Що сталося
Штат Нью-Йорк встановив конкретний графік відповідності для Закону про відповідальний захист і безпеку штучного інтелекту (RAISE). 21 вересня губернатор Кеті Хочул оголосила, що великі передові розробники моделей штучного інтелекту повинні зареєструватися в новому Управлінні цифрових інновацій, управління, цілісності та довіри (DIGIT) штату, починаючи з листопада. Усі вимоги, включаючи протоколи громадської безпеки, щоквартальну оцінку ризиків і 72-годинні звіти про інциденти, набувають чинності в січні. Штат також призначив Марка Гілмана заступником директора з питань RAISE Act у DIGIT, який діє під керівництвом Департаменту фінансових послуг.
21 вересня 2026 року губернатор Кеті Хочул оголосила про графік впровадження Закону про RAISE в Нью-Йорку. Згідно з графіком, великі передові розробники моделей штучного інтелекту повинні реєструватися в Управлінні цифрових інновацій, управління, цілісності та довіри (DIGIT) штату, починаючи з листопада 2026 року. У січні 2027 року ці розробники повинні почати публікувати рамки безпеки та прозорості, подавати щоквартальні оцінки катастрофічні ризики та повідомляти DIGIT про критичні інциденти безпеки протягом 72 годин.
Штат призначив Марка Гілмана заступником директора з питань RAISE Act у DIGIT, новому офісі, розташованому в Департаменті фінансових послуг. Закон накладає цивільні покарання за невиконання, зі штрафами до 1 мільйона доларів США за перше порушення та 3 мільйони доларів США за наступні порушення, які забезпечуються генеральним прокурором штату. Ці зобов’язання стосуються саме великих розробників передових моделей, а не всіх користувачів штучного інтелекту, але вони створюють регулятивний ланцюжок, який впливає на подальших клієнтів.
Оголошення підкреслює практичне завдання для банків і фінтех-компаній, які використовують ці моделі для обслуговування клієнтів, виявлення шахрайства або платежів. Якщо постачальник штучного інтелекту повідомляє про серйозний інцидент, розробнику може знадобитися провести розслідування, змінити доступ або поведінку моделі, що потенційно може порушити роботу фінансової установи. Наразі закон не передбачає обов’язкових «перемикачів блокування», хоча губернатор Хочул обговорював цю концепцію як дослідницьку ідею.
Чому це важливо
Цей розвиток перетворює Закон про RAISE із підписаного статуту на діючу нормативну базу з термінами виконання. Вимога звітування про інцидент протягом 72 годин і потенційні цивільні штрафи в розмірі до 3 мільйонів доларів США за порушення створюють безпосередні операційні ризики для фінансових установ, які покладаються на цих постачальників ШІ. Тепер банки та фінтех-компанії повинні оцінити свою залежність від конкретних постачальників штучного інтелекту та підготувати резервні процедури, оскільки інцидент, про який можна повідомити постачальником, може порушити роботу критично важливих послуг, таких як виявлення шахрайства або платежі. Закон спеціально націлений на великих передових розробників моделей, але подальший вплив на їхніх корпоративних клієнтів є значним, що змушує переоцінити стратегії управління ризиками постачальників у секторі ШІ.
Графік впровадження Закону про RAISE надає Нью-Йорку механізм відстеження серйозних ризиків моделі в режимі реального часу. 72-годинне вікно звітування про інциденти є значним операційним обмеженням для розробників ШІ, що вимагає швидкого реагування на проблеми безпеки. Для фінансових установ це створює новий рівень ризику постачальника, який необхідно інтегрувати в існуючі рамки відповідності та операційної стійкості.
Різниця між розробниками та користувачами є критичною. Хоча банки безпосередньо не підпадають під реєстраційні вимоги Закону про RAISE, їх залежність від конкретних постачальників штучного інтелекту робить їх уразливими до наслідків невідповідності постачальників або інциденту, про який слід повідомити. Потенціал для цивільних санкцій додає ваги зобов’язанням розробників, потенційно впливаючи на їх практику управління ризиками та, відповідно, на стабільність послуг, які вони надають фінансовим клієнтам.
Ця політика змушує фінансові установи активно оцінювати свою залежність від ШІ. Вони повинні визначити, як швидко вони будуть повідомлені про інцидент постачальника, які служби це вплине, і чи можуть вони призупинити доступ моделі до конфіденційних даних або її повноваження вживати заходів. Цей перехід від пасивної довіри до активного управління ризиками є серйозною зміною в тому, як фінансовий сектор підходить до впровадження ШІ.
Інтерактивний механізм: як він насправді працює
Дослідіть технологію, що лежить в основі цієї розробки, в інтерактивному режимі.
crm_get_transaction(id='4092').Impossibility results in algorithmic fairness (e.g. Kleinberg et al., Chouldechova) show what?
Що дивитися далі
Слідкуйте за процесом реєстрації великих розробників штучного інтелекту в листопаді, щоб побачити, які фірми відповідають вимогам і як вони структурують свої системи безпеки. Слідкуйте за першими щоквартальними оцінками катастрофічних ризиків, які мають вийти на початку 2027 року. Крім того, слідкуйте за тим, чи дослідницькі дискусії губернатора Хочула про «перемикачі відключення» ШІ переростуть у офіційні нормативні вимоги чи залишаться добровільними найкращими практиками для фінансових установ.
Кінцевий термін реєстрації в листопаді покаже, на яких великих розробників штучного інтелекту поширюється дія Закону RAISE і як вони інтерпретують визначення «прикордонної моделі». Зусилля щодо відповідності можуть відрізнятися: деякі фірми потенційно оскаржують сферу застосування закону або звертаються за роз’ясненнями до DIGIT.
Перші щоквартальні оцінки катастрофічних ризиків, які мають відбутися на початку 2027 року, дадуть перше публічне уявлення про те, як розробники оцінюють і звітують про потенційну шкоду своїх моделей. Ці звіти можуть висвітлювати конкретні ризики в таких сферах, як фінансові послуги, де ШІ все частіше використовується для прийняття рішень.
Обговорення губернатора Хочула щодо «перемикачів блокування» штучного інтелекту можуть призвести до подальших регулятивних вказівок або добровільних стандартів для фінансових установ. Незважаючи на те, що наразі це не потрібно, концепція можливості швидкого вимкнення інструменту штучного інтелекту в надзвичайних ситуаціях стає ключовою для ризик-менеджерів у банківському секторі.