Em 27 de março, a governadora de Nova York, Kathy Hochul, assinou oficialmente a versão final revisada do RAISE Act, consolidando a lei em sua forma definitiva.
Esta é a primeira lei estadual de segurança de IA nos EUA especificamente direcionada a desenvolvedores de grandes modelos de IA. Data de vigência: 1º de janeiro de 2027.
Não é um projeto, não é um documento de discussão, é lei.
A quem se aplica e o que regula
Primeiro, o escopo de aplicação. O RAISE Act tem como alvo os desenvolvedores de "modelos de fronteira". Qualquer um que atenda a uma das seguintes condições está no alvo:
- Desenvolvedores de IA com receita anual superior a US$ 500 milhões
- Empresas que desenvolvem ou operam "modelos de fronteira" no estado de Nova York
"Modelos de fronteira" são definidos de acordo com a definição federal: sistemas de IA em larga escala capazes de causar danos graves no mundo real, incluindo auxílio a ataques cibernéticos, desenvolvimento de armas biológicas, destruição de infraestrutura em larga escala e outros cenários.
Anthropic, OpenAI, Google DeepMind, Meta – todas essas empresas estão no alvo.
Três requisitos específicos:
Primeiro: Elaborar e divulgar publicamente protocolos de segurança por escrito. Deve ser divulgado um documento formal, abrangendo: medidas específicas para mitigar riscos de danos críticos, mecanismos de proteção de segurança cibernética e procedimentos de teste para avaliar se um modelo apresenta "risco de dano irracional".
Segundo: Estabelecer mecanismos de proteção de segurança cibernética. Não é um slogan, mas sim a exigência de medidas técnicas concretas e executáveis.
Terceiro: Relatar incidentes de segurança em até 72 horas. Após a ocorrência de um "incidente de segurança", este deve ser relatado ao Procurador-Geral de Nova York e às agências relevantes dentro de 72 horas.
Qual é o valor das multas
- Primeira violação: multa máxima de US$ 1 milhão
- Violação repetida: multa máxima de US$ 3 milhões
Para a Anthropic ou a OpenAI, US$ 3 milhões não é muito. Mas esta lei estabelece um precedente: empresas de IA podem ser multadas por um governo estadual devido a problemas de conformidade de segurança.
O governo federal está indo na direção oposta
Curiosamente, enquanto os estados competem para legislar, o nível federal está indo na direção oposta.
Em janeiro deste ano, o Departamento de Justiça criou a Força-Tarefa de Litígios de IA (AI Litigation Task Force), com uma de suas funções sendo: desafiar regulamentações estaduais de IA que "interferem inconstitucionalmente no comércio interestadual". Em outras palavras, o governo federal reservou para si uma carta, pronta para usar a cláusula comercial para conter a regulamentação estadual a qualquer momento.
Isso não é acidental, é uma posição política. A atitude básica da administração Trump em relação à IA é "deixar a indústria correr sozinha, não deixar a regulamentação sufocar a inovação". Mas estados como Nova York e Califórnia estão se esforçando na direção oposta.
Este conflito atualmente não tem um desfecho claro. Se o RAISE Act será totalmente implementado até 2027 ainda depende das ações no nível federal.
O que a Califórnia está fazendo
Para comparação, a Califórnia colocou em vigor uma lei de segurança de IA em janeiro deste ano, mas muito mais conservadora – oferece principalmente proteção legal para funcionários que denunciam problemas de segurança de IA (proteção a denunciantes), sem impor requisitos de conformidade diretos aos desenvolvedores.
A Califórnia quase aprovou o SB 1047 no ano passado, que era a versão radical: exigia que as empresas de IA concluíssem avaliações de segurança obrigatórias antes de lançar um modelo. Mas Newsom vetou, com o argumento de que os "limites regulatórios eram muito vagos".
O RAISE Act é o que vai mais longe até agora. Ele não protege denunciantes, mas impõe obrigações de conformidade diretamente aos desenvolvedores.
Em 2026, os estados já apresentaram mais de 600 projetos de lei relacionados à IA, e esse número continua aumentando.
O que as empresas precisam fazer até janeiro de 2027
O cronograma é claro:
- Lei finalizada: 27 de março de 2026
- Data de vigência: 1º de janeiro de 2027
- Cerca de 8 meses e meio restantes
Itens a serem preparados:
| Requisito | Conteúdo |
|---|---|
| Protocolo de segurança por escrito | Elaborar e divulgar publicamente |
| Proteção de segurança cibernética | Medidas técnicas concretas e executáveis |
| Procedimento de relato de incidentes | Notificar o Procurador-Geral de Nova York em até 72 horas |
O requisito de "divulgação pública de protocolos de segurança" é novo. Isso significa que os mecanismos de segurança de IA das empresas de grandes modelos terão um certo grau de visibilidade externa – pelo menos no nível documental. Para empresas que sempre trataram a avaliação de segurança como um processo interno, este é um novo requisito.
O governo federal intervirá? Muito provavelmente tentará. Mas até lá, as regras de Nova York já estão escritas na lei.
Fontes de referência: Governor Hochul Signs Nation-Leading Legislation to Require AI Frameworks for AI Frontier Models (New York Governor's Office); New York Finalizes RAISE Act for Frontier AI Models; Law Takes Effect January 1, CocoLoop, 2027 (Wiley Rein / JDSupra); U.S. Tech Legislative & Regulatory Update – First Quarter 2026 (Global Policy Watch); New York Governor Signs Sweeping AI Safety Law: What Businesses Can Do in 2026 to Prepare For a New Era (Fisher Phillips)