Nueva York ya exige reportar fallas graves de IA en 72 horas
Nueva York empezó a exigirles a los grandes desarrolladores de IA que reporten cualquier incidente grave de seguridad en un máximo de 72 horas. Es la ley RAISE de Nueva York, y por primera vez en Estados Unidos hay un estado con un mecanismo de reporte obligatorio y una oficina dedicada a hacerlo cumplir.
No es una declaración de intenciones. Tiene fechas, tiene multas y tiene un organismo con nombre propio.
Qué obliga la ley RAISE de Nueva York
Según el anuncio de la gobernadora Kathy Hochul, los desarrolladores de modelos de frontera deben:
- Publicar en su sitio web un marco de seguridad y transparencia.
- Reportar incidentes críticos de seguridad en 72 horas a la oficina encargada y, cuando corresponda, a otras autoridades.
- Presentar evaluaciones trimestrales de riesgos catastróficos.
- Registrarse ante el Estado, presentar una declaración de divulgación cada dos años y pagar una cuota.
El plazo de 72 horas no es un detalle menor: la versión anterior del texto daba 15 días. Pasar de quince días a tres cambia por completo qué tan útil es el reporte.
Las multas llegan a US$3 millones por infracciones reincidentes. El monto de la primera infracción no aparece en el comunicado del Senado estatal.
Quién la hace cumplir y desde cuándo
La encargada es una oficina nueva dentro del Departamento de Servicios Financieros del estado, llamada DIGIT, por Office of Digital Innovation, Governance, Integrity and Trust. Marc Gilman fue nombrado subdirector para la implementación.
El calendario es corto. En noviembre de 2026 arranca el registro obligatorio de los grandes desarrolladores. Desde el 1 de enero de 2027 empiezan a correr las obligaciones de cumplimiento y los informes periódicos.
Un detalle importante y poco contado: la oficina se financia con las cuotas que pagan los propios desarrolladores. Es un modelo de regulador autofinanciado, no de presupuesto público.
Por qué la ley RAISE de Nueva York importa en Colombia
Colombia no tiene todavía una ley de IA aprobada, y la discusión local lleva meses girando sobre principios generales. Lo que hace interesante el caso neoyorquino es que resuelve un problema concreto que acá seguimos sin resolver: cómo se entera alguien cuando un sistema falla.
Tres piezas son copiables y no dependen del tamaño del país:
Un plazo corto y numérico. «Reportar oportunamente» no significa nada. «72 horas» sí. Es verificable y se puede sancionar.
Una oficina con nombre y presupuesto propio. Buena parte de la regulación latinoamericana se asigna a entidades que ya están desbordadas. Nueva York creó una oficina específica y la financió con cuotas del sector regulado.
Obligaciones graduales. Primero registro, después cumplimiento. Da tiempo de montar la capacidad institucional en vez de exigir todo el día uno.
Y hay un efecto práctico inmediato para quien contrata IA desde acá: los proveedores grandes van a tener que publicar su marco de seguridad. Ese documento sirve como insumo en cualquier proceso de contratación, aunque el contrato se firme en Bogotá y no en Albany.
Lo que no está claro todavía
Ni el comunicado de la gobernación ni el del Senado estatal definen dos cosas que van a decidir el alcance real de la norma.
La primera es qué cuenta exactamente como incidente crítico de seguridad. Se mencionan riesgos graves, como que un modelo ayude a fabricar armas biológicas o a ejecutar actividades criminales automatizadas, pero no hay una definición cerrada en los documentos públicos consultados.
La segunda es el umbral. Se habla de «grandes desarrolladores de frontera» sin publicar un criterio de cómputo o de inversión. Esa cifra es la que define si la ley cubre a cinco empresas o a cincuenta, y habrá que buscarla en el texto legal y en la reglamentación que emita la oficina.
Hasta que eso se aclare, lo prudente es leer la ley como una señal de dirección, no como un marco cerrado.
Lee también:
Los fiscales generales piden regular la IA en Estados Unidos
California y la auditoría de los sistemas de IA
Sitios oficiales:
Gobernación de Nueva York ·
Senado del Estado de Nueva York
