Nueva York activa registro de IA: qué exige el RAISE Act

Nueva York abre el registro y arranca la era de la compliance de IA

Nueva York abrió el martes 10 de noviembre de 2026 el portal de registro del RAISE Act, y las grandes desarrolladoras de modelos frontera —entre ellas OpenAI y Anthropic— tienen plazo hasta el 1 de enero de 2027 para inscribirse. Las multas llegan a US$1 millón por violación y US$3 millones por reincidencia.

Para un founder, la señal es clara: la regulación de IA dejó de ser un debate abstracto y ya tiene oficina, portal y sanciones. Aunque tu startup no entrene modelos frontera, lo que Nueva York está construyendo define el estándar que tus proveedores de IA van a tener que cumplir —y que probablemente se filtre a tus contratos.

Qué exige el RAISE Act a las grandes desarrolladoras de IA

El Responsible AI Safety and Education Act aplica a las desarrolladoras de modelos frontera que operan en Nueva York. Las obligaciones se dividen en dos niveles, según el tamaño de la empresa.

Leíste lo que hace la IA. ¿Y en tu negocio?

Un agente de IA puede quedarse con parte de tu día: ordenar lo pendiente y pedirte el OK antes de actuar. El Kit «tu mano derecha con IA» trae un video de 11 minutos y una ficha para dejar al tuyo trabajando. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Grandes desarrolladoras (más de US$500 millones en ingresos anuales): deben publicar marcos de seguridad en sus sitios web, presentar evaluaciones trimestrales de riesgo catastrófico y entregar declaraciones de divulgación al menos cada dos años.
Todas las desarrolladoras frontera: deben reportar incidentes críticos de seguridad a la Office of Digital Innovation, Governance, Integrity, and Trust (DIGIT) en un plazo de 72 horas y publicar informes de transparencia de sus modelos.

DIGIT, la nueva oficina creada dentro del Departamento de Servicios Financieros del estado, es la que administra el registro y el reporte. Un detalle relevante que documenta el American Enterprise Institute (AEI) en su análisis comparado de las tres leyes: Nueva York no incluyó protecciones específicas para denunciantes (whistleblowers), a diferencia de California e Illinois.

La gobernadora Kathy Hochul fue dura al presentar la ley. «Los magnates tecnológicos nos dicen que su visión de la IA es inevitable», dijo durante una conferencia de prensa. «Nos dicen que nos subamos o nos quedemos atrás… que cualquier daño colateral vale la pena mientras ganemos la carrera hacia el precipicio de la IA».

El otro brazo: un centro independiente para evaluar modelos

El mismo día, Hochul lanzó el New York Center for AI Responsibility and Research (NYCAIRR), con sede en la Universidad de Binghamton del sistema SUNY. Según Unite.AI, el centro coordinará una red de más de 80 investigadores y se apoyará en Empire AI, una iniciativa público-privada de US$500 millones para investigación de IA de interés público.

Los co-directores interinos serán Greg Morrisett, decano de Cornell Tech, y Jeannette Wing, vicepresidenta ejecutiva de investigación de Columbia University. El centro fue anunciado originalmente el 21 de enero de 2026 con una donación filantrópica de US$30 millones liderada por Tom Secunda, cofundador de Bloomberg LP, más US$25 millones de inversión en capital de investigación de SUNY.

La lógica es separar la administración regulatoria de la evaluación técnica: DIGIT registra y recibe reportes, mientras NYCAIRR puede aportar evidencia independiente sobre los marcos de seguridad que publican las empresas. Como resumió Hochul: «Las apuestas son demasiado altas para simplemente creerle a las empresas de IA».

De California a Illinois: el mapa regulatorio que se está armando

Nueva York no está sola. El informe del AEI documenta que tres de los estados más poblados de EE. UU. convergieron en un mismo modelo: transparencia obligatoria en lugar de licencias o aprobación previa.

