Lei RAISE de Nova York: Análise do Registro Antes de Janeiro

A fase da papelada é onde a lei de segurança de IA se torna real. Não a cerimônia de assinatura, não o painel de conferência, e não o webinar do fornecedor com um selo de conformidade enfiado no canto. O gabinete da governadora Kathy Hochul diz que Nova York orientará grandes desenvolvedores de IA a se registrarem junto ao estado a partir de novembro como parte da implementação da Responsible AI Safety and Education Act. O mesmo anúncio diz que desenvolvedores de IA abrangidos devem relatar incidentes de segurança em até 72 horas. Tradução: antes de a lei entrar em vigor em janeiro, Nova York quer uma lista, um caminho de agência e alguém para ligar quando o relógio do incidente começar.

O que mudou em novembro, segundo o gabinete da governadora Kathy Hochul

O gabinete da governadora Kathy Hochul apresenta a etapa de registro de novembro como implementação, não como uma aspiração futura. O anúncio também diz que Hochul nomeou um diretor adjunto do novo DIGIT Office do estado para supervisionar a implementação da RAISE Act. Isso importa porque, quando uma lei tem um responsável, ela começa a produzir formulários, perguntas de entrada, encaminhamento interno e aquele tipo de e-mail que pergunta por que seu envio ainda não chegou. A análise da Wiley de abril diz que Hochul assinou uma emenda de capítulo em 27 de março de 2026, criando a versão final da RAISE Act, e que a lei entra em vigor em 1º de janeiro de 2027. O New York Law Journal, via Law.com, descreve Nova York como iniciando a implementação enquanto Hochul sinaliza mais regulação de IA pela frente. Juntando tudo, a sequência já não é teórica, mesmo que a primeira data firme de conformidade ainda esteja adiante.

A leitura prática é simples. Um desenvolvedor abrangido deve saber quem é responsável pelo registro em Nova York, quem pode confirmar o escopo e quem está autorizado a se comunicar com o estado. Se a resposta for uma conversa no Slack chamada algo como jurídico talvez, o programa de conformidade ainda não é um programa.

Quem está no escopo, segundo Jones Walker e Wiley

A análise da Jones Walker diz que a estrutura acordada usa um requisito de receita de US$ 500 milhões após as emendas de capítulo, substituindo os limites de custo computacional no texto da lei conforme literalmente promulgado. Essa não é uma regra para todo aplicativo que chama um modelo por meio de uma API. Ela mira grandes desenvolvedores de modelos de fronteira, e é por isso que a etapa de registro de novembro deve ser lida como um grande exercício de entrada de desenvolvedores importantes, não como uma licença geral para empresas de IA.

A Wiley diz que a RAISE Act estabelece obrigações detalhadas para desenvolvedores de modelos de fronteira e concede autoridade normativa a um novo escritório dentro do Departamento de Serviços Financeiros de Nova York. Esse detalhe é fácil de pular e imprudente de ignorar. Autoridade normativa significa que a lei é o texto-base, enquanto as instruções operacionais podem chegar por meio do processo da agência.

Para criadores downstream, a obrigação imediata pode ser indireta, em vez de direta. Se seu produto depende de um provedor de modelo abrangido, sua diligência sobre fornecedores deve começar a perguntar se o provedor espera se registrar, como lida com incidentes de segurança reportáveis e que aviso você receberá se o envio ao estado afetar os termos de serviço. Resumos de artigos não alteram contratos. Linguagem de compras altera.

O relógio de 72 horas é o fluxo de trabalho, não o slogan, segundo o Estado de Nova York

O anúncio da governadora diz que a RAISE Act exige que desenvolvedores de IA relatem incidentes de segurança em até 72 horas. Essa é a frase que transforma política em operação. Um prazo de 72 horas exige critérios de triagem, autoridade de escalonamento, registros, revisão jurídica e uma pessoa capaz de enviar o relatório enquanto o incidente ainda está se desenrolando.

A STACK Cybersecurity descreve Nova York como combinando regras setoriais específicas de IA com requisitos mais amplos de segurança para sistemas avançados de IA, com fiscalização começando em 1º de janeiro de 2027. Ela também observa que a Local Law 144 da cidade de Nova York já está em vigor para decisões de contratação assistidas por IA. Em português claro: o regime de IA de Nova York é em camadas, e a RAISE Act está se somando a regras que já alcançam sistemas de emprego e voltados ao consumidor.

É nessa sobreposição de camadas que os criadores podem tropeçar. A RAISE Act pode se concentrar em desenvolvedores de modelos de fronteira, enquanto uma ferramenta de contratação, um sistema de companhia ou outro caso de uso regulado pode acionar uma obrigação diferente em Nova York. A pergunta de conformidade não é se a empresa usa IA. É qual papel a empresa desempenha, qual sistema está sendo implantado e qual relógio de relatório ou auditoria se aplica.

O que os criadores devem fazer a seguir, segundo a STACK Cybersecurity e a Law.com

O guia da STACK Cybersecurity apresenta Nova York como um estado que aplica e desenvolve regras de IA em tomada de decisão no emprego, sistemas voltados ao consumidor e desenvolvimento de modelos de fronteira de alto risco. A reportagem do New York Law Journal da Law.com coloca o movimento de implementação da RAISE no contexto de mais regulação de IA pela frente. Essa combinação sugere um padrão regulatório familiar: primeiro definir os maiores atores, depois construir a musculatura administrativa, depois ampliar a supervisão onde os legisladores veem lacunas.

Para grandes desenvolvedores, o próximo passo não é um manifesto sobre IA responsável. É um organograma de responsabilidades. Mapeie quem cuida do registro, quem monitora a elaboração de regras do Departamento de Serviços Financeiros, quem decide se um evento é um incidente de segurança e quem pode protocolar em até 72 horas. Se advogados estão dizendo que recebem com bons olhos mais clareza dos reguladores, presuma que o que eles querem dizer é que o fluxo de trabalho ainda não está concluído.

Para startups e aprendizes, a lição é mais estreita, mas útil. Leis estaduais de segurança de IA estão se tornando operacionais antes de suas datas de vigência, por meio de solicitações de registro, anúncios de contratação de equipes e planejamento de agências. Observe o processo de registro de novembro, depois observe quais formulários e definições Nova York solicita. O futuro da governança de IA não chegará como um discurso. Chegará como um prazo de protocolo.