La poussée de la législature de Californie pour plus de régulations sur la vie privée et l’IA
La session législative de Californie de 2025 s’est achevée avec un message clair pour les entreprises : la conformité à la vie privée s’élargit et la gouvernance de l’intelligence artificielle (IA) évolue rapidement, passant d’une pratique volontaire à des obligations de transparence et de sécurité rendues exécutoires.
Le dernier jour de 2025, les législateurs ont introduit 33 projets de loi sur la vie privée et l’IA, dont 16 ont été adoptés afin que le gouverneur Gavin Newsom puisse les signer ou les veto. Finalement, le gouverneur a signé quatre lois sur la vie privée et sept lois sur l’IA, tout en vetant cinq autres. Voici un résumé des mesures les plus importantes ainsi que des conseils pratiques pour la conformité des organisations opérant en Californie.
Nouvelle loi sur la vie privée
La Loi californienne sur l’Opt-Out exige des signaux d’opt-out universels basés sur les navigateurs, et mandater que les entreprises développant ou maintenant un navigateur web fournissent aux consommateurs un signal de préférence d’opt-out universel applicable à tous les sites web visités.
Bien que le mandat soit destiné aux développeurs de navigateurs, les entreprises doivent se préparer à des signaux d’opt-out lisibles par machine et s’assurer que leurs outils d’adtech, d’analytique, de personnalisation et de flux de fournisseurs peuvent reconnaître et honorer ces signaux universels de manière cohérente.
Le projet de loi AB1043 (signaux de vérification d’âge en ligne) adopte un modèle alternatif pour la sécurité des enfants en ligne en déplaçant les obligations. Selon cette réglementation, les fournisseurs de systèmes d’exploitation doivent offrir une interface pour que les utilisateurs saisissent des informations de vérification d’âge lors de la configuration de leur compte.
Ce modèle diffère des autres États en imputant la responsabilité aux développeurs et en excluant les fournisseurs de systèmes d’exploitation et les magasins d’applications de toute responsabilité.
Le projet de loi SB 361 (collecte et suppression de données des courtiers) élargit la surveillance des courtiers en données par des divulgations plus larges et un renforcement des mesures d’application. Les courtiers doivent divulguer s’ils collectent des informations personnelles dans diverses catégories, y compris l’orientation sexuelle, le statut de citoyenneté, les informations biométriques et les numéros d’identification gouvernementaux.
Transparence et sécurité de l’IA
La Loi sur la transparence de l’IA de frontière exige que certains développeurs d’IA de frontière, avec des revenus d’au moins 500 millions de dollars, divulguent leurs efforts de sécurité, y compris :
- Des divulgations au Bureau des Services d’Urgence ainsi que des audits tiers obligatoires ;
- Des divulgations qui identifient les normes acceptées intégrées dans leurs cadres ;
- Un cadre de sécurité clair qui doit être adopté et publié sur le site web du développeur.
Les développeurs concernés doivent se préparer à des audits de gouvernance grâce à des cadres de sécurité écrits, des normes cartographiées et des processus de divulgation.
À quoi s’attendre en 2026
La seconde moitié de la session législative de Californie a commencé. Plus de 22 projets de loi seront reportés, avec une date limite fixée au 20 février 2026 pour de nouveaux projets. Les projets de loi sur la vie privée en comité incluent des ajustements à la Loi sur la Vie Privée des Consommateurs de Californie (CCPA) et à la Loi sur l’Invasion de la Vie Privée de Californie (CIPA), ainsi que des projets de loi sur la surveillance en milieu de travail.
Ces mesures confirment que la Californie transforme progressivement la gestion des risques liés à la vie privée et à l’IA en exigences opérationnelles que les régulateurs et les plaignants peuvent tester par la documentation, les divulgations et les contrôles démontrables.