Nova Iorque começará a registar os grandes programadores de inteligência artificial de topo em novembro, abrindo um prazo de dois meses para adequação antes da entrada em vigor da Lei RAISE do estado a 1 de janeiro de 2027. A implementação transfere a lei da fase legislativa para a administrativa: as empresas abrangidas devem identificar-se ao estado, publicar diretrizes de segurança e preparar-se para reportar incidentes críticos no prazo de 72 horas.
O anúncio da Governadora Kathy Hochul atribui a implementação ao novo Gabinete de Inovação Digital, Governação, Integridade e Confiança (DIGIT, na sigla em inglês), dentro do Departamento de Serviços Financeiros. O estado nomeou Marc Gilman como diretor adjunto da Lei RAISE, a primeira contratação a tempo inteiro para o escritório, enquanto outros funcionários do DFS trabalham em cibersegurança, regulamentação de tecnologia e inteligência artificial.
A lei é deliberadamente mais restritiva do que uma regra geral para todas as empresas que utilizam IA. Uma análise jurídica afirma que as obrigações mais abrangentes se aplicam aos desenvolvedores de modelos de ponta com formação com mais de 10²⁶operações , quando o desenvolvedor e as suas afiliadas ultrapassaram os 500 milhões de dólares em receitas brutas no ano anterior. As empresas comuns que adquirem ferramentas de IA de terceiros geralmente não são reguladas diretamente apenas pela sua utilização.
Os desenvolvedores abrangidos devem publicar e seguir estruturas de IA de ponta que abordem os controlos de risco catastrófico, a cibersegurança, a resposta a incidentes e a governação interna. Devem também publicar relatórios de transparência ao implementar modelos novos ou substancialmente modificados, enviar avaliações internas de risco catastrófico de forma confidencial trimestral, a menos que a DIGIT aprove outro calendário, e manter uma declaração de divulgação renovada pelo menos a cada dois anos.
O texto da lei aprovada exige um relatório de incidente crítico de segurança no prazo de 72 horas após o promotor determinar, ou acreditar razoavelmente, que ocorreu um incidente. Se um incidente apresentar um risco iminente de morte ou de lesões físicas graves, o promotor deve notificar a autoridade competente no prazo de 24 horas, conforme exigido por lei. O público também pode comunicar suspeitas de incidentes à DIGIT.
A fiscalização cabe principalmente à Procuradora-Geral Letitia James e à DIGIT. A Procuradora-Geral pode pedir sanções civis até 1 milhão de dólares por uma primeira infração e até 3 milhões de dólares por infrações subsequentes. Um promotor imobiliário que opere sem uma declaração atualizada poderá estar sujeito a uma multa adicional de 1.000 dólares por dia após notificação e audiência. A lei não prevê o direito de ação privada.
Algumas informações permanecerão confidenciais. Os relatórios de incidentes e as avaliações internas de risco estão isentos de divulgação pública, embora o DIGIT possa partilhá-los com outras entidades governamentais. A partir de 2028, o gabinete deverá publicar um relatório anual com informações anonimizadas sobre incidentes, observações sobre a segurança nos modelos fronteiriços e alterações legislativas recomendadas.
A campanha de registo de novembro, portanto, é importante para além da mera documentação. Definirá quais os promotores que Nova Iorque considera abrangidos pela lei, fornecerá pontos de contacto para as entidades reguladoras antes da entrada em vigor da mesma e testará se uma agência de serviços financeiros consegue construir um sistema de supervisão viável para modelos avançados. Para as empresas de Nova Iorque que não estão diretamente sujeitas à lei, as divulgações podem ainda tornar-se um parâmetro prático para avaliar as alegações de segurança e cibersegurança dos fornecedores de IA.
