Delstaten New York öppnade på tisdagen den 10 november registreringsportalen för sin lag om AI-säkerhet, skriver TechCrunch. Stora företag som utvecklar frontiermodeller måste registrera sig i portalen senast den 1 januari 2027. RAISE-lagen träder i kraft vid årsskiftet.

Som stora utvecklare av frontiermodeller räknar lagen företag med en årsomsättning på över 500 miljoner dollar, uppger TechCrunch. De måste publicera sina säkerhetsramverk på sina webbplatser och ge ut offentliga transparensrapporter om sina modeller. Med säkerhetsramverk avses inom AI-branschen utvecklarens offentliga beskrivning av hur den bedömer och hanterar riskerna med sina modeller.

Lagen verkställs av den nyinrättade myndigheten DIGIT (Office of Digital Innovation, Governance, Integrity, and Trust), som också övervakar de stora utvecklarna. En första överträdelse kan ge en sanktion på högst en miljon dollar och senare överträdelser högst 3 miljoner dollar.

Delstaten kan också vidta åtgärder mot ett företag som inte registrerar sig. En talesperson för delstaten ville dock inte säga vilka åtgärderna skulle bli.

Delstaten öppnade ett eget utvärderingscenter

Guvernör Kathy Hochul invigde på tisdagen också New York Center for AI Responsibility and Research vid Binghamton University, som ingår i delstatsuniversitetet SUNY. Centret ska oberoende utvärdera säkerheten, informationssäkerheten och funktionen hos avancerade AI-system. Dessutom granskar det företagens säkerhetsramverk tillsammans med DIGIT. Hochul berättade om centret för första gången i januari, då finansieringen angavs till 55 miljoner dollar i donationer och kapital.

”Vi bygger en nationell modell för förnuftig AI-reglering, en modell som sätter samhällen före företag och människor före kraftfull teknik”, sade Hochul.

Kalifornien ger mer tid för rapportering

Även andra delstater har stiftat liknande lagar. Kaliforniens SB 53, som trädde i kraft i januari, kräver att utvecklare av frontiermodeller publicerar ett säkerhetsramverk och skyddar anställda som slår larm om missförhållanden, skriver TechCrunch. I Kalifornien ska allvarliga säkerhetsincidenter rapporteras inom 15 dagar, i New York inom 72 timmar. Illinois SB 315 träder i kraft i början av 2027. Den har liknande krav och kräver dessutom oberoende granskningar av om företagen följer säkerhetskraven.