Nova York está ganhando destaque ao se aproximar da promulgação da Lei de Segurança e Educação em IA Responsável (RAISE Act), um projeto que pode estabelecer um novo padrão nacional para a governança de sistemas avançados de inteligência artificial. Se sancionada, a Lei RAISE fará de Nova York o primeiro estado dos EUA a exigir protocolos legais obrigatórios de transparência e segurança para os modelos de IA mais poderosos.
Por que a Lei RAISE é Importante
A Lei RAISE é uma resposta direta às crescentes preocupações sobre os riscos apresentados pelos sistemas de IA de fronteira — aqueles com potencial para causar danos significativos se mal utilizados ou deixados sem controle. Diferente de tentativas anteriores em outros estados, como o SB 1047 da Califórnia, a abordagem de Nova York é mais focada e pragmática, concentrando-se apenas nos maiores atores da indústria de IA. Isso significa que startups, empresas menores e pesquisadores acadêmicos podem continuar inovando sem serem sobrecarregados por exigências pesadas de conformidade.
Quem é Afetado?
A lei se aplica a empresas cujos modelos de IA atendem a dois critérios:
- Foram treinados usando mais de 100 milhões de dólares em recursos computacionais.
- Seus modelos estão disponíveis para residentes de Nova York.
Ao estabelecer um critério elevado para aplicabilidade, a Lei RAISE garante que apenas os sistemas de IA mais influentes e potencialmente arriscados estejam sujeitos à regulamentação, protegendo ao mesmo tempo a vibrante comunidade de startups e pesquisa do estado.
O que a Lei RAISE Exige?
Para as empresas que se enquadram em seu escopo, a Lei RAISE introduz quatro obrigações principais:
- Protocolos de Segurança e Proteção: As empresas devem publicar protocolos detalhados de segurança, incluindo avaliações de risco para ameaças graves como a criação de armas biológicas ou atividades criminosas automatizadas.
- Relato de Incidentes: Qualquer incidente de segurança — como comportamentos preocupantes da IA ou violações de segurança — deve ser reportado prontamente. Essa transparência ajuda reguladores e o público a se manterem informados sobre perigos potenciais.
- Avaliação e Mitigação de Riscos: As empresas são obrigadas a realizar avaliações rigorosas de risco, considerando cenários catastróficos como vítimas em massa, danos econômicos bilionários ou facilitação de crimes em grande escala.
- Auditoria por Terceiros: Auditorias independentes são mandatórias para garantir que as empresas estejam cumprindo os requisitos da lei.
Fiscalização e Proteção Legal
Para garantir o cumprimento, a Lei RAISE autoriza o procurador-geral de Nova York a impor penalidades civis de até 30 milhões de dólares por violações. No entanto, a lei também reconhece a necessidade de proteger informações sensíveis. As empresas podem redigir certos detalhes dos protocolos públicos de segurança para resguardar segredos comerciais, cumprir exigências legais e proteger a privacidade.
Como Isso é Diferente da Abordagem da Califórnia?
A Lei RAISE de Nova York foi elaborada com base nas lições do fracasso do SB 1047 da Califórnia. Notavelmente, ela:
- Não exige um "botão de desligar" para modelos de IA.
- Não responsabiliza empresas por danos causados por modificações pós-treinamento.
- Isenta universidades e instituições de pesquisa.
- Estabelece um limite computacional alto, protegendo startups e empresas menores de regulamentações desnecessárias.
O Panorama Maior: Regulação Estadual vs. Federal
A Lei RAISE faz parte de uma conversa nacional mais ampla sobre a melhor forma de regular a IA. Enquanto alguns argumentam que leis estaduais podem criar um emaranhado confuso de regras, outros as veem como passos necessários na ausência de uma legislação federal abrangente. O debate também envolve a capacidade dos EUA de permanecer competitivos na corrida global da IA, garantindo a segurança pública.
O que as Empresas Devem Fazer Agora?
Se você opera um modelo de IA de fronteira em Nova York, é hora de:
- Começar a desenvolver protocolos robustos de segurança e proteção.
- Implementar sistemas para detecção e relato de incidentes.
- Preparar-se para auditorias por terceiros organizando documentação e identificando auditores qualificados.
- Realizar uma revisão legal das operações para garantir prontidão para o novo cenário regulatório.
Principais Conclusões
- A Lei RAISE mira apenas os sistemas de IA mais avançados, deixando startups e pesquisadores livres para inovar.
- As empresas devem publicar protocolos de segurança, relatar incidentes, avaliar riscos e passar por auditorias.
- Penalidades civis por não conformidade podem chegar a 30 milhões de dólares.
- A lei equilibra transparência com proteção de segredos comerciais e privacidade.
- A abordagem de Nova York pode influenciar futuras regulamentações estaduais e federais de IA.