RAISE Act: Нью-Йорк обязал OpenAI и Anthropic отчитываться

10 ноября 2026 года Нью-Йорк открыл регистрацию крупных разработчиков ИИ по закону RAISE Act. Компании с выручкой больше $500 млн, включая OpenAI и Anthropic, должны зарегистрироваться до 1 января 2027 года. С этой даты они обязаны сообщать о критических инцидентах безопасности за 72 часа, публиковать рамки безопасности и отчёты о моделях. Штраф — до $1 млн за первое нарушение и до $3 млн за повторные.

Это один из самых жёстких законов о безопасности ИИ в США. Ниже — что именно он требует, кто будет следить за исполнением и что это меняет для тех, кто пользуется моделями через API, в том числе из России.

Что требует RAISE Act

RAISE Act — Responsible AI Safety and Education Act, закон штата Нью-Йорк об ответственной разработке ИИ. Губернатор Кэти Хокул подписала его в конце 2025 года, в 2026 году его доработали, и полностью он вступает в силу 1 января 2027 года.

Требования к крупным разработчикам передовых моделей, по официальному сообщению губернатора:

По данным TechCrunch, компании также обязаны выпускать публичные отчёты о прозрачности моделей. Граждане могут сами сообщать в ведомство о подозрении на критический инцидент.

Кого касается закон

Только крупных разработчиков передовых моделей — компаний с годовой выручкой $500 млн и больше. Это OpenAI, Anthropic, Google, Meta и другие лаборатории такого уровня. Стартап, который строит продукт на чужих моделях через API, под закон не попадает.

Граница по выручке важна: закон регулирует тех, кто создаёт модели, а не тех, кто ими пользуется. Подход похож на другие законы штатов и противоположен идее регулировать каждое применение ИИ.

Кто будет следить за исполнением

Новое ведомство DIGIT — Office of Digital Innovation, Governance, Integrity and Trust — внутри Департамента финансовых услуг штата. Заместителем директора по RAISE Act назначен Марк Гилман, бывший главный юрист компании Theta Lake. Он стал первым штатным сотрудником ведомства.

10 ноября губернатор также открыла Центр ответственного ИИ при Университете Бингемтона. Центр будет независимо оценивать безопасность передовых систем и вместе с DIGIT проверять рамки безопасности компаний. Ещё в январе на него собрали $55 млн пожертвований и вложений.

DIGIT будет ежегодно публиковать открытый отчёт: сводку полученных сообщений об инцидентах, наблюдения о безопасности моделей и предложения по изменению закона.

Какие штрафы предусмотрены

По данным TechCrunch, до $1 млн за одно нарушение и до $3 млн за последующие. Штат может преследовать и компании, которые не зарегистрируются через портал, но детали представитель ведомства не раскрыл.

Для компаний с выручкой в десятки миллиардов долларов такие суммы невелики. Важнее другое: обязательный отчёт за 72 часа делает инциденты публичными и проверяемыми, а это уже репутационный риск.

Как RAISE Act соотносится с другими штатами

Нью-Йорк не первый. Сравнение трёх законов:

Федерального закона нет. Губернатор Хокул прямо противопоставляет действия штата бездействию администрации в Вашингтоне. Это значит, что в ближайшие годы правила для разработчиков будут складываться из законов отдельных штатов.

Почему 72 часа — жёсткий срок

Трое суток на отчёт об инциденте — короткий срок для компании, которая сама не всегда сразу понимает, что произошло. Калифорния даёт 15 дней. Разница существенная: за 72 часа нужно обнаружить проблему, оценить её масштаб, решить, относится ли она к «критическим», и отправить сообщение в ведомство.

Это меняет внутренние процессы лабораторий. Им нужны дежурные команды, понятные критерии критичности и готовые шаблоны отчётов. Похоже на требования к банкам и операторам критической инфраструктуры, которые сообщают о взломах в сжатые сроки. Неслучайно надзор поручили Департаменту финансовых услуг: у него есть опыт работы с такими режимами.

