Ley RAISE de Nueva York: multas de hasta 3 millones
La ley RAISE de Nueva York, firmada por la gobernadora Kathy Hochul el 19 de diciembre de 2025, obliga a los grandes desarrolladores de IA de frontera a publicar sus protocolos de seguridad y a reportar incidentes de seguridad al estado en 72 horas. Las multas llegan a 1 millón de dólares por una primera infracción y a 3 millones de dólares por las siguientes. Para las empresas que construyen modelos de IA avanzados, convierte la documentación de seguridad y el reporte de incidentes en obligaciones legales en uno de los principales estados tecnológicos del país.
Por qué Nueva York aprobó su propia ley de seguridad de IA
Nueva York actuó porque, en palabras de la gobernadora, el gobierno federal va atrasado en las reglas de IA. La gobernadora Kathy Hochul dijo que la ley se apoya en el marco recién adoptado por California y crea una referencia unificada entre los principales estados tecnológicos del país mientras Washington no ha logrado establecer regulaciones de sentido común.
La ley es la Ley de Seguridad y Educación sobre IA Responsable (Responsible AI Safety and Education Act), proyecto S6953B/A6453B. Los legisladores estatales la aprobaron en junio de 2025. Tras el cabildeo de la industria tecnológica, Hochul propuso cambios para reducir su alcance; TechCrunch, citando a The New York Times, informó que aceptó firmar el proyecto original y que los legisladores aceptaron hacer al año siguiente los cambios que ella pidió.
«Al promulgar la ley RAISE, Nueva York vuelve a liderar el país al fijar un estándar sólido y sensato para la seguridad de la IA de frontera, haciendo responsables a los mayores desarrolladores por sus protocolos de seguridad y transparencia». — La gobernadora Kathy Hochul, al firmar la ley
Qué exige la ley RAISE a los desarrolladores de IA de frontera
Hochul firmó la ley el 19 de diciembre de 2025, con lo que Nueva York se convirtió en el segundo estado de EE. UU., después de California, en promulgar una ley importante sobre seguridad de la IA de frontera. Se aplica a los grandes desarrolladores de modelos de IA de frontera.
Esos desarrolladores deben crear y publicar información sobre sus protocolos de seguridad. También deben reportar al estado los incidentes de seguridad dentro de las 72 horas posteriores a determinar que ocurrió un incidente.
Cómo funcionarán la supervisión y la aplicación
La ley crea una oficina de supervisión dentro del Departamento de Servicios Financieros del Estado de Nueva York. La oficina evaluará a los grandes desarrolladores de frontera, promoverá la transparencia y emitirá informes cada año.
La aplicación corre por cuenta de la fiscal general, que puede iniciar acciones civiles contra los grandes desarrolladores de frontera que no presenten los reportes exigidos o hagan declaraciones falsas. La ley no da a los particulares derecho a demandar, según el bufete MoFo.
Kaitlin Asrow, superintendente interina del Departamento de Servicios Financieros, dijo que el departamento ha estado desarrollando reglas que ayudan a las empresas de servicios financieros a adoptar la IA de forma responsable.
Qué sanciones enfrentan las empresas según la ley
Las sanciones son de hasta 1 millón de dólares por una primera infracción y de hasta 3 millones de dólares por cada infracción posterior. La ley no entra en vigor de inmediato.
Los impulsores la llamaron la ley más sólida de su tipo. El asambleísta Alex Bores dijo que va más allá de la SB 53 de California en aspectos importantes. Tanto OpenAI como Anthropic expresaron su apoyo al proyecto, aunque pidieron una ley federal. La oposición sigue: un super PAC respaldado por Andreessen Horowitz y el presidente de OpenAI, Greg Brockman, busca desafiar a Bores. La ley también llegó justo después de que el presidente Donald Trump firmara una orden ejecutiva que instruye a las agencias federales a impugnar las leyes estatales de IA.
Qué significa la ley RAISE de Nueva York para las empresas que construyen IA
Para una empresa que desarrolla modelos de IA avanzados, la ley convierte la documentación de seguridad y el manejo de incidentes en obligaciones legales con multas. MoFo aconseja a los desarrolladores evaluar si sus modelos y prácticas de cómputo podrían ponerlos bajo la ley, revisar sus documentos de seguridad y gobernanza existentes y comprobar si pueden identificar y reportar un incidente que califique dentro de 72 horas.
Las obligaciones recaen sobre los grandes desarrolladores. Las empresas que compran modelos de IA también ganan algo: los protocolos de seguridad que esos desarrolladores deben publicar, que pueden leer antes de elegir un modelo. Los desarrolladores también deben observar cómo se aplican las reglas de Nueva York junto con la SB 53 de California y la actividad federal.
Preguntas y respuestas
¿Cuáles son las multas de la ley RAISE de Nueva York?
La fiscal general puede solicitar sanciones de hasta 1 millón de dólares por una primera infracción y de hasta 3 millones de dólares por infracciones posteriores, por no presentar los reportes exigidos o por hacer declaraciones falsas.
¿Qué tan rápido deben los desarrolladores de IA reportar un incidente de seguridad?
Los grandes desarrolladores de frontera deben reportar un incidente al estado dentro de las 72 horas posteriores a determinar que ocurrió.
¿Quién supervisa la ley RAISE?
Una nueva oficina dentro del Departamento de Servicios Financieros del Estado de Nueva York evaluará a los grandes desarrolladores de frontera y emitirá informes cada año.
La visión de MOZGII
Cómo lo construiríamos
Una ley que exige un reporte dentro de una ventana fija es en el fondo una exigencia de enterarse rápido de que algo ocurrió. Para el desarrollador de un modelo grande, lo difícil no es redactar el reporte. Es detectar el incidente, decidir si califica y llevar los hechos a las personas correctas a tiempo. Si construyéramos ese sistema, empezaríamos con un registro de incidentes: un expediente por evento, con cuándo se detectó, quién lo detectó, qué modelo y versión involucró y qué se ha hecho.
Canalizaríamos al registro cada alerta de las pruebas de seguridad, los reportes de usuarios y el monitoreo interno. Un equipo pequeño decidiría en horas si cada evento califica, y un abogado revisaría cada reporte antes de enviarlo al estado. El reloj empezaría en el registro, para que nadie tenga que reconstruir fechas después.
Se rompería en los casos poco claros. Los eventos que podrían calificar quedan en bandejas de entrada mientras la gente discute, y la ventana se agota. También se rompería si el protocolo de seguridad publicado y la práctica real se separan, porque una declaración falsa tiene su propia sanción.
El número que vigilaríamos es el tiempo entre la primera detección y la decisión de si un evento debe reportarse. Después construiríamos un mapa único de las obligaciones de cada modelo bajo las leyes de Nueva York y de California, para que un incidente no requiera dos procesos separados.
Fuentes
De dónde salen los datos de esta nota.
- 01New York governor Kathy Hochul signs RAISE Act to regulate AI safety | TechCrunchtechcrunch.com
- 02Governor Hochul Signs Nation-Leading Legislation to Require AI Frameworks for AI Frontier Models | Governor Kathy Hochul | New York Stategovernor.ny.gov
- 03New York Enacts the RAISE Act Regulating Frontier AI Modelsmofo.com