Hvem rammer RAISE Act, og hvad betyder den for din virksomhed?
RAISE Act rammer direkte udviklere med en årlig omsætning over 500 millioner USD, der udvikler eller driver frontier-modeller i New York. Det betyder i praksis virksomheder som OpenAI, Google, Anthropic og Meta. Virksomheder, der udelukkende bruger, licenserer eller bygger applikationer oven på andres modeller, er ikke direkte omfattet.
Men den indirekte effekt er betydelig. Når frontier-udviklere skal offentliggøre deres sikkerhedsprotokoller og hændelsesrapporter, får alle virksomheder, der anvender disse modeller, et nyt grundlag for leverandørvurdering. Det bliver muligt at sammenligne udvikleres sikkerhedsmodenhed på tværs af udbydere, præcis som man i dag vurderer leverandørers AI Governance-praksis.
For europæiske virksomheder, der allerede arbejder med EU AI Act, er RAISE Act et tegn på, at det amerikanske reguleringslandskab bevæger sig i samme retning. Virksomheder, der har investeret i compliance-strukturer til EU AI Act, vil opdage, at mange af de samme principper gælder: risikovurdering, dokumentation, transparens og tilsyn.
Straframmen er op til 1 million USD for førstegangsovertredelser og op til 3 millioner USD for gentagne overtrædelser. New Yorks Attorney General kan anlægge civile sager mod udviklere, der ikke overholder loven.
For virksomheder i Danmark og Norden, der bruger frontier-modeller fra amerikanske leverandører, er det værd at følge, hvordan RAISE Act påvirker de sikkerhedsprotokoller og den dokumentation, som leverandørerne stiller til rådighed. Det kan blive en faktor i fremtidige leverandørvalg og risikovurderinger.
Hvad RAISE Act ikke er
RAISE Act regulerer ikke alle former for AI. Loven fokuserer udelukkende på frontier-modeller og de allerstørste udviklere. Virksomheder, der bygger mindre modeller, fine-tuner eksisterende modeller eller bruger AI-værktøjer via API, er ikke direkte omfattet. Det er vigtigt at skelne mellem RAISE Act og bredere regulering som EU AI Act, der har et langt bredere anvendelsesområde og rammer alle led i AI-værdikæden.
RAISE Act er heller ikke en lov, der forbyder bestemte AI-anvendelser. Den stiller krav om transparens og sikkerhedsprotokoller, men dikterer ikke, hvad frontier-modeller må eller ikke må bruges til. Det er en procesorienteret lov, ikke en indholdsorienteret lov.
Endelig er RAISE Act ikke en føderal amerikansk lov. Den gælder kun i delstaten New York, og der pågår en aktiv debat om føderal præemption, altså om en eventuel føderal AI-lov vil tilsidesætte statslige love som RAISE Act. Indtil videre er den dog gældende ret i New York og et vigtigt referencepunkt for AI-regulering i USA.
