Am 10. November 2026 hat der Bundesstaat New York die Registrierung für Entwickler von Frontier-KI eröffnet; Gouverneurin Kathy Hochul kündigte am selben Tag die nächsten Schritte zur Umsetzung des Responsible AI Safety and Education Act (RAISE Act) an. Nach dem Gesetz müssen große Entwickler von Frontier-Modellen mit mehr als 500 Millionen US-Dollar Jahresumsatz sich bis zum 1. Januar 2027 registrieren und anschließend ihre Sicherheitspraktiken offenlegen und schwere Sicherheitsvorfälle melden. Wie TechCrunch berichtet, fallen OpenAI und Anthropic beide darunter. Es ist das erste bundesstaatliche System in den USA, das die Offenlegung der Sicherheit von Frontier-Modellen zur gesetzlichen Pflicht macht: Die Registrierung kommt zuerst, die eigentlichen Compliance-Pflichten beginnen im kommenden Januar.
Wer muss sich registrieren, und was muss er einreichen?
Der RAISE Act zielt auf Entwickler von „Frontier-Modellen", definiert über die Trainingsrechenleistung: Ein Modell gilt als Frontier-Modell, wenn es mit mehr als 10^26 Rechenoperationen trainiert wurde. Ein Entwickler gilt als „groß" – und muss sich beim neu geschaffenen Office of Digital Innovation, Governance, Integrity, and Trust (DIGIT) registrieren –, wenn er zusammen mit seinen verbundenen Unternehmen im vorangegangenen Kalenderjahr mehr als 500 Millionen US-Dollar Bruttoumsatz erzielt hat. Ab Januar 2027 müssen die betroffenen Entwickler drei Dinge tun: ein Sicherheitsrahmenwerk auf ihrer Website veröffentlichen, regelmäßig Transparenzberichte zu ihren Modellen einreichen und kritische Sicherheitsvorfälle innerhalb von 72 Stunden melden. Hinzu kommen eine Offenlegungserklärung mindestens alle zwei Jahre und die Zahlung von Umlagen. DIGIT ist im Department of Financial Services angesiedelt; die Gouverneurin hat Marc Gilman bereits zum stellvertretenden Direktor für den RAISE Act ernannt, der die Umsetzung leitet.
Die Strafen sind hart, aber die Liste ist noch nicht öffentlich
Die Kosten eines Verstoßes sind genau festgelegt: Der Attorney General kann Zivilklagen erheben, mit Bußgeldern von bis zu 1 Million US-Dollar bei einem ersten Verstoß und bis zu 3 Millionen US-Dollar bei weiteren Verstößen. Bemerkenswert ist, dass New York bislang nicht öffentlich gesagt hat, welche Unternehmen DIGIT als erfasst einstufen wird; auch Details wie der Beginn der Meldefrist für Vorfälle oder die Prüfung der Einreichungen sind noch ungeregelt. Das Registrierungsportal ist also offen, aber „wer auf der Liste steht", bleibt eine offene Frage. Für führende Unternehmen wie OpenAI und Anthropic liegt die eigentliche Prüfung nicht im Registrierungsformular selbst, sondern in der Veröffentlichung der Sicherheitsrahmenwerke und der Vorfallsmeldung ab Januar: Was sie schreiben und wie schnell sie melden, wird von Kollegen und Öffentlichkeit unter der Lupe gelesen werden.
Das Gesetz wurde im Dezember 2025 von Hochul unterzeichnet; als im September der Umsetzungsfahrplan veröffentlicht wurde, stand der Rhythmus bereits fest – Registrierung ab November, Compliance ab Januar –, wie New Yorks RAISE-Act-Fahrplan: Frontier-KI-Firmen müssen sich ab November registrieren, 72-Stunden-Vorfallmeldung ab nächstem Januar damals erläuterte. Dieser Schritt ist schlicht die planmäßige Fortsetzung. Die eigentliche Wasserscheide kommt im Januar: Erst wenn die erste Registrierungsliste und die ersten Sicherheitsrahmenwerke vorliegen, wird klar, wie scharf die Zähne dieses Gesetzes wirklich sind.
