Nueva York abre el registro de su ley de seguridad de IA y da plazo hasta el 1 de enero

El estado de Nueva York abrió el martes 10 de noviembre el portal de registro de la ley RAISE, su norma de seguridad y transparencia para la inteligencia artificial. Las grandes desarrolladoras de modelos de frontera, como OpenAI y Anthropic, tienen plazo hasta el 1 de enero de 2027 para inscribirse ante la nueva Oficina de Innovación Digital, Gobernanza, Integridad y Confianza (DIGIT), que supervisará su cumplimiento.

Según el anuncio de la gobernadora Kathy Hochul, desde enero esas empresas deberán publicar en sus sitios web sus marcos de seguridad, y todas las desarrolladoras de frontera tendrán que reportar incidentes críticos de seguridad y publicar informes de transparencia de sus modelos. La ley considera “grandes” a las compañías con más de US$500 millones de ingresos anuales, y las multas pueden llegar a US$1 millón por la primera infracción y a US$3 millones por las siguientes, informó TechCrunch.

Incidentes reportados en 72 horas

El punto más exigente de la ley es el plazo para avisar de un incidente crítico: 72 horas, que el gobierno de Nueva York presenta como el requisito más estricto del país. Como comparación, la ley SB 53 de California, vigente desde enero, da 15 días para el mismo reporte, y la SB 315 de Illinois, que entra en vigor a comienzos de 2027, suma auditorías independientes de cumplimiento.

El estado también podrá iniciar acciones contra las empresas que no se registren, aunque un vocero no dio detalles, según TechCrunch. La implementación quedó a cargo del Departamento de Servicios Financieros, el regulador financiero del estado, a través de DIGIT.

“Mientras el gobierno federal no actúa, Nueva York lidera en seguridad de la IA y pide cuentas a las grandes tecnológicas”, dijo Hochul. “Lo que está en juego es demasiado alto como para creerles a las empresas de IA solo por su palabra”.

Un centro para probar los modelos por su cuenta

El mismo día, Hochul lanzó el Centro de Responsabilidad e Investigación en IA de Nueva York, con sede en la Universidad de Binghamton, del sistema público SUNY. Reunirá a más de 80 investigadores del estado para probar de forma independiente la seguridad de los sistemas de IA más avanzados, con la capacidad de cómputo de Empire AI, la iniciativa público-privada de US$500 millones del estado.

El centro trabajará con DIGIT para revisar los marcos de seguridad que publiquen las empresas y proponer cómo reforzar las exigencias. Lo dirigirán de forma interina Greg Morrisett, de Cornell Tech, y Jeannette Wing, de la Universidad de Columbia. El gobierno lo había anunciado en enero con una donación de US$30 millones liderada por Tom Secunda, cofundador de Bloomberg LP, y un aporte inicial de US$25 millones de SUNY.

La ley RAISE no es la única de Nueva York sobre IA. En octubre, Hochul firmó otra norma que restringe conductas de los chatbots con menores, como las respuestas manipuladoras o el fomento de autolesiones, que rige desde el 1 de junio de 2027. La gobernadora dijo que en los próximos meses buscará ampliar las reglas.

Qué significa para las empresas de la región

• Pide más información a tu proveedor. Si usas modelos de OpenAI, Anthropic u otra gran desarrolladora, desde 2027 sus marcos de seguridad e informes de transparencia serán públicos: úsalos para evaluar riesgos antes de contratar.
• Revisa tus propios planes de incidentes. Un plazo de 72 horas para reportar fallas graves marca la vara; si tu empresa usa IA en procesos críticos, define quién avisa y en cuánto tiempo.
• Sigue la regulación estado por estado. Sin una ley federal en Estados Unidos, las reglas llegan desde California, Nueva York e Illinois, y suelen terminar en los contratos que firman las empresas latinoamericanas con proveedores de ese país.
• Anticípate a tu propio regulador. Si en tu país se discute una ley de IA, conocer hoy qué se exige en Nueva York te ayuda a prepararte antes de que llegue.

Qué mirar

El 1 de enero vence el plazo de registro y empiezan las obligaciones de publicar marcos de seguridad y reportar incidentes. Habrá que ver qué empresas se inscriben y qué tan detallados son sus informes, si el estado sanciona a quien no cumpla y si el Congreso de Estados Unidos avanza con una ley federal que tome o reemplace estas reglas estatales.

A partir de información de Oficina de la gobernadora de Nueva York.