Seguridad de SI en California

Fechas clave

Presentada

7 ene 2025

Firmada o adoptada

29 sept 2025

Vigencia

1 ene 2026

Próximo paso · en 54 días

1 de enero de 2027

Plazo para el primer informe anual de Cal OES sobre incidentes críticos de seguridad, el informe del Fiscal General sobre denunciantes y la revisión de las definiciones de frontera del Departamento de Tecnología

Alcance

Desarrolladores que entrenan modelos de frontera por encima de 10^26 operaciones; los grandes desarrolladores de frontera, con más de 500 millones de dólares de ingresos anuales, tienen las obligaciones más estrictas.

Sanciones

Sanciones civiles de hasta 1 millón de dólares por infracción, aplicadas solo por el fiscal general de California.

Qué exige

• Los grandes desarrolladores publican un marco de SI de frontera, lo revisan cada año y publican los cambios sustanciales en un plazo de 30 días
• Publicar un informe de transparencia antes de desplegar un modelo de frontera nuevo o modificado sustancialmente
• Notificar los incidentes críticos de seguridad a Cal OES en un plazo de 15 días, o de 24 horas si hay riesgo inminente de muerte o lesiones graves
• Los grandes desarrolladores envían a Cal OES cada tres meses resúmenes de sus evaluaciones internas de riesgo catastrófico
• Proteger a los denunciantes, con un canal interno de denuncia anónima en los grandes desarrolladores

Fuentes

1. SB 53: Artificial intelligence models: large developers CalMatters Digital Democracy
2. California SB 53: Frontier AI Law Explained CASRAI · 19 sept 2026
3. OpenAI wants California to toughen the AI law it once fought The Next Web · 24 ago 2026

Fechas clave

Presentada

21 feb 2025

Firmada o adoptada

9 sept 2026

Vigencia

1 ene 2027

Próximo paso · en 174 días

1 may 2027

Objetivo de la Orden Ejecutiva N-9-26 para publicar los criterios de las organizaciones de verificación independientes (plazo legal: 1 de enero de 2028)

Alcance

Auditores de SI que buscan la designación estatal como organizaciones de verificación independientes; su uso por parte de los desarrolladores es voluntario.

Sanciones

Sin sanciones: esta medida no tiene aplicación vinculante.

Qué exige

• La Government Operations Agency fija los criterios de solicitud, suspensión y cualificación (plazo: 1 de enero de 2028)
• La agencia convoca grupos de trabajo que incluyen ingenieros y expertos en seguridad de SI
• Las organizaciones designadas presentan informes anuales ante la agencia y el poder legislativo
• Nadie está obligado a recurrir a una organización ni a someterse a una auditoría; una auditoría es pertinente, pero no concluyente, en demandas por daños

Fuentes

1. SB 813: Independent verification organizations CalMatters Digital Democracy
2. California Finalizes Next Wave of State AI and Privacy Regulation WilmerHale · 5 oct 2026

Fechas clave

Presentada

n/a

Firmada o adoptada

18 sept 2026

Vigencia

18 sept 2026

Próximo paso · en 8 días

16 de noviembre de 2026

Plazo para las recomendaciones de la Government Operations Agency sobre auditorías in situ, un interruptor de apagado para modelos de frontera y el reporte de incidentes de pérdida de control

Alcance

Organismos estatales de California; las recomendaciones no son vinculantes y cualquier nueva obligación para los desarrolladores de SI de frontera necesitaría legislación.

Sanciones

Sin sanciones: esta medida no tiene aplicación vinculante.

Qué exige

• Recomendar auditorías periódicas in situ de organizaciones de verificación independientes dentro de los grandes desarrolladores de frontera
• Recomendar la verificación independiente de los marcos de seguridad, los informes de transparencia y las evaluaciones de riesgos
• Recomendar un interruptor de apagado para los modelos de frontera cuya eficacia se verifique de forma continua
• Recomendar que la notificación de incidentes críticos de seguridad se amplíe a los incidentes de pérdida de control
• Publicar los criterios para las organizaciones de verificación independientes (plazo: 1 may 2027)

Fuentes

1. Newsom sets November 16 deadline to study frontier AI kill switch PPC Land · 20 sept 2026
2. California AI Governance: What Executive Order N-9-26 Means RadarFirst · 23 sept 2026
3. Newsom orders California agencies to develop new AI safety plans after rejecting tougher law CalMatters · 18 sept 2026