Nueva York obliga a OpenAI y Anthropic a reportar incidentes de IA en 72 horas

El estado de Nueva York abrió un portal obligatorio para el registro de empresas desarrolladoras de inteligencia artificial bajo la ley RAISE. Esta ley exige que compañías como OpenAI y Anthropic, que entrenan modelos con más de 10^26 operaciones de cálculo, inscriban sus datos antes del 1 de enero de 2027. Desde esa fecha, deberán reportar cualquier incidente grave de seguridad en 72 horas, o en 24 horas si el riesgo es inminente para la vida o la salud.

Las empresas también deben publicar un marco de seguridad en su sitio web, que explique cómo identifican y reducen riesgos, cómo protegen los pesos de sus modelos no lanzados y cómo se gobiernan internamente. Este marco debe revisarse al menos una vez al año. Además, cada tres meses, las empresas deberán enviar un resumen de su evaluación de riesgos catastróficos derivados del uso interno de sus modelos.

Antes de lanzar un modelo nuevo o modificado, las empresas deben publicar un informe de transparencia con sus usos previstos, restricciones y resultados de las evaluaciones. El organismo encargado de supervisar el cumplimiento es DIGIT, dentro del Departamento de Servicios Financieros del estado. Los reportes se enviarán por un portal seguro.

Las sanciones por no cumplir con estas normas pueden llegar a USD 1 millón por infracción, y USD 3 millones por infracciones posteriores. El estado también puede actuar contra empresas que no se registren en el portal, aunque no se detallan las medidas exactas.

Nueva York no es el único estado con regulaciones sobre IA. California exige reportar incidentes críticos en 15 días, mientras que Illinois tiene una norma similar que entrará en vigor en 2027 e incluye auditorías independientes. La gobernadora Kathy Hochul también inauguró un centro de investigación en la Universidad Estatal de Binghamton para auditar modelos avanzados de IA, con USD 55 millones en donaciones y capital.

Además, la ley RAISE convive con otras normas sobre chatbots, como la que exige recordar a los usuarios que hablan con una máquina y detectar ideas suicidas, y otra que limita conductas manipuladoras en chatbots con menores, que entrará en vigor el 1 de junio de 2027. La versión final de la ley RAISE fue firmada por Hochul el 27 de marzo de 2026, y desde el 1 de enero de 2027, las empresas deberán tener inscripción vigente para operar modelos de frontera en el estado y renovarla cada dos años.