Impact de la nouvelle loi sur l’IA du Colorado dans le recrutement
Le Colorado a adopté la Automated Decision‑Making Technology Act (SB26‑189), qui entrera en vigueur le 1 janvier 2027. Cette législation impose aux employeurs qui utilisent l’intelligence artificielle (IA) pour le tri des CV, l’évaluation des candidats ou la gestion des performances de respecter de nouvelles exigences de transparence et de contrôle.
Principaux devoirs des employeurs
Les entreprises qualifiées de « déployeurs » doivent :
- Informer clairement les candidats et employés de l’usage de l’IA.
- Expliquer, dans les 30 jours, le rôle de l’IA lorsqu’elle entraîne un résultat défavorable.
- Permettre, sur demande, l’accès aux données personnelles utilisées et la correction d’éventuelles inexactitudes.
- Offrir, sur demande, une révision humaine significative et documentée.
- Conserver les dossiers de conformité pendant au moins trois ans.
Champ d’application et exemples concrets
Tout outil qui influence matériellement une décision « conséquente » (recrutement, promotion, rémunération, etc.) est soumis à la loi. Par exemple :
- Un logiciel de classement de 400 CV pour prioriser les entretiens.
- Un système d’évaluation automatisée des performances.
- L’usage ponctuel d’un chatbot tel que ChatGPT pour analyser des candidatures.
En revanche, un simple tableur qui organise les informations sans les analyser n’est pas concerné.
Risques liés à l’« IA fantôme » (Shadow AI)
La loi s’applique également à l’utilisation non officielle d’outils d’IA par des employés non RH. Un manager qui consulte ChatGPT pour « déterminer les meilleurs candidats » expose l’entreprise à des sanctions si l’outil influence la décision.
Application et sanctions
L’avocat général du Colorado assurera l’application de la loi. En cas de violation, un avis de non‑conformité sera envoyé, suivi d’un délai de 60 jours pour remédier au problème, sauf en cas de violation intentionnelle ou répétée où le délai peut être omis.
Recommandations pratiques
Pour se préparer, les entreprises devraient :
- Élaborer une politique d’utilisation de l’IA claire et former le personnel.
- Intégrer des mentions d’avertissement sur les portails de candidature et les fiches de poste.
- Mettre en place des processus de révision humaine documentés et indépendants.
- Conserver des preuves de conformité (journaux, explications, décisions de révision).
Perspectives d’avenir
Des règlements supplémentaires seront publiés d’ici la fin de l’année par le bureau du procureur général, précisant les modalités d’application et les exigences techniques. Les employeurs du Colorado sont donc encouragés à agir dès maintenant pour aligner leurs pratiques d’IA sur les exigences légales à venir.