Vue d’ensemble des lois IA de 2026 aux États‑Unis
Ordonnance exécutive Trump – Promotion de l’innovation et de la sécurité IA
Signée le 2 juin 2026, cette ordonnance crée deux nouveaux mécanismes fédéraux de surveillance de l’IA. Bien qu’elle n’impose pas d’obligations directes aux entreprises, elle renforce le rôle du gouvernement dans le cycle de développement des modèles de pointe, notamment en matière de sécurité nationale et de cybersécurité.
Connecticut – Loi sur la responsabilité et la transparence de l’IA (SB 5)
Entrée en vigueur le 1 octobre 2026 (et des extensions en 2027). Les exigences clés concernent :
- Décisions d’emploi automatisées (AEDT) : divulgation obligatoire du recours à l’IA, description détaillée de la technologie, des données utilisées et des critères de décision, avant toute décision d’embauche, de promotion ou de licenciement.
- Services IA par abonnement : informations préalables sur les limitations du produit et les conditions de résiliation.
- Sandbox réglementaire : plan d’expérimentation d’innovations IA sous régime allégé, supervisé par le procureur général du Colorado.
Illinois – Loi sur la sécurité des modèles de frontière (Frontier Model Safety Law)
Applicable à partir du 1 janvier 2027. Elle impose aux développeurs de modèles de grande envergure (revenus > 500 M $) de :
- Réaliser des évaluations de risques catastrophiques (menaces autonomes, nucléaires, cyber).
- Mettre en place des mesures d’atténuation et de contrôle du modèle.
- Déclarer tout incident critique dans les 72 heures à l’avocat général de l’Illinois.
Virginie – Étude sur le cadre de vérification indépendante (HB 797)
Programme d’étude prévu pour le 1 novembre 2026. Aucun mandat actuel, mais il prépare une éventuelle réglementation future.
Législation émergente sur les chatbots IA
Environ 100 projets de loi à l’échelle nationale et dans plusieurs États (Californie, Colorado, Connecticut, Géorgie, Idaho, Iowa, Maine, Nebraska, New York, Oregon, Rhode Island, Tennessee, Washington) visent à :
- Exiger la divulgation de l’utilisation d’un chatbot.
- Mettre en place une vérification d’âge.
- Limiter les allégations de santé mentale.
- Exempter les outils de service client considérés comme « routiniers ».
Implications pour les entreprises
Les organisations doivent :
- Établir des procédures de conformité transfrontalières pour couvrir les exigences variées des États.
- Intégrer des processus de divulgation et de consentement dès la conception des systèmes IA.
- Préparer des réponses rapides aux incidents de sécurité ou de performance des modèles.
- Suivre les échéances critiques, notamment le 1 octobre 2027 pour les obligations de divulgation en Connecticut.
Conclusion
2026 marque une année charnière où la législation américaine passe d’une approche ponctuelle à une structure plus cohérente, combinant ordonnances exécutives, lois d’État détaillées et études préliminaires. Les entreprises doivent adopter une stratégie proactive, documenter chaque interaction IA et se préparer à des exigences de transparence et de sécurité accrues.