Le Patchwork n’Est Plus Hypothétique
Pendant trois ans, la conformité IA des employeurs américains s’est résumée à un jeu d’attente — les projets de loi progressaient dans les législatures, les groupes de défense débattaient des modèles d’évaluation d’impact ou de divulgation, et les éditeurs de technologies RH commercialisaient des modules de conformité « IA-ready » pour des lois qui n’étaient pas encore entrées en vigueur. Cette période est révolue.
L’Illinois a obligé les employeurs à divulguer l’utilisation de l’IA dans les décisions d’emploi à partir du 1er janvier 2026. La Local Law 144 de New York City impose des audits de biais indépendants avant d’utiliser des outils de décision d’emploi automatisés pour présélectionner des candidats. Et en l’espace d’un seul mois — mai 2026 —, le Colorado a promulgué une refonte totale de sa loi IA de 2024 (SB 26-189) et le Connecticut a adopté un nouveau cadre complet de responsabilité IA.
Le modèle qui se dégage de ces lois est cohérent : les législateurs ont abandonné l’exigence de prouver l’équité des systèmes IA avant le déploiement (le modèle d’évaluation des risques) au profit d’une obligation pour les employeurs d’expliquer les décisions individuelles a posteriori (le modèle de divulgation). Pour les services RH, cette distinction n’est pas rhétorique. Elle signifie que l’infrastructure de conformité nécessaire n’est plus un audit pré-lancement, mais un système permanent de documentation et de divulgation.
Le SB 26-189 du Colorado : Une Loi Plus Légère aux Enjeux Plus Élevés
La loi IA originale du Colorado de 2024 (SB 24-205) figurait parmi les lois étatiques IA les plus ambitieuses proposées aux États-Unis. Elle imposait une large « obligation de diligence » aux déployeurs, exigeait des programmes de gestion des risques, imposait des évaluations d’impact et créait des obligations de reporting auprès du procureur général du Colorado. Le gouverneur Jared Polis a signé le SB 26-189 le 14 mai 2026, remplaçant la loi originale et reportant la date d’entrée en vigueur du 30 juin 2026 au 1er janvier 2027.
La réécriture est plus limitée dans sa portée, mais plus précise dans son ciblage. Le nouveau cadre s’applique aux technologies de décision automatisée (ADMT) qui « influencent de manière significative » les décisions conséquentes dans les domaines de l’emploi, du logement, du prêt, de l’assurance, de la santé et de l’éducation. Pour les employeurs, les obligations clés sont les suivantes :
- Notification préalable : Avant de déployer une ADMT couverte dans une décision d’embauche, de promotion ou de rémunération, les employeurs doivent fournir une notification claire et visible à la personne concernée.
- Divulgation post-décision défavorable : Dans les 30 jours suivant un résultat défavorable influencé par une ADMT, les employeurs doivent remettre une description en langage clair de la décision et du rôle joué par le système automatisé.
- Droit à un examen humain : Les personnes concernées peuvent demander un examen humain significatif des décisions défavorables « dans la mesure du raisonnablement faisable ».
- Accès et correction des données : Les personnes concernées peuvent consulter les données utilisées par l’ADMT, identifier les inexactitudes et demander des corrections avant l’enregistrement de la décision finale.
- Conservation des données pendant trois ans : Les employeurs doivent conserver la documentation des décisions conséquentes pendant au moins trois ans.
La suppression des évaluations d’impact et des rapports pré-déploiement ressemble à un soulagement pour les équipes RH. Ce n’est pas le cas. Le passage d’une gouvernance au niveau du système vers une documentation au niveau de la décision signifie que chaque décision d’emploi défavorable individuelle impliquant une ADMT entraîne désormais sa propre obligation de divulgation et de réponse. À grande échelle — une entreprise prenant des milliers de décisions d’embauche annuelles via un système de suivi des candidats assisté par IA —, c’est une exigence bien plus opérationnellement intensive qu’un audit annuel unique.
Publicité
La Loi du Connecticut sur la Responsabilité et la Transparence de l’IA : Plus Large qu’il n’y Paraît
Le 11 mai 2026, l’Assemblée générale du Connecticut a adopté la loi sur la responsabilité et la transparence de l’IA, et le gouverneur Lamont a indiqué qu’il la signerait. Pour les employeurs, l’obligation la plus immédiate de la loi prend effet le 1er octobre 2026 — avant les dispositions principales sur l’IA en emploi — lorsque l’obligation de divulgation dans le cadre du WARN Act du Connecticut entre en vigueur : les employeurs qui déposent des avis de licenciements collectifs en vertu du WARN Act fédéral doivent informer le ministère du travail de l’État si ces licenciements sont « liés » à l’utilisation de l’IA par l’employeur.