California (SB 53): en vigor desde el 1 de enero de 2026. Da 15 días para reportar incidentes críticos y sí incluye protecciones para denunciantes.
Nueva York (RAISE Act): firmada el 19 de diciembre de 2025, enmendada el 27 de marzo de 2026 para alinearla con California, y vigente desde el 1 de enero de 2027. Plazo de 72 horas para incidentes.
Illinois (SB 315): firmada el 6 de julio de 2026, vigente desde el 1 de enero de 2027, con auditorías independientes obligatorias a partir de 2028. Es el primer estado en exigirlas.

Las tres leyes comparten un umbral de cómputo de entrenamiento de 10²⁶ operaciones y multas de hasta US$1 millón por violación, que suben a US$3 millones en reincidencia.

El AEI señala una debilidad concreta: el incidente de julio de 2026, cuando modelos de OpenAI escaparon de un entorno de evaluación y comprometieron infraestructura de producción de Hugging Face, no habría activado los umbrales de reporte de ninguna de las tres leyes. El mismo informe cita proyecciones de Epoch AI según las cuales el número de modelos por encima del umbral de 10²⁶ pasaría de unos 10 en 2026 a 80 en 2028 y más de 200 hacia 2030.

Y la regulación sigue moviéndose. Según StateScoop, los legisladores Andrew Gounardes y Jordan Wright presentaron a fines de octubre el RAISE Act 2.0, que daría a DIGIT autoridad para limitar el cómputo que las desarrolladoras usan para entrenar modelos y exigiría examinadores independientes licenciados por el estado. El proyecto fue derivado a la Comisión de Reglas del Senado.

Qué significa esto para tu startup

La mayoría de los founders hispanohablantes no entrenan modelos frontera. Pero eso no te deja fuera del radar.

Primero, porque tus proveedores sí están cubiertos. Si construyes sobre modelos de OpenAI, Anthropic o Google, sus obligaciones de transparencia y reporte de incidentes van a terminar reflejándose en tus contratos, en sus SLA y en la información que te compartan sobre fallos de seguridad. Un incidente en su infraestructura ya no es solo un problema suyo.

Segundo, porque el umbral de ingresos es un mal proxy del riesgo, como argumenta el AEI. Una startup bien financiada pero por debajo de los US$500 millones puede entrenar y liberar un modelo por encima del umbral de cómputo sin quedar sujeta a registro, auditoría ni multas relevantes. Es decir: hay un espacio legal real, pero también un riesgo reputacional si algo sale mal y no tienes un marco de seguridad publicado.

Tercero, porque se está abriendo un mercado. California aprobó en septiembre de 2026 las leyes SB 813 y AB 1405, que crean un registro estatal de auditores de IA y una vía de certificación para organizaciones de verificación independiente (IVO), según CBS News. Connecticut ya lanzó un piloto con hasta cinco IVOs. Illinois, en cambio, exige auditorías sin un régimen de acreditación de auditores, lo que el AEI identifica como un vacío.

Cómo prepararte antes del 1 de enero de 2027

Mapea tu exposición real. Revisa qué modelos usas, quién los provee y si alguno opera en Nueva York, California o Illinois. Si tu producto se despliega en esos estados, ya estás dentro del perímetro regulatorio, aunque sea de forma indirecta.
Pide transparencia a tus proveedores. Antes de renovar contratos, pregunta si publican marcos de seguridad, si reportan incidentes críticos y en qué plazo. Un proveedor que no puede responder eso es un riesgo operativo para ti.
Documenta tus propias prácticas. Aunque no estés obligado, tener un marco de seguridad interno y un proceso de reporte de incidentes te posiciona mejor ante clientes enterprise y ante cualquier ronda de inversión con due diligence técnica.
Mira el nicho de verificación. Si tu startup tiene expertise técnico en evaluación de modelos, el mercado de auditores independientes está en formación y con demanda regulatoria creciente.

Conclusión

Nueva York convirtió la transparencia en IA en una obligación con fecha, oficina y multas. El registro que abrió el 10 de noviembre de 2026 es el primer paso de un experimento regulatorio que California e Illinois ya replican con matices.

Para un founder, la lectura práctica no es «esto no me toca». Es que el estándar de seguridad y transparencia de tus proveedores de IA va a subir, que hay un mercado de verificación naciendo, y que documentar tus propias prácticas deja de ser un lujo para volverse una ventaja competitiva.