Connecticut ha dado un paso audaz en la regulación de la Inteligencia Artificial y la seguridad online con la promulgación de su Ley de Responsabilidad y Transparencia de la Inteligencia Artificial (CART Act), conocida anteriormente como la Ley de Seguridad Online (SB5). Esta legislación se posiciona como una de las más amplias y multifacéticas aprobadas hasta la fecha a nivel estatal en Estados Unidos, contrastando con la tendencia de leyes más específicas observada en otras jurisdicciones. Su naturaleza ómnibus aborda una miríada de "temas candentes" en el riesgo digital, desde la preocupación por los riesgos catastróficos de los modelos de frontera hasta la transparencia en las suscripciones de herramientas de IA.
La nueva ley de Connecticut rompe moldes al incluir requisitos pioneros, como extensas obligaciones para los denunciantes ("whistleblowers") en el caso de desarrolladores de IA de frontera, así como normativas de divulgación para empresas que ofrecen suscripciones a herramientas de IA. Específicamente, a partir del 1 de octubre de 2026, cualquier empresa que ofrezca tecnología de IA a consumidores de Connecticut mediante suscripción deberá proporcionar una notificación por escrito que revele los términos y condiciones clave, y el consumidor deberá aceptarlos por escrito antes de iniciar o renovar una suscripción.
Además de la protección del consumidor, la CART Act se sumerge en áreas críticas como la seguridad de los chatbots, los algoritmos de optimización de la interacción y el uso de la IA en las decisiones de empleo. Reconoce la importancia de la IA en la fuerza laboral y busca asegurar que las aplicaciones de esta tecnología sean justas y transparentes, estableciendo directrices para el ajuste de la economía y el gobierno de Connecticut a las nuevas realidades de la IA en 2026, "Anno Machinae". También incluye requisitos para el etiquetado de contenido sintético, una medida crucial en la lucha contra la desinformación generada por IA.
Aunque la ley entra en vigor el 1 de octubre de 2026, las fechas clave de cumplimiento para las empresas varían según la disposición, con la mayoría de las obligaciones comenzando en 2027. Esto brinda a las organizaciones tiempo para evaluar sus programas de cumplimiento de IA existentes y adaptarlos a los nuevos requisitos de la SB5. Es importante destacar que, si bien muchas disposiciones se aplicarán solo a ciertos actores del ecosistema online y de la IA, como laboratorios de frontera o proveedores de chatbots, otras pueden ser relevantes para empresas de cualquier sector, dependiendo de sus casos de uso de la IA.
La aplicación de la ley recae en el Fiscal General y no prevé un derecho de acción privada, lo que centraliza la autoridad de cumplimiento. El impacto de la CART Act de Connecticut es significativo, ya que podría inspirar legislaciones similares en otros estados de EE. UU. que buscan abordar la compleja interacción entre la innovación en IA y la necesidad de proteger a los ciudadanos en la era digital. La ley también subraya la creciente preocupación por la gobernanza de la IA a nivel subnacional, anticipando un panorama regulatorio cada vez más fragmentado y complejo para las empresas tecnológicas.