Trois pièces en mouvement, un seul calendrier
La régulation IA aux États-Unis en 2026, ce n’est pas un seul chantier — ce sont trois fronts qui se chevauchent, chacun avec ses risques. Pour les responsables conformité, produit et juridique qui font tourner des fonctionnalités IA dans plusieurs États américains, le tableau est le suivant :
- California SB 53 — « Transparency in Frontier Artificial Intelligence Act » — en vigueur depuis le 1er janvier 2026.
- Colorado AI Act (SB 24-205) — loi large sur la discrimination algorithmique — en vigueur le 30 juin 2026 (reporté du 1er février 2026 via SB 25B-004).
- Décret exécutif fédéral du 11 décembre 2025 — « Ensuring a National Policy Framework for Artificial Intelligence » — lance une AI Litigation Task Force au DOJ pour attaquer les lois d’État sur le terrain de la préemption.
Ces dossiers avancent sur des rails différents, mais s’entrechoquent. Une équipe qui lance un produit IA sur le marché américain en 2026 doit avoir une position sur chacun — et ne pas supposer que la poussée fédérale effacera les obligations d’État avant les échéances.
California SB 53 : transparence pour les développeurs frontières
Le gouverneur de Californie Gavin Newsom a signé la SB 53 — le Transparency in Frontier Artificial Intelligence Act — le 29 septembre 2025, avec date d’effet au 1er janvier 2026. D’après l’analyse WilmerHale, la loi vise une classe précise de développeurs :
- « Large frontier developers » — ceux dont le chiffre d’affaires brut annuel dépasse 500 M$.
- Qui construisent des « frontier models » — modèles fondationnels entraînés avec plus de 10²⁶ opérations entières ou en virgule flottante.
Ces développeurs doivent publier un cadre de gestion des risques, produire des rapports de transparence et divulguer certaines informations sur l’entraînement et les garde-fous. La SB 53 est étroite — elle ne régule pas tout système IA — mais elle frappe les entreprises les plus visibles du marché de l’IA générative.
D’autres lois IA californiennes ont aussi pris effet le 1er janvier 2026, dont AB 2013 (divulgation des données d’entraînement pour les développeurs de generative AI) et SB 243 (règles de divulgation pour les chatbots). Le récap de King & Spalding traite le 1er janvier 2026 comme le moment « nouvelle année, nouvelles règles » pour l’IA en Californie.
Colorado AI Act : reporté, pas enterré
La SB 24-205 du Colorado — le Colorado AI Act — a été la première grande loi IA d’un État américain, signée en 2024. Objectif affiché : obliger les développeurs et déployeurs de systèmes IA à haut risque à prendre un soin raisonnable pour protéger les consommateurs de la discrimination algorithmique.
La date d’effet initiale était le 1er février 2026. Durant une session législative spéciale en août 2025, le Colorado a adopté la SB 25B-004, repoussant la date d’effet au 30 juin 2026. L’alerte de Baker Botts explique que le report laisse aux développeurs, déployeurs et au procureur général du Colorado plus de temps pour finaliser les détails opérationnels — pas une amnistie sur le fond.
Une fois en vigueur, la Colorado AI Act exigera :
- Un programme de gestion des risques documenté pour l’IA à haut risque.
- Des analyses d’impact couvrant les risques de discrimination algorithmique connus ou raisonnablement prévisibles.
- Un avis aux consommateurs lorsqu’ils font l’objet d’une décision conséquente prise par un système IA à haut risque.
- Un droit d’appel ou de correction des résultats discriminatoires.
- Un reporting au procureur général en cas de discrimination constatée.
Pour les entreprises qui déploient de l’IA dans l’emploi, le logement, le crédit, l’assurance, l’éducation ou les services essentiels, c’est le régime IA d’État américain le plus exigeant à ce jour.
Publicité
Le décret exécutif du 11 décembre 2025
Le 11 décembre 2025, le président Trump a signé un décret intitulé « Ensuring a National Policy Framework for Artificial Intelligence ». Comme le résument Sidley Austin et Morgan Lewis, le décret fait trois choses qui redessinent le paysage conformité :
- AI Litigation Task Force au DOJ — le procureur général a 30 jours pour créer une task force dont la seule mission est d’attaquer les lois IA d’État incohérentes avec la politique du décret, sur le terrain de la régulation inconstitutionnelle du commerce inter-États ou de la préemption fédérale. Les lois californiennes de transparence et la loi anti-discrimination algorithmique du Colorado sont explicitement nommées.
- Pression sur les agences fédérales — FCC à explorer un standard fédéral de reporting et divulgation, FTC à publier une déclaration de politique sur l’application du droit des pratiques trompeuses à l’IA, Department of Commerce à évaluer les lois d’État « en conflit » avec la politique fédérale d’IA d’ici le 11 mars 2026.
