Colorado : Une étape majeure vers la révision de la loi sur l’IA
En 2024, le Colorado a adopté le Colorado Artificial Intelligence Act (AI Act), la législation la plus exhaustive des États‑Unis en matière de réglementation de l’intelligence artificielle. Son entrée en vigueur était initialement prévue le 30 juin 2026, mais des préoccupations importantes ont conduit le Colorado AI Policy Work Group à proposer, le 17 mars 2026, un cadre de révision susceptible de reporter la date d’application au 1 janvier 2027.
Contexte et motivations
Le AI Act impose aux employeurs une série d’obligations lourdes : programmes de gestion des risques, évaluations d’impact, revues annuelles et divulgations relatives à la discrimination algorithmique. Ces exigences ont suscité des inquiétudes quant à la charge administrative et aux coûts de conformité.
Le projet de réforme (la « Proposition »)
La Proposition vise à simplifier le régime en se concentrant sur deux axes principaux :
- Transparence : exigence de notifier l’utilisation d’outils d’IA dans les décisions « conséquentes » et de fournir des informations détaillées en cas de résultat défavorable.
- Notification et réexamen : les individus affectés peuvent demander une révision humaine et obtenir des renseignements sur les données utilisées.
En contrepartie, la Proposition élimine plusieurs obligations majeures du AI Act, notamment la mise en place de programmes de gestion des risques, les évaluations d’impact et les rapports sur la discrimination algorithmique.
Définitions clés
Outils de prise de décision automatisée (ADMT) : technologies traitant des informations personnelles pour générer des prédictions, recommandations ou classifications qui influencent une décision.
Décision conséquente : décision affectant un consommateur, employé ou candidat dans des domaines tels que l’emploi, susceptible de limiter ou de refuser l’accès à une opportunité.
La Proposition ne couvre que les ADMT « non triviales » qui influencent de façon matérielle une décision, excluant les usages incidentaux comme les correcteurs orthographiques ou les calculatrices.
Obligations de notification
Avant d’utiliser un ADMT couvert, le déployeur doit :
- Informer l’utilisateur de l’usage de l’outil et indiquer comment obtenir davantage d’informations.
- Publier, si possible, une notice accessible au point d’interaction (lien ou affichage).
En cas de décision défavorable, le déployeur doit, dans les 30 jours :
- Décrire la décision et le rôle de l’ADMT.
- Fournir les informations nécessaires pour demander des données supplémentaires, corriger des données inexactes et solliciter une révision humaine.
Application et enforcement
Le procureur général du Colorado demeure l’autorité d’application, sans droit d’action privé. Avant toute poursuite, il doit notifier l’infraction présumée et offrir un délai de 90 jours pour remédier à la situation. Si la violation est corrigée dans ce délai, aucune pénalité civile n’est appliquée.
Impact potentiel pour les employeurs
Si la Proposition est adoptée, les employeurs bénéficieront d’une réduction significative des charges de conformité, se concentrant principalement sur la transparence et les droits d’information des individus. Toutefois, tant que le AI Act reste en vigueur jusqu’au 30 juin 2026, les entreprises doivent se préparer à respecter les exigences actuelles.
Perspectives et suivi
La Proposition représente une avancée positive pour les employeurs, mais son adoption demeure incertaine. Les parties prenantes doivent surveiller l’évolution législative et, en parallèle, commencer à mettre en place les mesures de conformité prévues par le AI Act afin d’éviter toute interruption opérationnelle.