Для внешнего наблюдателя это тоже важно. Раньше об инцидентах узнавали из блогов компаний, утечек или расследований журналистов — когда и если компания решала рассказать. Теперь в Нью-Йорке появится официальный канал и ежегодная публичная сводка. Сведения о том, где модели ведут себя опасно, станут регулярными и сопоставимыми.

Что ещё Нью-Йорк делает в сфере ИИ

RAISE Act — часть более широкой политики штата:

• с прошлого года действует закон о ИИ-компаньонах: они обязаны регулярно напоминать пользователю, что он говорит с ботом, и стараться распознавать признаки суицидальных мыслей;
• в октябре губернатор подписала закон о безопасности чат-ботов для несовершеннолетних, он вступит в силу 1 июня 2027 года;
• в 2026 году штат ввёл временный мораторий на новые гипердата-центры.

Последний пункт связан с политикой: на выборах 3 ноября избиратели во многих местных голосованиях выступили против дата-центров. Об этом мы писали в обзоре Деньги ИИ за неделю.

Что это меняет для тех, кто пользуется моделями через API

Напрямую — ничего: обязанности ложатся на разработчиков моделей, а не на их клиентов. Косвенно — три вещи.

Больше открытых сведений о моделях. Рамки безопасности, отчёты о прозрачности и сводки инцидентов станут обязательными и регулярными. Для разработчика это дополнительный источник информации о том, как модель ведёт себя и что вендор считает риском. Anthropic, например, уже публикует системные промпты — мы разбирали это в статье Anthropic открыла системные промпты.

Возможные изменения в выпуске моделей. Требования разных штатов могут влиять на то, как быстро и в каком виде выходят новые модели. Вендоры могут откладывать релизы или ограничивать доступ к самым сильным версиям, как это уже происходит с кибермоделями.

Ещё один аргумент за гибкость. Если доступ к конкретной модели изменится из-за регулирования, продукт не должен ломаться. Держите код совместимым с несколькими поставщиками. В KeyDealer один OpenAI-совместимый ключ даёт доступ к моделям OpenAI, Anthropic, Google, DeepSeek и других вендоров с оплатой в рублях, поэтому замена модели сводится к одной строке в запросе. Как переходить между совместимыми API, мы описывали в статье Переход с OpenAI на совместимый API.

Как разбор инцидентов уже выглядит на практике

Обязательная отчётность — не теория. Крупные лаборатории уже публикуют разборы инцидентов, и именно на них опирались авторы закона. О том, как Anthropic разбирает инциденты безопасности, мы писали в статье Anthropic: разбор инцидентов безопасности. С 2027 года такие разборы в Нью-Йорке станут обязательными, а сроки — жёсткими.

Как следить за изменениями правил

Законов о безопасности ИИ в штатах США становится больше, и они постепенно ужесточаются. Самый простой способ не пропустить важное — читать опубликованные рамки безопасности и отчёты о прозрачности самих разработчиков: с 2027 года в Нью-Йорке они станут обязательными. Там будет видно, какие модели вендор считает рискованными, какие ограничения вводит и как реагирует на инциденты. Для команды, которая строит продукт на этих моделях, это полезнее пересказов в новостях.

Чего мы не утверждаем

Мы не анализировали полный текст закона. Требования взяты из официального сообщения губернатора Нью-Йорка и публикации TechCrunch.

Мы не знаем точного размера взносов и порядка регистрации: штат их пока не раскрыл.

Мы не утверждаем, что закон повлияет на доступность конкретных моделей. Это наш анализ возможных последствий.

Что держать в голове

С 10 ноября 2026 года крупные разработчики ИИ регистрируются в Нью-Йорке, а с 1 января 2027 года обязаны сообщать о критических инцидентах за 72 часа. Штраф — до $3 млн за повторное нарушение.

Закон касается только компаний с выручкой больше $500 млн. Пользователей моделей через API он напрямую не затрагивает.

Регулирование ИИ в США складывается из законов штатов, и это ещё один повод не привязывать продукт к одной модели. Подробнее о сервисе — на странице о проекте, ключ — на keydealer.ru/login.