- Conditions sur les fonds fédéraux — revue de conditions potentielles aux fonds fédéraux versés aux États, pour dissuader les régimes IA d’État jugés « onéreux ».
Point clé, un décret exécutif n’est pas en lui-même une préemption — il peut lancer du contentieux et de la pression, mais les lois d’État restent en vigueur jusqu’à ce qu’un tribunal tranche. Le tracker EPI et l’analyse juridique de NPR soulignent tous deux que l’issue juridique est incertaine.
Ce que les équipes IA multi-États devraient réellement suivre
Pour les responsables conformité, produit et juridique, le calendrier 2026 n’est pas un choix unique. La feuille de route pratique :
- [ ] Traiter la SB 53 comme vivante. Si vous passez le seuil de « frontier developer », publiez le cadre de risque et le rapport de transparence. Si vous vendez à un tel acteur, anticipez une propagation contractuelle.
- [ ] Planifier l’entrée en vigueur du Colorado au 30 juin 2026. Bâtir le programme de gestion des risques, le gabarit d’analyse d’impact, l’avis consommateur et le mécanisme d’appel dès maintenant — ne pariez pas sur un second report.
- [ ] Suivre la DOJ task force. Surveiller les actions d’exécution, les actes publics du DOJ et les notifications FTC / FCC pour détecter si la poussée fédérale atteint votre cas d’usage.
- [ ] Surveiller les États qui copient. Texas, Illinois, Virginie et d’autres font avancer leurs mesures IA ; mettre à jour la matrice des États chaque trimestre.
- [ ] Documenter votre modèle et son déploiement. Le dénominateur commun des trois fronts est la documentation : entraînement, évaluation, usage visé, contrôles de risque. Construire le dossier une fois et le réutiliser.
Questions Fréquemment Posées
La Colorado AI Act va-t-elle quand même entrer en vigueur ?
Oui. La SB 25B-004 du Colorado a reporté la date d’effet du 1er février au 30 juin 2026, mais a gardé le fond intact. Les entreprises avec des systèmes IA à haut risque au Colorado devraient traiter le 30 juin 2026 comme la vraie deadline et achever la mise en œuvre avant.
À qui s’applique réellement la SB 53 californienne ?
La SB 53 cible les « large frontier developers » — ceux dont le chiffre d’affaires brut annuel dépasse 500 M$ — qui construisent des modèles fondationnels entraînés avec plus de 10^26 opérations entières ou en virgule flottante. La plupart des entreprises IA de taille moyenne et des déployeurs en aval ne sont pas directement dans le périmètre, mais peuvent être tirés dedans par contrats, partenariats ou exigences de divulgation venant de leurs fournisseurs de modèles frontières.
Le décret exécutif de décembre 2025 préempte-t-il les lois IA d’État ?
Pas en soi. Le décret du 11 décembre 2025 met en place une AI Litigation Task Force au DOJ et oriente l’action des agences fédérales, mais ce sont les tribunaux qui doivent finalement dire si des lois IA d’État précises sont préemptées. Jusqu’à une décision ou une nouvelle loi fédérale, Colorado, Californie et les autres lois IA d’État restent en vigueur.
Questions fréquentes
La Colorado AI Act va-t-elle quand même entrer en vigueur ?
Oui. La SB 25B-004 du Colorado a reporté la date d’effet du 1er février au 30 juin 2026, mais a gardé le fond intact. Les entreprises avec des systèmes IA à haut risque au Colorado devraient traiter le 30 juin 2026 comme la vraie deadline et achever la mise en œuvre avant.
À qui s'applique réellement la SB 53 californienne ?
La SB 53 cible les « large frontier developers » — ceux dont le chiffre d’affaires brut annuel dépasse 500 M$ — qui construisent des modèles fondationnels entraînés avec plus de 10^26 opérations entières ou en virgule flottante. La plupart des entreprises IA de taille moyenne et des déployeurs en aval ne sont pas directement dans le périmètre, mais peuvent être tirés dedans par contrats, partenariats ou exigences de divulgation venant de leurs fournisseurs de modèles frontières.
Le décret exécutif de décembre 2025 préempte-t-il les lois IA d'État ?
Pas en soi. Le décret du 11 décembre 2025 met en place une AI Litigation Task Force au DOJ et oriente l’action des agences fédérales, mais ce sont les tribunaux qui doivent finalement dire si des lois IA d’État précises sont préemptées. Jusqu’à une décision ou une nouvelle loi fédérale, Colorado, Californie et les autres lois IA d’État restent en vigueur.
Sources et lectures complémentaires
- King & Spalding — Nouvelles lois IA d'État effectives au 1er janvier 2026
- Baker Botts — Mise en œuvre de la Colorado AI Act reportée
- Morgan Lewis — L'exécution IA s'accélère pendant que la politique fédérale stagne
- Sidley Austin — Décoder le décret exécutif du 11 décembre 2025
- WilmerHale — Transparency in Frontier AI Act (SB 53)
