Gouvernance de l’IA aux États‑Unis : qui possède l’IA une fois déployée ?
Contexte et évolution
Les États ont passé plusieurs années à tracer les voies de l’IA : ordonnances exécutives, conseils consultatifs, politiques de responsabilité. Aujourd’hui, le défi majeur n’est plus la création de règles, mais la détermination du propriétaire opérationnel d’une IA une fois mise en service.
Modèles de gouvernance
Dans la plupart des États, la gouvernance de l’IA n’est plus l’affaire d’un seul dirigeant. Elle ressemble davantage à une course de relais où les équipes technologiques centrales définissent les règles avant de les transmettre aux agences concernées.
Exemples d’États
Maryland : le Département d’Information Technologique établit des garde‑fous (sécurité, confidentialité, standards de données). Après validation, la responsabilité revient à l’agence utilisatrice, qui assure le suivi quotidien.
Californie : le Département de la Technologie fixe les politiques et la supervision globales, tandis que chaque agence reste responsable de l’exploitation, du monitoring et de la conformité.
Pennsylvanie : un processus multidisciplinaire impliquant le Bureau de la Technologie Émergente, le Conseil de Gouvernance de l’IA générative, ainsi que les responsables de la vie privée, de la sécurité et du juridique, avant que l’agence implémente le projet.
Responsabilité après le lancement
Lorsque les systèmes d’IA génèrent des erreurs ou des biais, les agences sont les premières à intervenir : surveillance de la performance, audit des sorties, journalisation des incidents et réponses aux incidents de sécurité. Les équipes centrales offrent un cadre, mais n’interviennent pas directement dans la résolution des problèmes opérationnels.
Défis persistants
Le principal obstacle reste la diffusion de responsabilité. Sans une personne clairement désignée, plusieurs bureaux peuvent être impliqués sans qu’aucun ne porte la responsabilité ultime. Les experts recommandent donc d’attribuer à chaque IA un responsable désigné au sein de l’agence utilisatrice.
Par ailleurs, l’« IA intégrée » (AI embarquée dans des logiciels existants) complique la gouvernance : les mises à jour logicielles peuvent introduire des capacités d’IA sans que les équipes de gouvernance en soient conscientes, augmentant ainsi la surface d’attaque.
Statistiques récentes
Selon l’étude NASCIO‑Deloitte 2026, 98 % des États ont adopté des politiques d’entreprise pour l’IA générative, contre 76 % en 2025. De plus, 84 % des États ont mis en place des comités ou groupes de travail sur l’IA, et plus de 44 États disposent d’un(e) responsable IA, généralement rattaché(e) au bureau du CIO.
Perspectives d’avenir
Les prochains défis consisteront à répondre à des questions plus opérationnelles : qui surveille la performance, qui intervient en cas de dégradation, et quels critères déclenchent l’expansion, la modification ou le retrait d’un outil d’IA.
En somme, la gouvernance de l’IA aux États‑Unis a franchi la phase de création de règles pour entrer dans une dynamique opérationnelle. La réussite dépendra désormais de la capacité à assigner clairement la responsabilité post‑déploiement et à assurer un suivi continu au sein des agences utilisatrices.