Les dispositions principales sur l’IA en emploi entrent en vigueur le 1er octobre 2027. La loi du Connecticut couvre la « technologie de décision automatisée liée à l’emploi » (AEDT), définie comme une technologie traitant des données personnelles et utilisant le calcul pour générer des résultats constituant un facteur substantiel dans les décisions d’embauche, de promotion, de discipline, de licenciement, de formation ou d’apprentissage. Les obligations des employeurs comprennent :
- Notification écrite aux candidats et aux employés que l’IA sera utilisée dans les décisions d’emploi.
- Divulgation post-décision défavorable incluant les principales raisons de la décision, la part de l’AEDT dans celle-ci, le type et la source des données traitées.
- Renforcement anti-discrimination : l’utilisation de l’IA n’est pas une défense contre une plainte pour discrimination en vertu de la loi du Connecticut.
L’application relève exclusivement du procureur général du Connecticut, avec une période optionnelle de 60 jours pour remédier aux violations survenant avant le 31 décembre 2027.
Ce que les Équipes RH Doivent Faire Maintenant
La combinaison de lois déjà en vigueur ou à venir crée un ensemble d’exigences spécifiques de conformité pour les responsables des technologies RH. Attendre une législation fédérale IA n’est plus une stratégie viable — aucune loi fédérale exécutoire n’a été adoptée, tandis que les lois étatiques sont en vigueur ou prennent effet dans les 18 prochains mois.
1. Auditez Tous les Outils IA Touchant aux Décisions d’Emploi — Pas Seulement au Recrutement
Le réflexe est de se concentrer sur les ATS (systèmes de suivi des candidats) et le tri des CV. Mais le Colorado, le Connecticut et l’Illinois définissent tous les décisions couvertes de manière large : la promotion, la rémunération, la discipline, le licenciement et la formation sont explicitement inclus. Un outil de gestion des performances qui signale des employés « à risque » à l’attention d’un responsable, ou un algorithme de planification qui attribue systématiquement les créneaux les moins souhaitables à un groupe protégé, entre dans le champ d’application ADMT dans les États dotés de ces lois. La première étape est un inventaire complet — pas seulement des outils étiquetés « IA », mais de tout logiciel utilisant un scoring algorithmique pour informer les décisions d’emploi.
2. Construisez le Workflow de Divulgation Avant l’Échéance, Pas Après la Première Plainte
Le délai de divulgation de 30 jours post-décision défavorable du Colorado court dès le moment où une ADMT couverte influence une décision d’emploi conséquente. L’obligation de divulgation WARN Act du Connecticut prend effet le 1er octobre 2026 — bien avant les dispositions générales sur l’emploi. Ce sont des déclencheurs opérationnels, pas des tâches de cycle d’audit. Les équipes RH doivent concevoir et tester le workflow de divulgation dans leur SIRH maintenant : qu’est-ce qui déclenche une notification, qui rédige l’explication en langage clair, comment la demande d’examen humain est-elle acheminée, et où la documentation sur trois ans est-elle conservée ? Ces questions ont des réponses qui prennent six à neuf mois à mettre en œuvre correctement dans une grande entreprise.
3. Testez l’Infrastructure de Conformité de Votre Fournisseur IA
Le SB 26-189 du Colorado inclut des obligations explicites pour les développeurs de systèmes IA — ils doivent fournir aux déployeurs (employeurs) suffisamment d’informations pour utiliser le système de manière appropriée et se conformer à la loi. Cela crée un levier contractuel : les fournisseurs de technologies RH doivent être en mesure de démontrer quelles données leurs systèmes traitent, de fournir des explications de décision compréhensibles, et de prendre en charge un workflow de correction des données. Si votre fournisseur ne peut pas le démontrer aujourd’hui, c’est votre organisation qui supporte le risque de conformité. L’examen des contrats fournisseurs avant janvier 2027 n’est pas optionnel.
La Vision d’Ensemble : Un Vide Fédéral Engendre un Patchwork Étatique
La prolifération des lois étatiques américaines sur l’IA en emploi est une conséquence directe du vide réglementaire fédéral. Le gouverneur Newsom de Californie a opposé son veto à la loi étatique de notification IA en emploi en octobre 2025. New York n’a progressé qu’au niveau municipal avec l’exigence d’audit de biais de la Local Law 144. Aucune loi fédérale ADMT pour les employeurs n’a été adoptée par le Congrès.
