El estado de Nueva York ha dado un paso sin precedentes en la supervisión de la tecnología avanzada al abrir un registro oficial obligatorio para las principales desarrolladoras de inteligencia artificial, como OpenAI y Anthropic. A partir del 1 de enero de 2027, estas compañías no solo deberán estar inscritas formalmente, sino que estarán legalmente obligadas a notificar cualquier incidente crítico de seguridad en un plazo máximo de 72 horas, enfrentando millonarias sanciones económicas en caso de incumplimiento.
¿En qué consiste la ley RAISE y a qué empresas afecta directamente?
La estricta normativa nace al amparo de la ley RAISE, un marco legal impulsado por la gobernadora de Nueva York, Kathy Hochul, que regula formalmente a los denominados “desarrolladores de frontera”. Esta categoría engloba a aquellas organizaciones que entrenan los modelos de inteligencia artificial más potentes del mundo, definidos técnicamente por la legislación como sistemas que superan los 10 millones de operaciones de cálculo.
Las obligaciones de mayor peso recaen específicamente sobre las corporaciones del sector que registran una facturación anual superior a los 500 millones de dólares. Estas entidades deben cumplir con exigencias de transparencia y gobernanza muy rigurosas:
- Marcos de seguridad públicos: Las compañías están obligadas a publicar en sus sitios web oficiales los protocolos mediante los cuales identifican, evalúan y mitigan riesgos graves, además de detallar la protección de los pesos de los modelos aún no lanzados.
- Informes trimestrales de riesgos: Se exige la entrega periódica de evaluaciones centradas en prevenir riesgos catastróficos derivados del uso interno de sus tecnologías.
- Informes de transparencia: Antes de desplegar un modelo nuevo o modificado sustancialmente, las empresas deben publicar un documento detallando los usos previstos, restricciones y resultados de seguridad.
| Obligación Normativa | Plazo / Frecuencia | Organismo de Control |
|---|---|---|
| Inscripción en el registro oficial | Antes del 1 de enero de 2027 | Departamento de Servicios Financieros (DIGIT) |
| Notificación de incidentes críticos | Máximo 72 horas | DIGIT / Autoridades competentes (24h si hay riesgo vital) |
| Revisión del marco de seguridad | Anual | Departamento de Servicios Financieros |
| Evaluación de riesgos catastróficos | Trimestral | DIGIT |
¿Cuáles son los plazos de notificación y de cuánto son las sanciones económicas?
El organismo encargado de supervisar el cumplimiento es DIGIT, una división especializada que opera dentro del Departamento de Servicios Financieros del estado. Las notificaciones de fallas se canalizarán a través de un portal seguro y el cronómetro de 72 horas comenzará a correr en el preciso instante en que la empresa determine o tenga indicios razonables de que ocurrió un incidente crítico.
En situaciones donde el fallo suponga un riesgo inminente de muerte o lesión física grave, la compañía tiene la obligación adicional de dar aviso a los cuerpos de seguridad pública en un plazo no mayor a 24 horas. Las consecuencias económicas por infringir la ley son severas: las multas pueden alcanzar 1 millón de dólares por la primera infracción y escalar hasta los 3 millones de dólares en las faltas subsecuentes.
¿Cómo se complementa esta normativa con otras iniciativas en EE. UU. y el nuevo centro de investigación?
La iniciativa neoyorquina establece un estándar más riguroso y plazos más ajustados que normativas similares en el país, como la ley SB 53 de California (que otorga un margen de 15 días) o la SB 315 de Illinois. Para garantizar una auditoría verdaderamente independiente, la gobernadora Kathy Hochul inauguró el Centro de Nueva York para la Responsabilidad y la Investigación en IA, con sede en la Universidad Estatal de Nueva York en Binghamton.
Este centro tecnológico trabajará de la mano con el organismo DIGIT para auditar los sistemas avanzados de las empresas. Paralelamente, la legislación convive con otras normas estatales enfocadas en la protección de los usuarios, como aquellas que imponen restricciones a los comportamientos manipuladores de los chatbots frente a menores de edad y la obligación de recordarles constantemente a las personas que interactúan con una máquina.
Resumen FayerWayer
- Nueva York implementó un registro obligatorio para desarrolladoras de frontera como OpenAI y Anthropic bajo la ley RAISE.
- Las empresas facturarán multas de hasta USD 3 millones si no reportan incidentes graves de seguridad en un plazo de 72 horas.
- La normativa exige la publicación de marcos de seguridad anuales e informes trimestrales de evaluación de riesgos catastróficos.
- Se inauguró un centro de investigación en Binghamton para auditar de forma independiente los modelos de inteligencia artificial más avanzados.
Preguntas frecuentes
¿Cuándo entra en vigor la obligación de registro para OpenAI y Anthropic en Nueva York?
Las desarrolladoras deben completar su inscripción formal obligatoria antes del 1 de enero de 2027.
¿Cuál es el plazo exacto para reportar un incidente crítico de seguridad?
El reporte principal debe realizarse en un plazo máximo de 72 horas desde que la empresa tiene indicios razonables del fallo. Si hay riesgo de muerte, el aviso a seguridad pública debe ser en 24 horas.
¿A qué empresas de inteligencia artificial se dirige principalmente esta ley?
A los denominados “desarrolladores de frontera”, es decir, aquellas firmas que entrenan los modelos más potentes y facturan más de 500 millones de dólares anuales.
¿Qué consecuencias económicas enfrentan las empresas que infrinjan la normativa?
Las sanciones monetarias pueden alcanzar 1 millón de dólares por la primera infracción y hasta 3 millones de dólares por las siguientes infracciones.
