El estado de Nueva York abrió el martes 10 de noviembre un portal de registro para los grandes desarrolladores de IA. Compañías como OpenAI y Anthropic tienen hasta el 1 de enero de 2027 para inscribirse, según informa TechCrunch. Es el primer paso práctico de la ley RAISE, y el anuncio político deja en segundo plano varios detalles que importan.
A quién alcanza la ley y qué le exige
La norma se dirige a los «grandes desarrolladores de frontera», definidos por TechCrunch como empresas con más de 500 millones de dólares de ingresos anuales. El criterio que cita el medio es económico: facturar por encima de esa cifra.
Esas compañías tendrán que cumplir tres obligaciones:
- Publicar en su web sus marcos de seguridad.
- Notificar los incidentes críticos de seguridad en un plazo de 72 horas.
- Emitir informes públicos de transparencia sobre sus modelos.
Son deberes de publicación y notificación. El texto de TechCrunch no describe un sistema de autorización previa de modelos, y conviene no suponerlo.
Multas de hasta 3 millones frente a ingresos de cientos de millones
La aplicación de la ley corresponde a una oficina de nueva creación, DIGIT (Office of Digital Innovation, Governance, Integrity, and Trust). Las sanciones pueden llegar a 1 millón de dólares por una primera infracción y a 3 millones por las siguientes.
Una comparación propia, no del medio: 1 millón equivale como máximo al 0,2 % del umbral de 500 millones de ingresos anuales. Que esa cuantía disuada dependerá de cómo se aplique la ley y de si cada incumplimiento se cuenta por separado, algo que TechCrunch no detalla.
Sí aclara el medio que el estado puede emprender acciones contra quien no se registre en el portal. Un portavoz declinó dar más detalles sobre cómo sería ese proceso.
Un centro de evaluación con financiación mixta
La gobernadora Kathy Hochul presentó el mismo martes el New York Center for AI Responsibility and Research, con sede en la Universidad de Binghamton (SUNY). Evaluará de forma independiente la seguridad y el funcionamiento de sistemas avanzados y colaborará con DIGIT en la revisión de los marcos de seguridad de las empresas.
Hochul lo anunció en enero con 55 millones de dólares en «donaciones y capital». Esa fórmula no distingue qué parte es dinero público y cuál procede de aportaciones privadas, un dato relevante cuando el centro revisará a empresas del sector. Además, el papel exacto del centro frente a DIGIT en esa revisión no queda definido en la información publicada.
En su intervención, Hochul criticó el discurso de que la IA es inevitable: «Nos dicen que nos subamos o nos quedaremos atrás», afirmó, y habló de un «colateral» aceptable «mientras ganemos la carrera hacia el precipicio de la IA». Es una declaración política, no un criterio técnico de la norma.
Tres leyes estatales, tres calendarios
Nueva York no actúa sola. TechCrunch recoge otras normas similares y la propia legislación neoyorquina sobre chatbots:
| Norma | Cuándo aplica | Qué exige |
|---|---|---|
| RAISE Act (Nueva York) | Inicio de 2027; registro antes del 1 de enero de 2027 | Marcos de seguridad públicos, aviso de incidentes en 72 horas, informes de transparencia |
| SB 53 (California) | En vigor desde enero | Marcos de seguridad publicados, protección a denunciantes, aviso de incidentes en 15 días |
| SB 315 (Illinois) | Inicio de 2027 | Requisitos similares, más auditorías independientes de cumplimiento |
| Ley de chatbots para menores (Nueva York) | 1 de junio de 2027 | Limita interacciones engañosas parecidas a las humanas, respuestas aduladoras o manipuladoras e incitación a conductas como el suicidio o los trastornos alimentarios |
El plazo de 72 horas de Nueva York es mucho más corto que los 15 días de California. Illinois añade auditorías independientes, algo que el medio no menciona en la ley neoyorquina. Una empresa activa en varios estados tendrá que ajustarse a plazos y formatos distintos.
Nueva York ya aplica desde el año pasado una ley que obliga a los operadores de compañeros de IA a recordar de forma periódica que el usuario habla con un bot y a intentar detectar ideación suicida y autolesiones.
Qué conviene seguir de cerca
Para lectores de España y Latinoamérica, la referencia útil es de método y no de aplicación directa: son leyes estatales de Estados Unidos. Quien quiera comparar con el enfoque europeo puede consultar nuestra guía del Reglamento europeo de IA.
Hasta el 1 de enero de 2027 conviene vigilar tres cosas: qué empresas aparecen inscritas en el portal, qué publican como marco de seguridad y si DIGIT concreta cómo perseguirá a quien no se registre. Ahí se verá si la norma obliga de verdad o se queda en un trámite.
