Sprawni Cyfrowo
Nowy Jork uruchomił portal rejestracyjny dla twórców najmocniejszych modeli AI, a to oznacza, że stanowa ustawa RAISE Act przechodzi z papieru do praktyki. Firmy takie jak OpenAI i Anthropic muszą się zarejestrować do 1 stycznia 2027 roku. Od tego dnia obowiązują je też raporty o incydentach i publiczne ramy bezpieczeństwa.
Ustawa wyróżnia „dużych” deweloperów modeli granicznych, czyli firmy z przychodem powyżej 500 mln dolarów rocznie. Muszą one opublikować na swoich stronach ramy bezpieczeństwa, zgłaszać krytyczne incydenty w ciągu 72 godzin i wydawać raporty przejrzystości dla modeli. Według komunikatu stanu z września dochodzą do tego kwartalne oceny ryzyka katastrofalnego. Kara wynosi do 1 mln dolarów za pierwsze naruszenie i do 3 mln za kolejne. Nadzór przejmie nowe biuro DIGIT, działające przy stanowym Departamencie Usług Finansowych.
Kto sprawdzi, co deklarują firmy
Tego samego dnia gubernator Kathy Hochul otworzyła ośrodek badawczy NYCAIRR na Binghamton University. Ma on niezależnie testować zaawansowane modele i pomagać DIGIT w ocenie ram bezpieczeństwa publikowanych przez firmy. Sieć współpracujących z nim badaczy liczy ponad 80 osób z różnych uczelni, a finansowanie startowe to 55 mln dolarów z darowizn i środków uniwersytetu stanowego.
„Stawka jest zbyt wysoka, żeby po prostu wierzyć firmom AI na słowo” — Kathy Hochul, gubernator Nowego Jorku (cyt. za Unite.AI).
Taki podział jest ciekawy. Urząd zbiera rejestracje i zgłoszenia, a osobny zespół naukowców weryfikuje, czy deklaracje mają pokrycie w testach. Nowy Jork nie jest tu sam. Kalifornijska ustawa SB 53 działa od stycznia i wymaga zgłaszania incydentów w ciągu 15 dni. Illinois wprowadzi od 2027 roku podobne zasady, uzupełnione o niezależne audyty.
Co RAISE Act znaczy dla firm w Polsce
Polska firma nie musi rejestrować się w Nowym Jorku, bo przepisy dotyczą twórców dużych modeli, a nie ich użytkowników. Skutki będą jednak widoczne pośrednio. Dostawcy narzędzi, z których korzystają polskie zespoły, będą publikować więcej dokumentów o bezpieczeństwie i zgłoszonych incydentach. To dobry materiał przy wyborze dostawcy i przy ocenie ryzyka, którą i tak warto prowadzić w związku z unijnym AI Act.
Warto też zauważyć kierunek. Zasady w USA powstają stan po stanie, a ich wymagania coraz bardziej przypominają europejskie: dokumentacja, zgłaszanie incydentów, niezależna kontrola. Dział IT lub osoba odpowiedzialna za zgodność może już dziś dopisać do listy kontrolnej pytanie, czy dostawca modelu publikuje ramy bezpieczeństwa i raporty przejrzystości.
Źródło: TechCrunch (EN), 10 listopada 2026; dodatkowo Unite.AI (EN).
