En pocas palabras
La Ley RAISE de Nueva York ya está en fase de registro: los laboratorios de IA de frontera con más de 500 millones de dólares de ingresos deben inscribirse antes del 1 de enero de 2027. La ley se dirige a quienes crean los modelos, no a sus clientes. Los equipos que trabajan en la integración de IA generativa sobre estos modelos tendrán nuevos documentos públicos que revisar y un motivo para actualizar los contratos con sus proveedores.
¿Qué puso en marcha Nueva York el 10 de noviembre?
Nueva York abrió el mismo día un portal de registro de la Ley RAISE y un centro público de pruebas de IA, según anunció la gobernadora Kathy Hochul. En el portal se registran los desarrolladores de IA de frontera sujetos a la ley. Lo gestiona DIGIT, la Office of Digital Innovation, Governance, Integrity and Trust, integrada en el Departamento de Servicios Financieros del estado de Nueva York.
El segundo es el New York Center for AI Responsibility and Research de SUNY Binghamton. Según la oficina de la gobernadora, más de 80 investigadores de instituciones de Nueva York utilizarán la iniciativa de computación estatal Empire AI para probar sistemas de IA avanzados y revisar, junto con DIGIT, los marcos de seguridad de las empresas. El centro cuenta con una donación filantrópica de 30 millones de dólares y una inversión en investigación de 25 millones de dólares de SUNY.
¿Quién debe registrarse y qué tiene que hacer?
Solo los grandes desarrolladores de frontera asumen todas las obligaciones, por lo que la lista de inscritos será corta. TechCrunch sitúa el umbral en más de 500 millones de dólares de ingresos anuales, y la ley define los modelos de frontera por el cómputo de entrenamiento (más de 1026 operaciones). En la práctica, esto abarca a los laboratorios de modelos, no a las empresas que crean productos sobre sus API.
| Obligación | Qué exige la ley |
|---|---|
| Registro | Registrarse ante DIGIT a través del portal RAISE antes del 1 de enero de 2027 |
| Marco de seguridad | Publicarlo en el sitio web de la empresa a partir de enero de 2027 |
| Informes de transparencia | Publicar informes públicos sobre los modelos que lanzan |
| Notificación de incidentes | Notificar los incidentes críticos de seguridad en un plazo de 72 horas |
| Presentaciones periódicas | Evaluaciones trimestrales de riesgos catastróficos y declaraciones periódicas de información, según el comunicado de la gobernadora de septiembre |
| Sanciones | Hasta 1 millón de dólares por la primera infracción y hasta 3 millones de dólares por las siguientes (TechCrunch) |
¿En qué se diferencia de las leyes de California e Illinois?
La ley de Nueva York se parece mucho a la SB 53 de California, que también obliga a los grandes desarrolladores de frontera a publicar marcos de seguridad y notificar incidentes. La principal diferencia son los plazos: California concede 15 días para notificar un incidente crítico y Nueva York, 72 horas. La SB 315 de Illinois, que según TechCrunch entra en vigor en enero de 2027, añade auditorías independientes de cumplimiento en materia de seguridad.
Todo esto ocurre sin una norma federal. Hochul presentó la medida como una actuación de Nueva York «mientras el Gobierno federal no actúa», y la ley se firmó en diciembre de 2025, poco después de que una orden ejecutiva federal encargara al Departamento de Justicia impugnar las leyes estatales de IA. Sigue siendo posible una batalla judicial sobre la primacía del derecho federal.
Qué significa para los equipos de software de EE. UU. y la UE
Si usted crea productos sobre modelos de frontera, la Ley RAISE no es su problema de cumplimiento, pero sí cambia la información de partida. A partir de 2027, los laboratorios de los que depende publicarán marcos de seguridad e informes de transparencia de los modelos en virtud de una ley estatal. Son una evidencia más sólida para evaluar proveedores que las páginas comerciales, y los equipos de seguridad o de compras pueden solicitarlos por su nombre.
El plazo de 72 horas también importa. Un laboratorio tendrá que comunicar a Nueva York un incidente crítico de seguridad en tres días, pero la ley no garantiza que sus clientes se enteren con la misma rapidez. Revise qué dicen sus contratos con proveedores de IA sobre la notificación de incidentes, los cambios de modelo y el tratamiento de los datos.
