Desenvolvedores de inteligência artificial de fronteira com faturamento anual acima de US$ 500 milhões passam a ter endereço obrigatório em Nova York: o portal de registro aberto nesta terça-feira pelo estado precisa estar preenchido até 1º de janeiro de 2027, quando o RAISE Act começa a valer. OpenAI e Anthropic estão no alvo direto da norma, que prevê US$ 1 milhão de multa para a primeira infração e US$ 3 milhões em caso de reincidência.
Três obrigações e um regulador recém-criado
O cadastro é só a porta de entrada. Quem supera o corte de receita precisa manter no próprio site o arcabouço de segurança — documento que explica como a empresa testa, monitora e limita riscos de seus modelos —, avisar o estado em até 72 horas quando ocorrer um incidente crítico e divulgar relatórios de transparência sobre cada modelo colocado no mercado.
A fiscalização ficou com o Office of Digital Innovation, Governance, Integrity, and Trust, o DIGIT, estrutura montada pelo governo estadual para acompanhar os laboratórios de fronteira e aplicar o RAISE Act. Empresas que ignorarem o cadastro também podem sofrer medidas de execução por parte do estado; um porta-voz não quis detalhar o desenho dessas ações.
Como Nova York se compara a Califórnia e Illinois
| Norma | Vigência | Reporte de incidente crítico | Exigência adicional |
|---|---|---|---|
| Nova York — RAISE Act | 1º de janeiro de 2027 | 72 horas | registro estadual obrigatório |
| Califórnia — SB 53 | em vigor desde janeiro | 15 dias | proteção a denunciantes |
| Illinois — SB 315 | início de 2027 | prazo não divulgado | auditorias independentes de conformidade |
Albany já vinha regulando IA
O RAISE Act não nasceu isolado. Desde o ano passado o estado aplica uma norma voltada a operadores de companhias virtuais, que precisam lembrar o usuário periodicamente de que a conversa é com um programa e adotar esforços razoáveis para detectar sinais de automutilação ou ideação suicida. Em outubro veio uma lei específica para menores, restringindo interações que simulem humanidade de forma enganosa, respostas emocionalmente manipuladoras ou sycophantic (aquelas que apenas concordam com o usuário) e qualquer estímulo a comportamentos como transtorno alimentar ou suicídio. A vigência começa em 1º de junho de 2027.
A retaguarda técnica inclui o New York Center for AI Responsibility and Research, sediado na Universidade de Binghamton, ligada à SUNY. O centro avalia de forma independente segurança, proteção e funcionamento de sistemas avançados e deve trabalhar ao lado do DIGIT na revisão dos arcabouços entregues pelas empresas. O projeto foi anunciado em janeiro, com US$ 55 milhões entre doações e capital.
O que muda para o investidor
OpenAI e Anthropic são companhias fechadas, então a norma não altera de forma direta o resultado de nenhum papel negociado em bolsa. A transmissão é indireta e passa por três canais. O primeiro é o custo de conformidade de toda a cadeia que atende esses laboratórios: provedores de nuvem, fabricantes de chips e empresas de serviços gerenciados costumam absorver exigências de due diligence de seus clientes regulados, e cada estado que cria regras próprias amplia o volume de auditoria e documentação exigido.
O segundo é o desenho das penalidades. Os valores máximos são modestos quando comparados ao piso de US$ 500 milhões de receita que define o público-alvo da lei — o que sugere que o peso real virá menos da multa e mais da exposição pública. Relatórios de transparência e comunicados de incidentes em 72 horas formam um histórico comparável entre empresas, material que passa a entrar em contratos corporativos e em avaliações de risco reputacional.
O terceiro é o risco de fragmentação regulatória. Califórnia, Illinois e Nova York convergem no princípio — publicar arcabouço de segurança e reportar falhas —, mas divergem em prazo de reporte e em exigências acessórias, como proteção a denunciantes e auditorias independentes. Para grupos que operam em vários estados, o efeito prático é um regime de compliance múltiplo, com processos distintos para o mesmo modelo. O governo de Nova York trata a lei como referência nacional para a regulação de IA, discurso que sinaliza disposição de defender o desenho em outras instâncias.
Dois marcadores de calendário merecem acompanhamento. O primeiro é o volume de registros até 1º de janeiro de 2027: a adesão indica se o estado terá de abrir frentes de execução contra retardatários. O segundo é 1º de junho de 2027, quando entra em vigor a lei específica para menores, cujo escopo atinge produtos de consumo e não apenas modelos de fronteira — camada em que a base de usuários é muito maior e o custo de ajuste de produto, mais visível.
Para o investidor pessoa física com exposição a tecnologia global, a leitura é de risco regulatório crescente e cumulativo, não de evento isolado: cada aprovação estadual adiciona uma camada de documentação e de escrutínio público sobre as empresas que disputam a liderança em IA, sem oferecer, até aqui, um teto único de exigências.