Что случилось
Штат Нью-Йорк установил конкретные сроки соблюдения Закона об ответственной безопасности и защите ИИ (RAISE). Губернатор Кэти Хоукул объявила 21 сентября, что крупные разработчики моделей искусственного интеллекта должны зарегистрироваться в новом Управлении цифровых инноваций, управления, целостности и доверия штата (DIGIT), начиная с ноября. Полные требования, включая протоколы общественной безопасности, ежеквартальные оценки рисков и 72-часовое информирование о происшествиях, вступят в силу в январе. Штат также назначил Марка Гилмана заместителем директора по Закону о RAISE в DIGIT, который действует в рамках Департамента финансовых услуг.
Губернатор Кэти Хоукул объявила график реализации закона штата Нью-Йорк RAISE 21 сентября 2026 года. Этот график требует, чтобы крупные разработчики моделей искусственного интеллекта регистрировались в Управлении цифровых инноваций, управления, честности и доверия штата (DIGIT), начиная с ноября 2026 года. В январе 2027 года эти разработчики должны начать публиковать системы безопасности и прозрачности, представлять ежеквартальные оценки катастрофических рисков и сообщать о критических инцидентах безопасности в ЦИФРА в течение 72 часов.
Штат назначил Марка Гилмана заместителем директора по Закону о RAISE в DIGIT, новом офисе, расположенном в Департаменте финансовых услуг. Закон предусматривает гражданско-правовые санкции за несоблюдение требований: штрафы до 1 миллиона долларов за первое нарушение и 3 миллиона долларов за последующие нарушения, исполнение которых осуществляет генеральный прокурор штата. Эти обязательства применяются конкретно к крупным разработчикам передовых моделей, а не ко всем пользователям ИИ, но они создают нормативную цепочку, которая влияет на последующих клиентов.
В объявлении подчеркивается практическая проблема для банков и финтех-компаний, которые используют эти модели для обслуживания клиентов, обнаружения мошенничества или платежей. Если поставщик ИИ сообщает о серьезном инциденте, разработчику может потребоваться провести расследование, изменить доступ или изменить поведение модели, что потенциально может нарушить работу финансового учреждения. В настоящее время закон не требует наличия «выключателей», хотя губернатор Хочул обсуждал эту концепцию как исследовательскую идею.
Подробности об источнике: pymnts.com ↗
Почему это важно
Это событие превращает Закон RAISE из подписанного закона в действующую нормативную базу с обязательными сроками исполнения. Требование о 72-часовом сообщении об инцидентах и потенциальные гражданские штрафы в размере до 3 миллионов долларов США за нарушения создают непосредственные операционные риски для финансовых учреждений, полагающихся на этих поставщиков ИИ. Банки и финтех-компании теперь должны оценить свою зависимость от конкретных поставщиков ИИ и подготовить резервные процедуры, поскольку инцидент, о котором необходимо сообщить поставщику, может привести к сбою в работе таких важных служб, как обнаружение мошенничества или платежи. Закон конкретно нацелен на крупных разработчиков передовых моделей, но влияние на их корпоративных клиентов в дальнейшем будет значительным, что вынудит переоценить стратегии управления рисками поставщиков в секторе искусственного интеллекта.
График реализации закона RAISE Act предоставляет Нью-Йорку механизм отслеживания серьезных модельных рисков в режиме реального времени. 72-часовой период отчетности об инцидентах является серьезным оперативным ограничением для разработчиков ИИ, требующим быстрого реагирования на проблемы безопасности. Для финансовых учреждений это создает новый уровень риска поставщиков, который необходимо интегрировать в существующие системы обеспечения соответствия и операционной устойчивости.
Различие между разработчиками и пользователями имеет решающее значение. Хотя банки напрямую не подпадают под действие регистрационных требований Закона о RAISE, их зависимость от конкретных поставщиков ИИ делает их уязвимыми перед последствиями несоблюдения требований поставщиком или инцидента, о котором необходимо сообщить. Возможность применения гражданских санкций увеличивает вес обязательств застройщиков, потенциально влияя на их методы управления рисками и, как следствие, на стабильность услуг, которые они предоставляют финансовым клиентам.
Это политическое действие вынуждает финансовые учреждения активно оценивать свою зависимость от ИИ. Они должны определить, как быстро они будут уведомлены об инциденте с поставщиком, какие службы будут затронуты и могут ли они приостановить доступ модели к конфиденциальным данным или ее полномочия на принятие мер. Этот переход от пассивной уверенности к активному управлению рисками является серьезным изменением в подходе финансового сектора к внедрению ИИ.
Интерактивный механизм: как он на самом деле работает
Изучите технологию, лежащую в основе этой разработки, в интерактивном режиме.
crm_get_transaction(id='4092').Impossibility results in algorithmic fairness (e.g. Kleinberg et al., Chouldechova) show what?
Что посмотреть дальше
Проследите за процессом регистрации крупных разработчиков ИИ в ноябре, чтобы увидеть, какие фирмы соблюдают требования и как они структурируют свои системы безопасности. Следите за первыми ежеквартальными оценками катастрофических рисков, которые должны быть представлены в начале 2027 года. Кроме того, проследите, перерастут ли предварительные дискуссии губернатора Хочула об «выключателях» ИИ в формальные нормативные требования или останутся добровольными передовыми практиками для финансовых учреждений.
Крайний срок регистрации в ноябре покажет, какие крупные разработчики ИИ подпадают под действие Закона RAISE и как они интерпретируют определение «пограничной модели». Усилия по обеспечению соблюдения могут различаться: некоторые фирмы потенциально могут оспаривать сферу действия закона или обращаться за разъяснениями к DIGIT.
Первые ежеквартальные оценки рисков катастроф, которые должны состояться в начале 2027 года, дадут первое публичное представление о том, как разработчики оценивают и сообщают о потенциальном вреде своих моделей. Эти отчеты могут выявить конкретные риски в таких областях, как финансовые услуги, где ИИ все чаще используется для принятия решений.
Обсуждения губернатора Хочула об «выключателях» ИИ могут привести к разработке дальнейших нормативных указаний или добровольных стандартов для финансовых учреждений. Хотя в настоящее время это не требуется, концепция возможности быстрого отключения инструмента искусственного интеллекта в чрезвычайной ситуации становится ключевым моментом для риск-менеджеров в банковском секторе.