Alertes Client sur la Vie Privée et la Cybersécurité | Mars 2026 | Proposition de Modification de la Loi sur l’IA du Colorado
Une refonte proposée de la Loi sur l’IA du Colorado vise à remplacer les mandats de gouvernance de l’IA expansifs par un cadre plus ciblé et favorable aux entreprises, axé sur l’avis, la révision humaine et la responsabilité après une décision défavorable.
La législature du Colorado a adopté l’une des premières lois complètes sur l’intelligence artificielle (IA) des États-Unis en 2024, connue sous le nom de Protections des Consommateurs pour l’Intelligence Artificielle (également appelée Loi sur l’IA du Colorado). Récemment, un groupe de travail convoqué par le gouverneur Jared Polis a proposé une réécriture presque totale de cette loi. Cette proposition ne se limite pas à un nettoyage technique ; elle modifie significativement la manière dont l’IA est réglementée et où le risque légal se manifeste.
Quelles sont les principales dispositions ?
- Réduction du champ d’application pour couvrir les utilisations significatives de l’IA.
- Transfert des charges de conformité des évaluations préalables à la divulgation après une décision défavorable.
- Règlementation significative pour développer des concepts centraux.
- Concentration sur le risque des développeurs en fonction de la manière dont ils vendent ou commercialisent leur produit ; les contrats auront de l’importance.
- Émission de règles claires plutôt que de se baser sur des défenses documentaires.
Comment en sommes-nous arrivés là ?
En mai 2024, le Colorado est devenu le premier État à adopter une loi complète sur l’IA, se concentrant sur les systèmes d’IA à haut risque qui prennent des décisions importantes. Cette loi exigeait des entreprises qu’elles :
- Utilisent un soin raisonnable pour éviter la discrimination algorithmique dans les systèmes d’IA à haut risque.
- Partagent des informations sur les systèmes d’IA, y compris leur objectif, leur formation et les risques connus.
- Réaliser des évaluations d’impact pour les utilisations d’IA à haut risque.
- Maintiennent un programme de gestion des risques.
- Fournissent aux consommateurs des avis et explications détaillés avant et après l’utilisation.
- Informez le procureur général des discriminations algorithmiques connues ou prévisibles.
Bien que la loi ait été saluée comme le début d’une vague de législation sur l’IA, des appels à la réforme ont rapidement suivi son adoption. Les tentatives de réforme ont échoué jusqu’à ce qu’un groupe de travail soit formé pour surmonter le blocage actuel.
Quelles dispositions sont supprimées ?
Comparée à la Loi sur l’IA du Colorado, la proposition simplifie la conformité en éliminant les normes vagues et les exigences de gouvernance de l’IA.
- Devoir de diligence : Suppression de l’obligation d’utiliser un soin raisonnable pour protéger les consommateurs contre la discrimination algorithmique.
- Gouvernance de l’IA : Suppression de l’obligation de réaliser des évaluations d’impact annuelles et de maintenir un programme de gestion des risques.
- Discrimination algorithmique : Suppression de toutes les références à la discrimination algorithmique, laissant la surveillance à la législation anti-discrimination existante.
Quelles sont les nouvelles dispositions introduites ?
La proposition ajoute des dispositions plus favorables aux entreprises, offrant une clarté sur la manière de comprendre et de réduire leur responsabilité potentielle.
- Période de correction : Introduction d’une période de 90 jours pour corriger les infractions, applicable uniquement aux pénalités civiles.
- Répartition de la faute : Exige une répartition de la faute entre les développeurs (créateurs de systèmes d’IA) et les utilisateurs (déployeurs du système d’IA).
- Responsabilité des développeurs : Limitation de la responsabilité aux réclamations découlant des utilisations prévues par le développeur.
- Conservation des documents : Obligation pour les déployeurs de conserver des registres pendant trois ans pour prouver leur conformité.
- Limites d’indemnisation : Invalidité de toute disposition contractuelle visant à indemniser une partie pour des violations de la proposition.
Modifications des dispositions existantes
La proposition modifie certaines dispositions existantes pour donner aux entreprises plus de temps pour se préparer à une loi plus étroite, axée sur l’avis et les droits post-utilisation.
- Champ d’application : Limitation de l’application en se concentrant sur les cas où l’IA est un facteur non négligeable dans une décision conséquente.
- Divulgations des développeurs : Réduction des divulgations requises uniquement lorsque le développeur a l’intention d’influencer significativement des décisions conséquentes.
- Appels : Reformulation du droit d’appel des décisions défavorables en tant que droit à une révision humaine.
- Date d’entrée en vigueur : Retard de la date d’entrée en vigueur au 1er janvier 2027.
- Avantages pour les consommateurs : Plus de flexibilité pour fournir des avis et concentration sur les divulgations après une décision défavorable.
- Exemption HIPAA : Élargissement de l’exemption pour couvrir les activités d’IA de la plupart des entités de santé, à condition qu’elles fournissent un avis général sur leur utilisation de l’IA.
Que se passe-t-il ensuite ?
Un législateur du Colorado doit déposer la proposition en tant que projet de loi. Bien que cela soit probablement une formalité, la proposition a de fortes chances de réussir, compte tenu du soutien d’un large éventail de parties prenantes, y compris des entreprises, des défenseurs des consommateurs, des hôpitaux et des écoles. Cependant, le temps presse ; la législature se termine le 13 mai.
Un facteur potentiellement disruptif : l’Ordonnance Exécutive du Président Donald Trump, qui exige que le département de la Justice des États-Unis nomme et dénonce les réglementations sur l’IA des États tout en poursuivant pour bloquer ces lois et couper le financement à ces États. Si la loi du Colorado est ciblée, cela pourrait ajouter du chaos à la situation.