando que “estamos construyendo un modelo nacional de regulación inteligente y sensata de la IA, un modelo que pone a las comunidades por encima de las corporaciones”. Hochul también inauguró el Centro de Nueva York para la Responsabilidad y la Investigación en IA, ubicado en la Universidad Estatal de Nueva York en Binghamton, que evaluará de manera independiente la seguridad y funcionamiento de sistemas avanzados.
La ley RAISE se complementa con otras normativas del estado sobre chatbots, incluyendo la obligación de recordar a los usuarios que interactúan con máquinas y la prohibición de conductas manipulativas hacia menores, que entrará en vigor el 1 de junio de 2027.
La versión final de la ley RAISE fue firmada por Hochul el 27 de marzo de 2026. A partir del 1 de enero de 2027, las desarrolladoras deberán tener una inscripción vigente para operar modelos de frontera en el estado, con la obligación de renovarla cada dos años.