New York öppnar registreringen enligt RAISE Act för stora utvecklare av frontier-AI

New Yorks guvernör Kathy Hochul meddelade att registreringen hade öppnat den 10 november 2026 för stora utvecklare av frontier-AI som omfattas av Responsible AI Safety and Education Act. Registreringarna ska lämnas in senast den 1 januari 2027, då lagen träder i kraft. Registreringskravet gäller utvecklare som tillsammans med sina närstående bolag hade en årlig bruttoomsättning på mer än 500 miljoner dollar under föregående kalenderår.

Lagen omfattar frontmodeller som utvecklas, tas i bruk eller är i drift helt eller delvis i New York. En frontmodell passerar lagens tröskelvärde när den tränas med mer än 10^26 heltals- eller flyttalsoperationer. Tillsynen sköts av det nyinrättade kontoret för digital innovation, styrning, integritet och tillit (DIGIT), som ingår i departementet för finansiella tjänster.

Registrerings- och säkerhetskrav

En stor utvecklare av frontiermodeller måste hålla ett aktuellt informationsunderlag och betala den föreskrivna avgiften för att utveckla, driftsätta eller använda en modell som omfattas av lagen i New York. Registreringen måste förnyas vartannat år, när äganderätten till en frontiermodell överförs eller när uppgifter som lämnats in ändras väsentligt – beroende på vilket som inträffar först.

Registreringarna måste ange företagsnamn och adresser, tre kontaktpersoner för tillsynsärenden och särskilt angivna verkliga huvudmän. DIGIT kommer att offentliggöra en förteckning över registrerade, utan deras kontaktuppgifter för tillsynsärenden. Department of Financial Services kommer att fördela kostnaderna mellan utvecklarna i proportion till deras andel, så att de direkta och indirekta kostnaderna för att administrera lagen täcks.

Stora utvecklare måste också utarbeta, införa, följa och offentliggöra ett ramverk för frontier-AI som behandlar tröskelvärden för katastrofala risker, riskreducerande åtgärder, granskningar inför driftsättning, tredjepartsbedömningar, säkerhet för vikter till modeller som ännu inte släppts, incidenthantering och risker vid intern användning. Ramverken ska ses över minst en gång om året. Väsentliga ändringar och motiveringen till dem måste offentliggöras inom 30 dagar.

Säkerhetskraven är inriktade på katastrofala risker, som definieras som en förutsebar och betydande risk för fler än 50 dödsfall eller allvarliga personskador, eller för skador på eller förlust av egendom till ett värde av mer än 1 miljard dollar, till följd av en enskild incident som omfattar specificerat stöd till vapenanvändning, kvalificerande autonomt handlande eller kringgående av utvecklarens eller användarens kontroll.

Inför eller i samband med driftsättningen av en ny eller väsentligt ändrad modell måste varje utvecklare av frontiermodeller offentliggöra en transparensrapport med uppgifter om modellens lanseringsdatum, språkstöd, utdataformat, avsedda användningsområden och generellt tillämpliga begränsningar. Stora utvecklare måste dessutom lägga till sammanfattningar av bedömningar av katastrofala risker, resultaten av bedömningarna och uppgifter om medverkan från externa utvärderare. Maskeringar som görs av hänsyn till företagshemligheter, cybersäkerhet, allmän säkerhet, USA:s nationella säkerhet eller efterlevnad av lagar måste beskrivas och motiveras. Omaskerad information ska sparas i fem år.

Rapporteringsbestämmelserna kräver att en allvarlig säkerhetsincident rapporteras till DIGIT inom 72 timmar efter att utvecklaren har fastställt att en sådan incident har inträffat eller fått kännedom om omständigheter som räcker för att det rimligen ska kunna antas att den har inträffat. En incident som utgör en överhängande risk för dödsfall eller allvarliga fysiska skador ska i stället anmälas inom 24 timmar till en lämplig brottsbekämpande myndighet eller myndighet med ansvar för allmän säkerhet, i enlighet med lagen. Stora utvecklare måste också var tredje månad lämna in konfidentiella sammanfattningar av bedömningar av katastrofala risker från den interna användningen av modeller, såvida inte DIGIT godkänner en annan tidsplan.

Delstatens justitieminister kan begära civilrättsliga sanktionsavgifter på upp till 1 miljon dollar för den första angivna överträdelsen och upp till 3 miljoner dollar för varje efterföljande överträdelse. Till överträdelserna räknas att inte tillhandahålla dokument som uppfyller kraven eller rapportera incidenter, att lämna förbjudna falska eller vilseledande uppgifter samt att inte följa utvecklarens eget ramverk. Separat kan myndigheten, efter underrättelse och en förhandling, påföra 1 000 dollar för varje dag som en aktör underlåter att lämna in en obligatorisk registreringsuppgift eller rätta felaktig information, utöver de avgifter som ska betalas.

Forskningscentrum ska stödja granskningar av ramverken

Hochul redogjorde också för genomföranderollen för New Yorks centrum för AI-ansvar och forskning vid Binghamton University. Greg Morrisett vid Cornell Tech och Jeannette Wing vid Columbia University ska fungera som tillförordnade meddirektörer. Delstaten planerar att centrumet ska samla fler än 80 forskare från hela New York och använda beräkningsresurserna hos Empire AI, ett offentlig-privat forskningsinitiativ på 500 miljoner dollar.

Uppdraget omfattar oberoende testning av frontier-system, grundläggande säkerhetsforskning, utveckling av utvärderingsmått och standarder samt utbildning av experter på AI-säkerhet. På begäran av delstaten ska centrumet samordna arbetet med DIGIT för att granska utvecklarnas offentliggjorda säkerhetsramverk och rekommendera strängare krav.

Hochul presenterade centrumet första gången den 21 januari 2026. Satsningen stöddes av en filantropisk gåva på 30 miljoner dollar från donatorer under ledning av Tom Secunda och en forskningsinvestering på 25 miljoner dollar från SUNY:s kapitalbudget. Ackrediterade högskolor och universitet i New York är undantagna från lagen när de bedriver akademisk AI-forskning. Detsamma gäller Empire AI-konsortiet och institutet.

Registreringen är den omedelbara uppgiften, men lagens långsiktiga operativa börda består av fortlöpande informationsskyldighet: aktuella inlämningar, ramverk för allmän säkerhet och modellrapporter, snabba incidentmeddelanden samt periodiska sammanfattningar av bedömningar av intern användning. Centrets granskningar ger DIGIT en oberoende källa till teknisk granskning när rapporteringssystemet börjar införas.