Nueva York aplica ley histórica de seguridad de IA sobre OpenAI y Anthropic
El Departamento de Servicios Financieros del Estado de Nueva York (DFS) abrió el portal de registro el martes 10 de noviembre, marcando el inicio práctico de la implementación de uno de los regímenes regulatorios de inteligencia artificial más completos jamás adoptados en cualquier lugar del mundo. Los principales desarrolladores de modelos de frontera como OpenAI y Anthropic — las compañías detrás de ChatGPT y Claude — ahora tienen hasta el 1 de enero de 2027 para registrarse ante el estado y cumplir con un conjunto detallado de obligaciones que van desde la publicación de marcos de seguridad hasta la notificación obligatoria de incidentes dentro de las 72 horas.
Qué exige la ley RAISE
La RAISE Act (Ley de Seguridad y Educación Responsable de IA), firmada por la gobernadora Kathy Hochul el 27 de marzo de 2026, tras un prolongado proceso legislativo, se aplica a modelos clasificados como "de frontera" — es decir, modelos de base entrenados con un poder computacional superior a 10²⁶ operaciones en punto entero o flotante — y a desarrolladores con más de 500 millones de dólares de ingresos anuales. Para estas empresas, la ley establece tres pilares principales.
El primer pilar es la publicación obligatoria de marcos de seguridad y transparencia en los sitios web de las propias empresas. Estos marcos deben incluir prácticas de evaluación de riesgos, procedimientos de mitigación de daños, gobernanza interna para implementación y un proceso de identificación y respuesta a incidentes críticos de seguridad. Deben actualizarse anualmente o siempre que haya una modificación material del modelo.
El segundo pilar son los informes de transparencia. Antes de lanzar cualquier nuevo modelo o versión modificada de un modelo existente, los desarrolladores deben publicar en su sitio web un informe que contenga información de contacto, fecha de lanzamiento, idiomas soportados, modalidades de salida, uso previsto, restricciones de uso, resúmenes de evaluación de riesgo catastrófico y el grado de participación de evaluadores independientes. Este requisito se inspira en la ley californiana SB 53, pero con plazos significativamente más estrictos.
El tercer pilar — y el que genera el mayor impacto práctico — son los requisitos de reporte. La ley obliga a los desarrolladores a transmitir resúmenes trimestrales de cualquier evaluación de riesgo catastrófico resultante del uso interno de sus modelos, a reportar incidentes críticos de seguridad a la nueva oficina DIGIT dentro de las 72 horas y, en casos de riesgo inminente de muerte o lesión grave, a notificar a las agencias de seguridad pública dentro de las 24 horas. Las penalizaciones llegan a 1 millón de dólares por violación inicial y hasta 3 millones para violaciones posteriores.
Un laboratorio nacional
La gobernadora Hochul no se limitó a la regulación. Durante el mismo evento del 10 de noviembre, anunció el lanzamiento del New York Center for AI Responsibility and Research, sediado en la State University of New York en Binghamton. El centro recibió 55 millones de dólares en donaciones y capital y tendrá la función de evaluar de forma independiente la seguridad, la ciberseguridad y el funcionamiento de sistemas avanzados de IA, trabajando junto a la oficina DIGIT para revisar los marcos de seguridad de las empresas. Marc Gilman, el primer contratista a tiempo completo del DIGIT, fue nombrado subdirector del programa RAISE.
La ley también se suma a otras dos iniciativas ya en vigor o en fase de implementación en Nueva York. Desde enero de 2026, California ya exige marcos de seguridad y protecciones a denunciantes a través de la SB 53. Y en octubre de 2026, Hochul firmó una ley separada que exige a los chatbots dirigidos a menores de edad revelar que están interactuando con una IA y monitorear activamente conductas de riesgo como autolesión y trastornos alimentarios — esa ley entra en vigor el 1 de junio de 2027.
Contexto federal y comparativo
La regulación de IA en Estados Unidos avanza en un terreno fragmentado. Mientras la administración Trump promueve legislación federal exhaustiva, los estados están creando sus propios regímenes. La ley SB 53 de California, en vigor desde enero de 2026, exige que los laboratorios publiquen marcos de seguridad y reporten incidentes críticos dentro de 15 días — un plazo significativamente más largo que las 72 horas de Nueva York. La RAISE, en cambio, impone plazos más apretados, pero no exige protecciones a denunciantes al mismo nivel que la SB 53.
Este mosaico de leyes estatales es precisamente lo que la RAISE buscaba evitar en términos de fragmentación, y es también lo que convierte a Nueva York en un laboratorio: si la ley funciona, otros estados la seguirán; si genera fricción excesiva con la innovación, servirá como alerta.
Qué esperar
El efecto práctico es lo que más importa. OpenAI y Anthropic operan de forma global — Nueva York es un mercado importante, pero no es el único. Las multas de hasta 3 millones de dólares suenan significativas, pero son insignificantes para compañías que mueven miles de millones al año. La verdadera presión vendrá de los costos de cumplimiento: contratar equipos dedicados, auditar modelos, mantener marcos actualizados. Y de los riesgos reputacionales cuando incidentes de seguridad sean reportados públicamente en el portal del estado.
La RAISE es, ante todo, una señal. Muestra que la regulación de IA ya no es una discusión teórica en conferencias — es un requisito legal con plazos, multas y órganos de supervisión. Si la administración federal falla en crear un marco coherente, estados como Nueva York y California seguirán apilando reglas, y las compañías de IA tendrán que navegar por un laberinto de exigencias cada vez más detallado.
Fuentes: Yahoo News / TechCrunch, NY DFS, Wiley Rein LLP
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
