El 10 de noviembre de 2026 el Departamento de Servicios Financieros de Nueva York puso en marcha un registro online para las empresas que desarrollan los modelos de IA más potentes, entre ellas OpenAI y Anthropic. Desde el 1 de enero de 2027 esas compañías tendrán que comunicar a la autoridad competente cualquier incidente crítico en un plazo de 72 horas.

Obligaciones y marco de seguridad

La normativa, conocida como ley RAISE, define como "desarrolladores de frontera" a quienes entrenan modelos con más de 10^26 operaciones de cálculo y facturan más de USD 500 millones anuales. Estas organizaciones deberán publicar en su sitio web un documento que detalle cómo detectan y mitigan riesgos graves, cómo resguardan los pesos de los modelos aún no lanzados y cuál es su estructura de gobernanza interna. El mismo informe deberá revisarse al menos una vez al año, según indica el Departamento de Servicios Financieros.

Cada trimestre, las empresas tendrán que presentar a la entidad supervisora un resumen de su evaluación de riesgos catastróficos derivados del uso interno de sus sistemas. Antes de lanzar una versión nueva o sustancialmente modificada, deberán subir un reporte de transparencia que incluya usos previstos, limitaciones y resultados de las evaluaciones de riesgo.

"Estamos construyendo un modelo nacional de regulación inteligente y sensata de la IA, que pone a las comunidades por encima de las corporaciones", declaró la gobernadora Kathy Hochul en la presentación.

Sanciones y supervisión

El organismo encargado de fiscalizar el cumplimiento es DIGIT, dependiente del Departamento de Servicios Financieros, que recibirá los reportes a través de un portal seguro. Si la empresa determina que ocurrió un incidente grave, el conteo de 72 horas comienza desde ese momento. Cuando el suceso implique un riesgo inmediato de muerte o lesión grave, la notificación debe hacerse en 24 horas a una autoridad competente, como la policía.

Las multas pueden alcanzar USD 1 millón por la primera infracción y USD 3 millones por cada infracción subsecuente. Además, el estado podría tomar medidas contra quienes no se inscriban en el registro, aunque no se especificaron los mecanismos.

Comparación con otras normas

El plazo de Nueva York es más estricto que el de California, cuya ley SB 53 permite 15 días para reportar incidentes críticos. En Illinois, la futura SB 315, que entrará en vigor a comienzos de 2027, incluirá auditorías independientes de cumplimiento.

Reacción del gobierno

La gobernadora Hochul también anunció la apertura del Centro de Nueva York para la Responsabilidad y la Investigación en IA, ubicado en la Universidad Estatal de Nueva York en Binghamton. Con una inversión de USD 55 millones, el centro evaluará de forma independiente la seguridad y el desempeño de los sistemas avanzados y colaborará con DIGIT en la revisión de los marcos de seguridad.

La versión definitiva de la ley RAISE fue firmada el 27 de marzo de 2026 y entra en vigor el 1 de enero de 2027, fecha límite para la inscripción obligatoria de los desarrolladores.