Para los equipos que venden en ambos mercados, las normas de EE. UU. se parecen ahora más a las de la UE. El Reglamento de IA de la UE (AI Act) ya impone obligaciones de documentación y transparencia a los proveedores de modelos de IA de uso general. Un único inventario de modelos y un único expediente de evidencias de proveedores pueden servir para la SB 53, la Ley RAISE y el Reglamento de IA de la UE, en lugar de tres esfuerzos separados. Qué significa para el mercado español: la ley de Nueva York no crea obligaciones para las empresas españolas que integran estos modelos, pero los marcos de seguridad y los informes de transparencia que publiquen los laboratorios pueden incorporarse al mismo expediente de proveedores que se prepare para el Reglamento de IA de la UE, cuya supervisión en España corresponde a la AESIA. Conviene archivarlos junto con la documentación que los proveedores de modelos de uso general ya deben facilitar en la UE.
Engadget señala un límite: hasta que la ley esté plenamente en vigor, el nuevo centro de Binghamton solo puede estudiar lo que las empresas de IA divulgan públicamente. Considere los primeros informes un punto de partida, no una garantía.
¿Qué deben hacer los equipos antes de enero de 2027?
- Confirme que queda fuera del ámbito de aplicación. Si entrena sus propios modelos grandes, pida a su asesoría jurídica que compruebe los umbrales de cómputo y de ingresos. La mayoría de los equipos de producto no los alcanzarán.
- Haga una lista de sus proveedores de modelos. Registre qué modelos de frontera utiliza cada producto y dónde se ejecutan.
- Recopile la información publicada. Cuando los laboratorios publiquen sus marcos de seguridad e informes de transparencia RAISE, añádalos a su expediente de evaluación de proveedores.
- Actualice los contratos. Pida cláusulas de notificación de incidentes y aviso previo de cambios o retiradas de modelos.
- Prepare una alternativa. Mantenga probada una segunda opción de modelo, para que un incidente en un laboratorio no detenga su producto.
Preguntas frecuentes
¿Cuándo deben registrarse los desarrolladores de IA según la Ley RAISE de Nueva York?
Nueva York abrió el portal de registro de la Ley RAISE el 10 de noviembre de 2026. Los grandes desarrolladores de IA de frontera deben registrarse antes del 1 de enero de 2027, fecha de entrada en vigor de la ley. El portal lo gestiona la Office of Digital Innovation, Governance, Integrity and Trust (DIGIT), una nueva oficina integrada en el Departamento de Servicios Financieros del estado de Nueva York.
¿A qué empresas se aplica la Ley RAISE?
Las obligaciones más exigentes recaen en los grandes desarrolladores de frontera: empresas que entrenan modelos de frontera y tienen más de 500 millones de dólares de ingresos anuales, como OpenAI y Anthropic. La ley define los modelos de frontera por el cómputo de entrenamiento, con más de 1026 operaciones. Es poco probable que las empresas que solo llaman a API de IA o aplican ajuste fino a modelos existentes alcancen estos umbrales, pero la asesoría jurídica debe confirmarlo en cada caso.
¿Qué exige la Ley RAISE a los grandes desarrolladores de IA?
Los desarrolladores sujetos a la ley deben publicar un marco de seguridad en su sitio web, publicar informes de transparencia de sus modelos, notificar al estado los incidentes críticos de seguridad en un plazo de 72 horas y presentar ante DIGIT evaluaciones periódicas de riesgos catastróficos y declaraciones de información. TechCrunch informa de multas de hasta 1 millón de dólares por la primera infracción y de hasta 3 millones de dólares por las siguientes.
¿En qué se diferencia la Ley RAISE de la SB 53 de California?
Las dos leyes tienen una estructura similar: ambas obligan a los grandes desarrolladores de frontera a publicar marcos de seguridad y notificar los incidentes críticos. La mayor diferencia es la rapidez. Nueva York exige notificar los incidentes en 72 horas, mientras que California concede 15 días. Además, Nueva York ha creado una oficina de supervisión específica, DIGIT, para aplicar la ley.
¿Afecta la Ley RAISE a las empresas que crean productos sobre modelos de OpenAI o Anthropic?
No directamente. Las obligaciones recaen en los desarrolladores de los modelos. De forma indirecta, ofrece a los equipos de producto nuevos documentos públicos que revisar, como marcos de seguridad e informes de transparencia de los modelos, y un motivo para asegurarse de que los contratos con proveedores indican cómo y cuándo se informa a los clientes de los incidentes que les afectan.
Fuentes
Office of the Governor of New York — Governor Hochul declares NY will lead the nation in AI science and safety (en inglés; fuente primaria, 10 de noviembre de 2026)
Office of the Governor of New York — Next steps to regulate major AI developers (en inglés; 21 de septiembre de 2026)
TechCrunch — OpenAI, Anthropic face new oversight as New York’s AI safety law takes effect (en inglés; 10 de noviembre de 2026)
Engadget — New York will independently test AI models (en inglés; 10 de noviembre de 2026)