New York, RAISE Act için kayıt portalını açtı: OpenAI ve Anthropic gibi frontier AI laboratuvarları 1 Ocak'a kadar kayıt olacak
New York eyaleti, büyük frontier AI geliştiricilerini denetleyecek DIGIT ofisini ve kayıt portalını devreye aldı; ihlal başına 1 milyon dolara, tekrarında 3 milyon dolara varan ceza öngörülüyor.
New York eyaleti, ABD'nin en kapsamlı AI güvenliği yasalarından biri olan RAISE Act'in (Responsible AI Safety and Education) uygulamasına geçiyor. TechCrunch'ın aktardığına göre eyalet 10 Kasım'da bir kayıt portalı açtı; Anthropic ve OpenAI gibi büyük frontier AI geliştiricilerinin bu portala 1 Ocak 2027'ye kadar kayıt olması gerekecek.
Yasayı uygulamak ve büyük AI laboratuvarlarını denetlemek için DIGIT (Office of Digital Innovation, Governance, Integrity, and Trust) adlı yeni bir ofis kuruldu. Cezalar ilk ihlalde 1 milyon dolara, sonraki ihlallerde 3 milyon dolara kadar çıkabiliyor. Eyalet, portala kayıt olmayan şirketlere de yaptırım uygulayabilecek; ancak sözcü bunun ayrıntısını vermedi.
Yasa neler istiyor?
Mart 2026'da imzalanan son metinle RAISE Act, Kaliforniya'nın SB 53 yasasına yaklaştırıldı. Hukuk bürosu Wiley'nin özetine göre yasa, yıllık geliri 500 milyon doları aşan büyük geliştiricilerden bir frontier AI framework yayımlamalarını ve kritik güvenlik olaylarını 72 saat içinde bildirmelerini istiyor. Kaliforniya'da bu süre 15 gün.
Vali Kathy Hochul aynı gün Binghamton Üniversitesi bünyesinde New York Center for AI Responsibility and Research'ü de açtı. Merkez, gelişmiş AI sistemlerinin güvenliğini bağımsız olarak değerlendirecek ve şirketlerin güvenlik framework'lerini DIGIT ile birlikte inceleyecek. Hochul, merkezi Ocak ayında 55 milyon dolarlık bağış ve sermaye ile duyurmuştu.
Neden önemli?
Kaliforniya'nın SB 53'ü Ocak 2026'dan beri yürürlükte, Illinois'in SB 315'i de 2027 başında yürürlüğe girecek ve bağımsız uyum denetimi de içeriyor. New York'un ayrı bir denetim ofisi ve kayıt zorunluluğu getirmesi, ABD'de federal düzenleme yokken eyaletlerin fiilen bir standart oluşturduğunu gösteriyor. 72 saatlik olay bildirimi, siber güvenlik ekiplerinin alışık olduğu ihlal bildirimi disiplinini model geliştiricilere taşıyor.
Kimin işine yarar / ne yapabilirsiniz?
- Kurumsal AI alıcıları: Kullandığınız model sağlayıcısının yayımladığı frontier AI framework'ünü ve olay bildirim taahhütlerini tedarikçi risk değerlendirmenize ekleyin.
- Uyum ve hukuk ekipleri: AB AI Act yükümlülükleriyle ABD eyalet yasalarını tek bir tabloda izlemek, çok uluslu sözleşmelerde işinizi kolaylaştırır.
- Türkiye'deki geliştiriciler: Yasa yalnızca büyük geliştiricileri hedefliyor; ancak bu şirketlerin API'leri üzerine ürün kuranlar, sağlayıcının olay bildirimleri ve kullanım politikası değişikliklerinden dolaylı olarak etkilenebilir.