Se acabó el Salvaje Oeste para los gigantes de la inteligencia artificial. Mientras algunos magnates de Silicon Valley defienden que los daños colaterales son el peaje obligatorio por liderar el progreso tecnológico, el estado de Nueva York acaba de dar un golpe sobre la mesa. A partir de ahora, firmas del calibre de OpenAI o Anthropic van a tener que rendir cuentas casi en tiempo real si algo sale mal con sus modelos de lenguaje. Así de simple.
Y es que las autoridades han abierto oficialmente su portal de registro bajo el paraguas de la inminente Ley RAISE. Esta normativa, que entrará en pleno vigor a principios de 2027, apunta directamente a la línea de flotación económica de los titanes de la IA. Si tu empresa desarrolla modelos de frontera y factura más de 500 millones de dólares anuales, estás dentro de la lista obligatoria. No hay escapatoria posible para los grandes.
Si miramos los números y la letra pequeña, la exigencia más dura recae sobre los tiempos de reacción ante desastres. Los desarrolladores estarán obligados por ley a notificar cualquier incidente crítico de seguridad en un plazo máximo de 72 horas. Es decir, se acabó eso de ocultar fallos masivos en los procesos de inferencia o fugas de datos durante semanas mientras el equipo de marketing piensa cómo vender la crisis. Además, deberán publicar sus marcos de seguridad e informes de transparencia para que cualquiera pueda echar un vistazo a lo que ocurre bajo el capó de sus pipelines de entrenamiento.
Multas millonarias y un nuevo perro guardián institucional
Como era de esperar, una ley tecnológica sin castigo económico es papel mojado. Por eso entra en escena DIGIT, la flamante Oficina de Innovación Digital, Gobernanza, Integridad y Confianza. Ellos serán los encargados de vigilar de cerca a los grandes laboratorios y aplicar la Ley RAISE a rajatabla. Si alguien se salta las normas o camufla datos críticos, la primera infracción costará hasta un millón de dólares en multas. Si reinciden y siguen jugando al despiste, la penalización escala rápido a los tres millones. Cifras mareantes.
Pero claro, la cosa no se queda en un simple sistema de sanciones y recaudación. La gobernadora Kathy Hochul ha dejado muy claro que rechaza esa visión donde la IA avanza sin frenos, destrozando métricas y asumiendo que romper cosas es parte del juego. Para respaldar esta ofensiva, ha inyectado 55 millones de dólares para poner en marcha el Centro de Responsabilidad e Investigación en IA de Nueva York, con base en la Universidad de Binghamton. Este organismo evaluará de forma totalmente independiente la ciberseguridad, los benchmarks y el funcionamiento de los sistemas más bestias del mercado.
Básicamente, este grupo de expertos colaborará codo con codo con DIGIT para destripar los marcos de seguridad que envíen las empresas. Quieren comprobar si los sistemas de protección son reales o si las corporaciones nos están vendiendo humo. Un movimiento muy inteligente.
El cerco a los chatbots: protegiendo a menores y usuarios vulnerables
A ello se le suma un ecosistema de normativas que ya está cercando los usos más peliagudos del software conversacional. Desde hace meses, Nueva York aplica una ley que exige a los operadores de acompañantes de IA recordar constantemente al usuario que está hablando con un simple bot, y no con un humano. Además, les obliga a rastrear patrones complejos para detectar ideas suicidas y conductas de autolesión en los prompts. Una auténtica locura técnica, pero necesaria.
Por si fuera poco, el cerco se estrecha aún más sobre el público infantil. Hochul ya ha firmado una ley independiente de seguridad para chatbots enfocada exclusivamente en menores de edad, que será aplicable desde el 1 de junio de 2027. Esta norma restringe de tajo las interacciones engañosas que imiten a personas reales y prohíbe respuestas emocionalmente manipuladoras o excesivamente aduladoras. El objetivo es cortar de raíz el fomento de conductas destructivas o trastornos alimentarios alimentados por algoritmos sin escrúpulos.
Evidentemente, Nueva York no está sola en esta cruzada regulatoria, aunque sus tiempos de aviso son los más agresivos. En California ya funciona la famosa SB 53, que obliga a publicar protocolos de seguridad y notificar incidentes críticos, pero da un margen de 15 días a las empresas. Por su parte, Illinois prepara su propia SB 315 para 2027, añadiendo auditorías externas obligatorias al cóctel. La presión sobre la industria es brutal.
Nos guste o no, la época dorada de experimentar con redes neuronales gigantes a lo loco en servidores de producción y pedir perdón después está llegando a su fin. Las administraciones estadounidenses han despertado y, con regulaciones que atacan directo a la cartera y exigen transparencia técnica real, obligan al sector a madurar a marchas forzadas. La pelota está en el tejado de OpenAI, Google y Anthropic para demostrar si sus cacareadas promesas de «IA segura» son código firme o simple palabrería corporativa.
Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.
