Si OpenAI o Anthropic tienen un fallo grave en su IA, ahora tendrán que contarlo en tres días. Nada de esperar semanas a ver qué pasa.
Es lo que exige Nueva York con su nueva ley de seguridad de la IA, la RAISE Act, que empieza a aplicarse el 1 de enero de 2027. Esta semana el estado abrió el portal donde las grandes empresas deben inscribirse antes de esa fecha.
Las grandes tendrán que enseñar sus normas de seguridad
La ley no va por todas las empresas, sino por las más grandes: las que facturan más de 500 millones de dólares al año. Es el caso de OpenAI, la empresa de ChatGPT, y de Anthropic, la de Claude, que son las que menciona la información.
Antes de seguir: llévate las herramientas y prompts listos para usar, GRATIS. Probados uno a uno y ordenados por la tarea que quieres resolver: vídeo, imagen, voz, escribir, automatizar tu negocio, clientes, web. Es gratis y la lista crece cada semana.
Entras también en el boletín semanal de La Prensa IA. Te das de baja cuando quieras, con una palabra.
Para ellas hay tres obligaciones. Primero, publicar en su web su plan de seguridad. Segundo, avisar de cualquier incidente crítico en un máximo de 72 horas. Y tercero, sacar informes públicos sobre cómo funcionan sus modelos, para que cualquiera pueda leerlos.
Para que te hagas una idea de cómo sería en la práctica: si un asistente de IA empezara a dar respuestas peligrosas de forma repetida, la empresa no podría callárselo hasta tenerlo arreglado. Tendría que declararlo en tres días.
Quien se salte la ley se juega hasta 3 millones
Vigilar el cumplimiento le toca a una oficina nueva, creada para esto: DIGIT, la Oficina de Innovación Digital, Gobernanza, Integridad y Confianza. Las multas pueden llegar a 1 millón de dólares por una primera infracción y a 3 millones si se repite.
Además, el estado puede actuar contra las empresas que ni siquiera se registren en el portal. Eso sí, una portavoz no quiso dar más detalles sobre cómo lo haría.
La gobernadora Kathy Hochul lo presentó con un mensaje claro contra el discurso de las tecnológicas: «Nos dicen que su visión de la IA es inevitable. Que nos subamos o nos quedemos atrás». Y añadió que su objetivo es «un modelo nacional de regulación inteligente y sensata, que ponga a las comunidades por encima de las corporaciones».
Un centro universitario revisará lo que dicen las empresas
Hochul también inauguró el Centro de Nueva York para la Responsabilidad y la Investigación en IA, en la Universidad de Binghamton. Su trabajo será evaluar de forma independiente la seguridad y el funcionamiento de los sistemas de IA más avanzados, y colaborar con DIGIT para revisar los planes de seguridad de las empresas.
El centro arranca con 55 millones de dólares entre donaciones y capital, según anunció la gobernadora en enero. Es decir, no se limitará a leer lo que las empresas publiquen: tendrá medios para comprobarlo por su cuenta.
Ojo: la información no aclara qué cuenta exactamente como «incidente crítico», ni cómo se comprobará que las empresas lo notifican a tiempo. Tampoco precisa cómo actuará el estado con quien no se registre.
Nueva York no está sola: California e Illinois ya se han movido
California tiene desde enero su propia ley, la SB 53, con obligaciones parecidas, pero con un plazo más holgado: 15 días para informar de un incidente crítico. Illinois aprobó la SB 315, que arranca también en 2027 y añade auditorías independientes.
Nueva York ya había legislado antes sobre chatbots. Exige que los asistentes de compañía avisen de que eres tú quien habla con una máquina, y otra ley protege a menores de respuestas manipuladoras. Esa entra en vigor el 1 de junio de 2027.
Qué implica para ti
Si usas ChatGPT o Claude, no vas a notar nada de un día para otro. Lo que cambia es que habrá más información pública sobre qué falla y cuándo, y podrás consultar los planes de seguridad en la web de cada empresa.
Para quien vive fuera de Estados Unidos, la ley no aplica directamente, pero las empresas afectadas son las mismas que usas aquí. La pregunta ahora es si otros países copiarán esos plazos de aviso.
PD: en California el aviso de un incidente crítico puede esperar 15 días; en Nueva York, solo 72 horas.
Imagen ilustrativa generada con inteligencia artificial.
Más sobre esto en LaPrensaIA
Fuente original: techcrunch.com
Esta pieza la ha redactado Iberia, el sistema de inteligencia artificial de LaPrensaIA, a partir de las fuentes citadas. Fermín Sánchez ha decidido publicarla y responde de ella. Cómo trabajamos.
Contenido elaborado con la asistencia tecnológica de IBERIA y supervisión editorial. Fermín Sánchez es el responsable editorial de LaPrensaIA, diario de divulgación sobre inteligencia artificial. Cubrimos la actualidad de la IA con criterio propio —tecnología, empresas y sociedad— de forma clara para el público no técnico.
