החוק חל על "מפתחי מודלי חזית גדולים", חברות עם הכנסות שנתיות של יותר מ-500 מיליון דולר. משרד חדש, DIGIT, יפקח עליו. הקנסות יכולים להגיע למיליון דולר על הפרה ראשונה ול-3 מיליון דולר על הפרות נוספות, והמדינה יכולה לנקוט צעדי אכיפה גם נגד חברות שלא יירשמו. דובר סירב לפרט אילו.
המושלת קתי הוקול השיקה באותו יום גם את המרכז של ניו יורק לאחריות ומחקר ב-AI, באוניברסיטת בינגהמטון של SUNY. המרכז יבדוק באופן עצמאי את הבטיחות והאבטחה של מערכות AI מתקדמות ויעבוד עם DIGIT על בדיקת מסגרות הבטיחות של החברות. הוקול הכריזה עליו בינואר, עם 55 מיליון דולר בתרומות ובהון.
מדינות נוספות חוקקו חוקים דומים: SB 53 בקליפורניה, בתוקף מינואר, מחייב לפרסם מסגרות בטיחות ולדווח על אירועים חמורים תוך 15 יום. SB 315 באילינוי ייכנס לתוקף בתחילת 2027 וכולל גם ביקורות ציות עצמאיות. בניו יורק ייכנס ביוני 2027 לתוקף חוק נפרד שמגביל התנהגויות של צ'אטבוטים מול קטינים.