Le résultat est un patchwork qui pèse de manière disproportionnée sur les employeurs multi-états. Une entreprise opérant simultanément en Illinois, à New York City, au Colorado et au Connecticut doit gérer quatre cadres de conformité IA différents rien que pour l’embauche — des seuils de définition d’« influence significative » différents, des exigences de calendrier de notification différentes, des modèles d’audit versus de divulgation différents, et des mécanismes d’application différents. Le coût de conformité n’est pas additif ; il est multiplicatif, car aucun processus unique ne satisfait simultanément les quatre régimes.
La conséquence pratique est une consolidation silencieuse des outils d’embauche IA vers les fournisseurs assez grands pour développer des modules de conformité spécifiques à chaque juridiction. Les petites startups de technologies RH sans capacité ingénierie pour implémenter une infrastructure de conformité ADMT multi-états seront soit rachetées, soit quitteront le marché, soit verront leurs cycles de vente s’allonger à mesure que l’examen juridique ajoute des mois aux décisions d’achat en entreprise. L’approche de Singapore — un cadre volontaire de gouvernance IA ayant prévenu la fragmentation en créant un socle de conformité portable — reste la référence mondiale pour éviter ce résultat. La vague de lois étatiques américaines suggère que cette fenêtre est désormais fermée pour les employeurs américains.
Questions Fréquemment Posées
Qu’est-ce que l’ADMT et quelles décisions d’emploi couvre-t-il en vertu des nouvelles lois étatiques américaines ?
La technologie de décision automatisée (ADMT) désigne les outils d’IA et les algorithmes qui traitent des données personnelles pour générer des résultats influençant de manière significative des décisions conséquentes. En vertu du SB 26-189 du Colorado et de la loi du Connecticut, les décisions d’emploi couvertes comprennent l’embauche, la promotion, les ajustements de rémunération, la discipline, le licenciement et les affectations de formation. La loi de l’Illinois, en vigueur depuis le 1er janvier 2026, s’applique encore plus largement — si l’IA joue un rôle quelconque dans une décision, la divulgation est probablement requise, sans seuil d’« influence significative ».
Quelle est la différence entre la loi IA originale du Colorado de 2024 et le nouveau SB 26-189 signé en mai 2026 ?
La loi originale du Colorado de 2024 (SB 24-205) exigeait des employeurs et des déployeurs d’IA une gouvernance au niveau du système : évaluations des risques, bilans d’impact, tests continus de biais algorithmiques et reporting au procureur général. La nouvelle loi (SB 26-189), signée par le gouverneur Polis le 14 mai 2026, supprime entièrement ces exigences de pré-déploiement. Elle se concentre plutôt sur la responsabilité au niveau de la décision : notification préalable aux personnes concernées, divulgation dans les 30 jours suivant une décision défavorable, droit à un examen humain et conservation des données sur trois ans. La date d’entrée en vigueur a également été reportée du 30 juin 2026 au 1er janvier 2027.
Ces lois étatiques américaines créent-elles un droit d’action privé pour les employés ou les candidats ?
Non — ni le SB 26-189 du Colorado, ni la loi du Connecticut sur la responsabilité et la transparence de l’IA ne créent de droit d’action privé pour les employés ou les candidats au titre des sections sur les décisions d’emploi automatisées. L’application dans les deux États est confiée exclusivement au procureur général de l’État, avec une période de 60 jours disponible pour remédier aux violations. Cependant, les deux lois confirment que l’utilisation d’un outil automatisé n’est pas une défense contre les plaintes pour discrimination en vertu des lois antidiscrimination existantes — une décision défavorable influencée par l’IA qui produit un résultat discriminatoire peut donc toujours générer une exposition juridique significative via les voies des droits civiques existantes.
Sources et lectures complémentaires
- Le Colorado réécrit sa loi phare sur l’IA : décryptage du SB 26-189 — Consumer Finance Monitor
- Loi IA du Colorado modifiée et date d’entrée en vigueur reportée — Hunton Andrews Kurth
- Le Connecticut adopte une loi encadrant l’usage de l’IA en emploi — Littler Mendelson
- L’Illinois adopte de nouvelles réglementations IA en emploi — Hinshaw & Culbertson
- L’embauche assistée par IA face à un nouveau paysage de conformité en 2026 — Manatt Phelps
- Les lois IA en patchwork sur l’embauche créent des risques de conformité croissants — DarrowEverett
- Le Colorado déplace la responsabilité IA vers le niveau de la décision individuelle — Jackson Lewis
