RAISE Act Нью-Йорка с 1 января 2027 года обяжет крупнейшие ИИ-лаборатории зарегистрироваться у штата, раскрывать практики безопасности и сообщать о критических инцидентах максимум за 72 часа. Для OpenAI, Anthropic и других разработчиков с годовой выручкой свыше $500 млн это ещё один обязательный контур комплаенса — и сигнал российским командам, работающим на глобальном рынке: требования к безопасной разработке моделей становятся операционной задачей, а не разделом в презентации для инвесторов.
Регистрационный портал штат открыл 10 ноября, сообщает TechCrunch. Контролировать выполнение закона будет новое Управление цифровых инноваций, управления, добросовестности и доверия — DIGIT. В его распоряжении не только форма регистрации, но и возможность добиваться санкций: до $1 млн за первое нарушение и до $3 млн за последующие. Отдельные меры предусмотрены и за отказ регистрироваться, хотя их детали власти пока не раскрыли.
Закон нацелен не на любой сервис с чат-ботом, а на крупных разработчиков передовых моделей. Формально порог задан годовой выручкой более $500 млн. Компании из этой категории должны разместить на своих сайтах рамки безопасности, подготовить публичные отчёты о прозрачности моделей и в короткий срок информировать регулятора о критических происшествиях. Самый чувствительный пункт здесь — 72 часа: у лаборатории должно быть заранее определено, что считать инцидентом, кто принимает решение об эскалации и какие данные можно передать без нарушения договорных и технических ограничений.
Губернатор Нью-Йорка Кэти Хокул подаёт инициативу как противовес риторике, в которой стремительное внедрение ИИ оправдывает любой побочный ущерб. Одновременно штат запустил Центр ответственности и исследований ИИ при Бингемтонском университете в системе SUNY. Центр должен независимо оценивать безопасность, защищённость и работу продвинутых систем, а также вместе с DIGIT рассматривать корпоративные рамки безопасности. О планах создать его Хокул говорила ещё в январе; на запуск тогда заявлялись $55 млн пожертвований и капитала.
Для ИИ-компаний RAISE Act Нью-Йорка означает, что внутренние процессы придётся оформлять в проверяемую систему. Недостаточно заявить, что перед релизом проводится red teaming: необходимо поддерживать понятную политику, фиксировать оценки рисков, назначать владельцев процессов и уметь собрать публичный отчёт так, чтобы он не оказался набором осторожных общих слов. Для продуктовых и инженерных команд это добавляет работы SRE, security, legal и policy-функциям одновременно. Инцидент с неожиданным опасным поведением модели теперь нужно не только локализовать, но и квалифицировать в регуляторный срок.
Нью-Йорк не действует в вакууме. В Калифорнии с января уже действует SB 53: закон требует от лабораторий публиковать рамки безопасности, защищать информаторов и сообщать о критических инцидентах в течение 15 дней. Иллинойс запускает свой SB 315 в начале 2027 года; там похожие обязанности дополнены независимыми аудитами соблюдения требований. На этом фоне нью-йоркские 72 часа выглядят особенно жёстко: штат фактически подталкивает компании к круглосуточному механизму оценки серьёзных сбоев.
Параллельно Нью-Йорк наращивает регулирование потребительских ИИ-сервисов. В прошлом году штат начал применять правила для операторов ИИ-компаньонов: пользователю нужно регулярно сообщать, что он общается с ботом, а сервис должен предпринимать разумные усилия для выявления признаков суицидальных мыслей и самоповреждения. В октябре Хокул подписала отдельный закон о безопасности чат-ботов для несовершеннолетних. Он вступит в силу 1 июня 2027 года и ограничит, в частности, обманчиво «человеческое» общение, эмоциональные манипуляции, чрезмерно угодливые ответы и поощрение самоубийства или расстройств пищевого поведения.
Для российских IT-команд, которые не подпадают под нью-йоркскую юрисдикцию напрямую, это всё равно полезная карта будущих требований. Стартапу, продающему ИИ-инструмент американским корпорациям, всё чаще будут задавать вопросы не только про точность модели, цену токенов и DPA, но и про журнал инцидентов, процедуру остановки опасной функции, внешние тесты и правила раскрытия информации. Чем ближе продукт к генерации кода, автономным действиям или чувствительным пользовательским сценариям, тем меньше шансов отделаться общим обещанием «мы серьёзно относимся к безопасности».
Главный вопрос — сможет ли RAISE Act Нью-Йорка дать регулятору достаточно прозрачности, не превратив публичные отчёты в ритуальную бюрократию. Если штаты продолжат вводить несовместимые сроки, формы и критерии инцидентов, крупные лаборатории получат дорогую мозаику правил, а небольшие поставщики — ещё один барьер для выхода на рынок. Но сама логика уже закрепляется: безопасность передовых моделей измеряется не декларациями, а скоростью реакции, документированными процессами и готовностью отвечать за сбои. Подробнее о запуске режима и заявлениях властей — в материале .
