Ley RAISE de Nueva York: análisis sobre la inscripción antes de enero

La fase de papeleo es donde la ley de seguridad de la IA se vuelve real. No la ceremonia de firma, no el panel de la conferencia y no el seminario web del proveedor con una insignia de cumplimiento escondida en la esquina. La oficina de la gobernadora Kathy Hochul dice que Nueva York ordenará a los grandes desarrolladores de IA registrarse ante el estado a partir de noviembre como parte de la implementación de la Ley de Seguridad y Educación de IA Responsable. El mismo anuncio dice que los desarrolladores de IA cubiertos deben informar incidentes de seguridad en un plazo de 72 horas. Traducción: antes de que la ley entre en vigor en enero, Nueva York quiere una lista, una ruta de agencia y alguien a quien llamar cuando empiece a correr el reloj del incidente.

Qué cambió en noviembre, según la oficina de la gobernadora Kathy Hochul

La oficina de la gobernadora Kathy Hochul presenta el paso de registro de noviembre como implementación, no como una aspiración futura. El anuncio también dice que Hochul nombró a un subdirector de la nueva Oficina DIGIT del estado para supervisar la implementación de la Ley RAISE. Eso importa porque, una vez que una ley tiene un responsable, empieza a producir formularios, preguntas de admisión, rutas internas y ese tipo de correo electrónico que pregunta por qué tu presentación aún no ha llegado.

El análisis de abril de Wiley dice que Hochul firmó una enmienda de capítulo el 27 de marzo de 2026, creando la versión final de la Ley RAISE, y que la ley entra en vigor el 1 de enero de 2027. The New York Law Journal, vía Law.com, describe a Nueva York como iniciando la implementación mientras Hochul señala que habrá más regulación de IA en el futuro. En conjunto, la secuencia ya no es teórica, aunque la primera fecha estricta de cumplimiento aún esté por venir.

La lectura práctica es sencilla. Un desarrollador cubierto debe saber quién se encarga del registro en Nueva York, quién puede confirmar el alcance y quién está autorizado para comunicarse con el estado. Si la respuesta es un hilo de Slack llamado algo como “legal quizá”, el programa de cumplimiento todavía no es un programa.

Quién está dentro del alcance, según Jones Walker y Wiley

El análisis de Jones Walker dice que el marco acordado usa un requisito de ingresos de 500 millones de dólares después de las enmiendas de capítulo, reemplazando los umbrales de costo de cómputo en el estatuto tal como fue promulgado literalmente. Esa no es una regla para cada aplicación que llama a un modelo mediante una API. Está dirigida a grandes desarrolladores de modelos de frontera, por lo que el paso de registro de noviembre se entiende mejor como un ejercicio de admisión para desarrolladores importantes, no como una licencia general para negocios de IA.

Wiley dice que la Ley RAISE establece obligaciones detalladas para los desarrolladores de modelos de frontera y concede autoridad normativa a una nueva oficina dentro del Departamento de Servicios Financieros de Nueva York. Ese detalle es fácil de pasar por alto y poco prudente ignorarlo. La autoridad normativa significa que el estatuto es el texto base, mientras que las instrucciones operativas pueden llegar a través del proceso de la agencia.

Para los creadores aguas abajo, la obligación inmediata puede ser indirecta en lugar de directa. Si tu producto depende de un proveedor de modelos cubierto, tu diligencia con proveedores debería empezar a preguntar si el proveedor espera registrarse, cómo gestiona los incidentes de seguridad notificables y qué aviso recibirás si la presentación ante el estado afecta los términos del servicio. Los resúmenes de artículos no modifican contratos. El lenguaje de compras sí.

El reloj de 72 horas es el flujo de trabajo, no el eslogan, según el estado de Nueva York

El anuncio de la gobernadora dice que la Ley RAISE exige que los desarrolladores de IA informen incidentes de seguridad en un plazo de 72 horas. Esa es la oración que convierte la política en operaciones. Un plazo de 72 horas requiere criterios de triaje, autoridad de escalamiento, registros, revisión legal y una persona que pueda presentar el informe mientras el incidente todavía se está desarrollando.

STACK Cybersecurity describe a Nueva York como un estado que combina reglas de IA específicas por sector con requisitos de seguridad más amplios para sistemas avanzados de IA, con aplicación a partir del 1 de enero de 2027. También señala que la Ley Local 144 de la ciudad de Nueva York ya está en vigor para decisiones de contratación asistidas por IA. En palabras simples: el régimen de IA de Nueva York tiene varias capas, y la Ley RAISE se está sumando a reglas que ya afectan el empleo y los sistemas orientados al consumidor.

Esa superposición de capas es donde los creadores pueden tropezar. La Ley RAISE puede centrarse en desarrolladores de modelos de frontera, mientras que una herramienta de contratación, un sistema de acompañamiento u otro caso de uso regulado puede activar una obligación distinta en Nueva York. La pregunta de cumplimiento no es si la empresa usa IA. Es qué rol desempeña la empresa, qué sistema se está implementando y qué reloj de informe o auditoría se activa.

Qué deberían hacer ahora los creadores, según STACK Cybersecurity y Law.com

La guía de STACK Cybersecurity presenta a Nueva York como un estado que aplica y desarrolla reglas de IA en la toma de decisiones laborales, los sistemas orientados al consumidor y el desarrollo de modelos de frontera de alto riesgo. El informe de New York Law Journal de Law.com sitúa el movimiento de implementación de la Ley RAISE en el contexto de más regulación de IA por venir. Esa combinación sugiere un patrón regulatorio conocido: primero definir a los actores más grandes, luego construir la capacidad administrativa y después ampliar la supervisión donde los legisladores vean vacíos.

Para los grandes desarrolladores, el siguiente paso no es un manifiesto sobre IA responsable. Es un cuadro de responsabilidades. Mapea quién gestiona el registro, quién monitorea la elaboración de normas del Departamento de Servicios Financieros, quién decide si un evento es un incidente de seguridad y quién puede presentar un informe en un plazo de 72 horas. Si los abogados dicen que agradecen la claridad de los reguladores, asume que lo que quieren decir es que el flujo de trabajo no está terminado.

Para startups y estudiantes, la lección es más limitada pero útil. Las leyes estatales de seguridad de IA se están volviendo operativas antes de sus fechas de entrada en vigor, mediante solicitudes de registro, anuncios de personal y planificación de agencias. Observa el proceso de registro de noviembre y luego observa qué formularios y definiciones pide Nueva York. El futuro de la gobernanza de la IA no llegará como un discurso. Llegará como una fecha límite de presentación.