New York setzt mit dem RAISE Act eine der umfassendsten KI-Sicherheits- und Transparenzregelungen der USA in Kraft. Das Gesetz schafft neue strukturelle Schnittstellen zwischen staatlicher Governance und frontier AI-Systemen.
Regulatorische Schichten und Meldepflichten
Ab dem Jahresbeginn müssen große Frontier-Entwickler mit einem Jahresumsatz von mehr als 500 Millionen US-Dollar ihre Sicherheitsrahmenwerke auf den eigenen Websites veröffentlichen. Kritische Sicherheitsvorfälle sind innerhalb von 72 Stunden zu melden. Zudem sind regelmäßige öffentliche Transparenzberichte zu den Modellen vorgeschrieben.
Die neu geschaffene Behörde Office of Digital Innovation, Governance, Integrity, and Trust (DIGIT) übernimmt die Umsetzung und laufende Aufsicht über die betroffenen Labore. Bei Verstößen sind Geldbußen von bis zu einer Million US-Dollar für den ersten und bis zu drei Millionen US-Dollar für Folgeverstöße möglich. Auch die Nicht-Registrierung über das am Dienstag eröffnete Portal kann sanktioniert werden. Die Registrierungsfrist endet am 1. Januar 2027.
Institutionelle Ergänzung und langfristige Integrität
Parallel wurde das New York Center for AI Responsibility and Research an der State University of New York in Binghamton eröffnet. Die Einrichtung evaluiert unabhängig Sicherheit, Schutz und Betrieb fortschrittlicher KI-Systeme und arbeitet mit DIGIT bei der Prüfung der unternehmenseigenen Sicherheitsrahmen zusammen.
Der RAISE Act bildet eine weitere Schicht in New Yorks aufbauender KI-Regulierungsarchitektur. Bereits bestehende Regelungen adressieren Transparenz bei KI-Companions und spezifischen Schutz von Minderjährigen vor manipulativen Verhaltensmustern.
Vergleichbare Gesetze mit ähnlichen Anforderungen an Sicherheitsrahmen, Meldepflichten und unabhängige Prüfungen wurden auch in Kalifornien und Illinois verabschiedet.
Quelle: TechCrunch AI
FAQ
Welche Unternehmen sind primär vom RAISE Act betroffen?
Große Frontier-AI-Entwickler wie OpenAI und Anthropic, die mehr als 500 Millionen US-Dollar Jahresumsatz erzielen.
Bis wann müssen sich die betroffenen Unternehmen registrieren?
Die Registrierung über das neue Portal muss bis zum 1. Januar 2027 erfolgen.
Welche Behörde ist für die Durchsetzung des Gesetzes zuständig?
Das neu gegründete Office of Digital Innovation, Governance, Integrity, and Trust (DIGIT).