Nueva York abre su registro de seguridad de IA a OpenAI y Anthropic

Nueva York pasa de la ley a la aplicación en materia de IA de frontera. El martes 10 de noviembre, el estado abrió un portal de registro que los grandes desarrolladores de modelos de frontera, como OpenAI y Anthropic, tendrán que usar antes del 1 de enero de 2027, según TechCrunch. Esa es también la fecha en que empiezan a aplicarse las obligaciones de la RAISE Act, así que la noticia es menos un cambio repentino que el inicio de una cuenta atrás.

Lo que exige la ley

La Responsible AI Safety and Education (RAISE) Act se dirige a los grandes desarrolladores de frontera, definidos por TechCrunch como empresas con más de 500 millones de dólares de ingresos anuales. Según la oficina de la gobernadora Kathy Hochul, que describió la ley en un comunicado fechado el 21 de septiembre, estas empresas deben:

• establecer marcos de seguridad y transparencia y publicarlos en su propio sitio web;
• notificar los incidentes de seguridad críticos a la nueva oficina DIGIT en un plazo de 72 horas;
• presentar a DIGIT evaluaciones trimestrales de riesgos catastróficos;
• registrarse en DIGIT, presentar una declaración al menos cada dos años a partir del 1 de enero de 2027 y pagar tasas.

TechCrunch menciona además informes públicos de transparencia de los modelos. CIO Dive, que informó de la firma de la ley en diciembre de 2025, añade que los desarrolladores deben designar a un responsable de alto nivel encargado del cumplimiento. Enumera ejemplos de incidentes notificables: un modelo de frontera que actúa de forma autónoma fuera de lo que pidió el usuario, un fallo crítico de los controles técnicos, o el robo, el uso malicioso o el acceso no autorizado al modelo.

El público también puede enviar a DIGIT denuncias de presuntos incidentes críticos, que esta oficina puede trasladar a otras autoridades, indica la oficina de la gobernadora. DIGIT publicará cada año un informe que resuma las denuncias recibidas, sus observaciones sobre la seguridad de los modelos de frontera y los cambios que recomiende a la ley.

Quién la hace cumplir y cuánto puede costar

La Oficina de Innovación Digital, Gobernanza, Integridad y Confianza (DIGIT) depende del Departamento de Servicios Financieros del Estado de Nueva York. Marc Gilman, nombrado en septiembre subdirector para la RAISE Act, es su primera contratación a tiempo completo, y la oficina de la gobernadora afirma que se incorporará más personal en las próximas semanas y meses. La fiscal general Letitia James dijo que su oficina hará cumplir la ley.

Las sanciones pueden llegar a 1 millón de dólares por una primera infracción y a 3 millones por las siguientes, según TechCrunch. CIO Dive precisa que esto se aplica a los desarrolladores que no presenten los informes exigidos o que hagan declaraciones falsas. El estado también puede actuar contra las empresas que no se registren en el nuevo portal, pero un portavoz no dio detalles a TechCrunch, así que todavía no se sabe cómo funcionaría en la práctica.

Junto al portal, Hochul puso en marcha el New York Center for AI Responsibility and Research en la Universidad de Binghamton, parte de la Universidad Estatal de Nueva York. Según TechCrunch, evaluará de forma independiente la seguridad, la protección y el funcionamiento de los sistemas de IA avanzados y trabajará con DIGIT para revisar los marcos de seguridad de las empresas. La gobernadora lo anunció en enero, con 55 millones de dólares en donaciones y capital.

Estamos construyendo un modelo nacional de regulación de la IA inteligente y sensata, un modelo que pone a las comunidades por encima de las corporaciones y a las personas por encima de la tecnología poderosa.

Un mosaico de leyes estatales y una disputa federal

Nueva York no está sola. TechCrunch recuerda que la SB 53 de California, en vigor desde enero, también obliga a los laboratorios de frontera a mantener y publicar marcos de seguridad y a establecer protecciones para los denunciantes, con notificación de incidentes críticos en 15 días. La SB 315 de Illinois, que empieza a aplicarse a comienzos de 2027, tiene requisitos similares y añade auditorías independientes de cumplimiento en seguridad. Nueva York tiene otros textos sobre seguridad de la IA: una ley sobre chatbots de compañía ya en vigor y una ley sobre chatbots para menores firmada en octubre, que entra en vigor el 1 de junio de 2027.

El contexto federal es tenso. CIO Dive informó en diciembre de 2025 de que la RAISE Act fue la primera ley estatal de IA firmada tras la orden ejecutiva del presidente Donald Trump que crea un grupo de trabajo (AI Litigation Task Force) para impugnar leyes estatales. Añadía que estaba por ver a qué estados apuntaría primero, y nombraba a Colorado. Las fuentes que hemos leído no dicen si la ley neoyorquina está o estará impugnada. Por su parte, la oficina de la gobernadora afirma que el gobierno federal no ha tomado ninguna medida nueva sobre seguridad de la IA.

Qué cambia para una empresa

El texto solo cubre a los desarrolladores que superan el umbral de ingresos, así que una empresa estadounidense corriente que se limita a usar modelos de OpenAI o Anthropic no tiene ninguna declaración que presentar. Los efectos serán más bien indirectos. Unos marcos de seguridad de publicación obligatoria y una notificación de incidentes en 72 horas dan a los compradores material nuevo que leer cuando evalúan a un proveedor de IA. Este es nuestro análisis, no algo que diga la ley.

Una empresa que construye agentes sobre estos modelos puede preguntar ya a sus proveedores dónde publican su marco y cómo comunican los incidentes. Las que entrenan sus propios modelos grandes y se acercan al umbral deberían comprobar ahora si les afecta la obligación de registro. Explicamos cómo organizar ese control internamente en nuestra guía sobre la gobernanza de agentes de IA.