La ley de seguridad de IA de Nueva York empieza a convertir las promesas en obligaciones. El estado abrió el 10 de noviembre el registro para los grandes desarrolladores de modelos avanzados, que deberán inscribirse antes del 1 de enero de 2027. La seguridad empieza a necesitar algo más que un directivo explicando cuánto le preocupa la humanidad.
La responsabilidad llega con fecha de entrega
La norma fue impulsada por los legisladores demócratas Andrew Gounardes y Alex Bores y firmada el 19 de diciembre de 2025 por la gobernadora, también demócrata, Kathy Hochul. Lo que ahora se pone en marcha es su aplicación.
Según el anuncio oficial, desde enero los grandes desarrolladores deberán publicar sus marcos de seguridad. Los desarrolladores de modelos de frontera también tendrán obligaciones de transparencia y notificación de incidentes críticos, con un plazo de 72 horas para comunicarlos. La oficina estatal DIGIT se encargará de aplicar la RAISE Act.
Un marco de seguridad debería explicar cómo identifica y gestiona los riesgos una empresa. Su utilidad dependerá del contenido, de lo que permita comprobar y de las consecuencias de incumplirlo. Un PDF precioso también puede ser un folleto comercial con bibliografía.
Pero establecer obligaciones permite formular preguntas menos cómodas: qué prometiste, qué hiciste y cuándo supiste que algo había fallado. Bastante más concreto que debatir durante otra conferencia si la responsabilidad forma parte de vuestro ADN.
Que el examen no lo corrija únicamente el vendedor
Nueva York también ha presentado un centro de investigación en Binghamton que reunirá a más de 80 investigadores para evaluar sistemas avanzados. Colaborará con DIGIT en la revisión de los marcos publicados por las empresas.
La idea merece atención: disponer de capacidad pública para contrastar lo que cuenta el fabricante. Porque una administración que depende exclusivamente de las explicaciones del proveedor llega a la negociación con una desventaja considerable. El proveedor trae el producto, los resultados y la interpretación oficial de los resultados. Tú puedes traer una libreta.
La prueba estará en la práctica: qué acceso tendrán los evaluadores, qué podrán verificar y cómo se traducirán sus hallazgos en decisiones. Anunciar supervisión no equivale a haber demostrado que funciona. También la administración tendrá que enseñar resultados.
¿Y si la ola azul empieza a mojar a las tecnológicas?
En Nueva York ya hay dos frentes abiertos: Mamdani plantando cara a Google por la IA en las escuelas y el estado preparando la supervisión de los grandes desarrolladores. Son actuaciones de administraciones distintas, con recorridos propios. Pero comparten una pregunta bastante incómoda para Silicon Valley: ¿quién os ha dado permiso para decidir por todos?
La ley venía de antes y Mamdani lleva tiempo defendiendo sus posiciones. Presentarlos como un producto de la última «ola azul» sería retocar el calendario para que nos salga redondo el relato. Lo interesante es si estas iniciativas pueden convertirse en el punto de partida de algo más amplio: medidas, debates y decisiones que obliguen a las empresas de IA a negociar las condiciones de su expansión.
Ahí puede prender la chispa. Si la llamada «ola azul» quiere tener consecuencias para esta industria, tendrá que traducirse en obligaciones verificables, instituciones capaces de exigirlas y voluntad política para mantenerlas cuando empiecen las presiones. Porque defender la seguridad resulta facilísimo hasta que el regulado pide una reunión.
Nueva York ofrece un terreno donde comprobarlo.
La ola azul tendrá que demostrar si viene a poner límites al poder tecnológico o simplemente a hacerse la foto con él.