Cómo funciona la Matriz de Cumplimiento de IA por Estado de EE. UU.

Corpus de reglas revisado por abogados

Motor de reglas determinista

El motor evalúa expresiones de activación contra tus entradas en un orden determinista. Cada regla es una law YAML con triggers, obligations y penalty_range. No hay ranking probabilístico — si tus entradas satisfacen triggers.all_of, la ley aplica.

Las obligaciones se dividen por rol (if_deployer, if_developer, if_either). La exposición a sanciones se agrega como suma de penalty_range.max_usd de leyes activadas, escalada por per_violation cuando corresponde.

Esquema de reglas

Cada ley en el corpus sigue este esquema YAML:

law:
  id: co-caia
  name: Colorado AI Act
  statute: SB 24-205
  effective: 2026-06-30
  source_url: https://leg.colorado.gov/...
  jurisdiction: Colorado residents
  enforcement: Colorado Attorney General
  status: active
  last_reviewed: 2026-03-15
  reviewer: <firm>
triggers:
  all_of:
    - state_includes: [co]
    - any_use_case: [ai_hiring, ai_lending]
obligations:
  if_deployer: [...]
  if_developer: [...]
penalty_range:
  min_usd: 2000
  max_usd: 20000
  per_violation: true
  enforcement: Colorado AG

Los activadores y obligaciones son datos puros — no se ejecuta JavaScript del lado del servidor más allá del evaluador determinista. El corpus se publica como JSON y YAML para auditores externos.

Cadencia de revisión

• Publicación inicial: revisión de abogado antes de que la ley entre en la matriz.
• Trimestral: cada ley se revisa cada trimestre; se actualiza la marca de tiempo last_reviewed.
• Revisión de emergencia: cuando una orden judicial, orientación de regulador o enmienda cambia el efecto de la ley, la matriz se actualiza dentro de 10 días hábiles.
• Comprobaciones automáticas: CI ejecuta diariamente schema_validation, statute_url_health y comprobaciones de antigüedad de last_reviewed; los enlaces rotos y entradas obsoletas notifican al equipo de guardia.

Qué desencadena una actualización

• Se firma una nueva ley estatal de IA o se finaliza una nueva regulación sectorial.
• Una orden judicial detiene, restringe o amplía la aplicación de un estatuto rastreado.
• Un fiscal general o regulador publica orientación formal que cambia el alcance de la obligación.
• Se enmienda un estatuto — la matriz registra la enmienda y revisa las obligaciones.

Dataset público

El corpus completo de reglas se publica como JSON en laws.json para auditores externos, motores de IA e investigadores. El dataset es CORS abierto y edge-cached.

Alineación con marcos

• NIST AI RMF: las obligaciones se mapean a las funciones AI RMF — Govern, Map, Measure, Manage — para apoyar programas de cumplimiento unificados.
• EU AI Act: las clasificaciones de alto riesgo se cruzan con las obligaciones aplicables de EE. UU., para que los equipos multi-jurisdicción puedan planificar una sola vez.
• ISO 42001: los controles del sistema de gestión de IA se etiquetan contra obligaciones de EE. UU. para apoyar auditorías de certificación.
• Evaluación de Impacto Algorítmico (AIA): los marcos de evaluación de reguladores e industria se referencian donde cortocircuitan obligaciones.

Política de integridad

Las puntuaciones son editoriales; los proveedores no pagan por colocación, priorización u omisión. Las solicitudes de corrección se revisan dentro de 10 días hábiles; consulta las solicitudes abiertas en github.com/buzzi-ai/us-ai-compliance-matrix.

No es asesoramiento legal

La matriz muestra obligaciones desencadenadas por tus entradas frente a estatutos publicados a la fecha indicada abajo. No es asesoramiento legal. Consulta a un abogado calificado antes de actuar sobre cualquier resultado. El texto de los estatutos está resumido; las fuentes originales prevalecen.