Trois pièces en mouvement, un seul calendrier
La régulation IA aux États-Unis en 2026, ce n’est pas un seul chantier — ce sont trois fronts qui se chevauchent, chacun avec ses risques. Pour les responsables conformité, produit et juridique qui font tourner des fonctionnalités IA dans plusieurs États américains, le tableau est le suivant :
- California SB 53 — « Transparency in Frontier Artificial Intelligence Act » — en vigueur depuis le 1er janvier 2026.
- Colorado AI Act (SB 24-205) — loi large sur la discrimination algorithmique — en vigueur le 30 juin 2026 (reporté du 1er février 2026 via SB 25B-004).
- Décret exécutif fédéral du 11 décembre 2025 — « Ensuring a National Policy Framework for Artificial Intelligence » — lance une AI Litigation Task Force au DOJ pour attaquer les lois d’État sur le terrain de la préemption.
Ces dossiers avancent sur des rails différents, mais s’entrechoquent. Une équipe qui lance un produit IA sur le marché américain en 2026 doit avoir une position sur chacun — et ne pas supposer que la poussée fédérale effacera les obligations d’État avant les échéances.
California SB 53 : transparence pour les développeurs frontières
Le gouverneur de Californie Gavin Newsom a signé la SB 53 — le Transparency in Frontier Artificial Intelligence Act — le 29 septembre 2025, avec date d’effet au 1er janvier 2026. D’après l’analyse WilmerHale, la loi vise une classe précise de développeurs :
- « Large frontier developers » — ceux dont le chiffre d’affaires brut annuel dépasse 500 M$.
- Qui construisent des « frontier models » — modèles fondationnels entraînés avec plus de 10²⁶ opérations entières ou en virgule flottante.
Ces développeurs doivent publier un cadre de gestion des risques, produire des rapports de transparence et divulguer certaines informations sur l’entraînement et les garde-fous. La SB 53 est étroite — elle ne régule pas tout système IA — mais elle frappe les entreprises les plus visibles du marché de l’IA générative.
D’autres lois IA californiennes ont aussi pris effet le 1er janvier 2026, dont AB 2013 (divulgation des données d’entraînement pour les développeurs de generative AI) et SB 243 (règles de divulgation pour les chatbots). Le récap de King & Spalding traite le 1er janvier 2026 comme le moment « nouvelle année, nouvelles règles » pour l’IA en Californie.
Colorado AI Act : reporté, pas enterré
La SB 24-205 du Colorado — le Colorado AI Act — a été la première grande loi IA d’un État américain, signée en 2024. Objectif affiché : obliger les développeurs et déployeurs de systèmes IA à haut risque à prendre un soin raisonnable pour protéger les consommateurs de la discrimination algorithmique.
La date d’effet initiale était le 1er février 2026. Durant une session législative spéciale en août 2025, le Colorado a adopté la SB 25B-004, repoussant la date d’effet au 30 juin 2026. L’alerte de Baker Botts explique que le report laisse aux développeurs, déployeurs et au procureur général du Colorado plus de temps pour finaliser les détails opérationnels — pas une amnistie sur le fond.
Une fois en vigueur, la Colorado AI Act exigera :
- Un programme de gestion des risques documenté pour l’IA à haut risque.
- Des analyses d’impact couvrant les risques de discrimination algorithmique connus ou raisonnablement prévisibles.
- Un avis aux consommateurs lorsqu’ils font l’objet d’une décision conséquente prise par un système IA à haut risque.
- Un droit d’appel ou de correction des résultats discriminatoires.
- Un reporting au procureur général en cas de discrimination constatée.
Pour les entreprises qui déploient de l’IA dans l’emploi, le logement, le crédit, l’assurance, l’éducation ou les services essentiels, c’est le régime IA d’État américain le plus exigeant à ce jour.
Publicité
Le décret exécutif du 11 décembre 2025
Le 11 décembre 2025, le président Trump a signé un décret intitulé « Ensuring a National Policy Framework for Artificial Intelligence ». Comme le résument Sidley Austin et Morgan Lewis, le décret fait trois choses qui redessinent le paysage conformité :
- AI Litigation Task Force au DOJ — le procureur général a 30 jours pour créer une task force dont la seule mission est d’attaquer les lois IA d’État incohérentes avec la politique du décret, sur le terrain de la régulation inconstitutionnelle du commerce inter-États ou de la préemption fédérale. Les lois californiennes de transparence et la loi anti-discrimination algorithmique du Colorado sont explicitement nommées.
- Pression sur les agences fédérales — FCC à explorer un standard fédéral de reporting et divulgation, FTC à publier une déclaration de politique sur l’application du droit des pratiques trompeuses à l’IA, Department of Commerce à évaluer les lois d’État « en conflit » avec la politique fédérale d’IA d’ici le 11 mars 2026.
- Conditions sur les fonds fédéraux — revue de conditions potentielles aux fonds fédéraux versés aux États, pour dissuader les régimes IA d’État jugés « onéreux ».
Point clé, un décret exécutif n’est pas en lui-même une préemption — il peut lancer du contentieux et de la pression, mais les lois d’État restent en vigueur jusqu’à ce qu’un tribunal tranche. Le tracker EPI et l’analyse juridique de NPR soulignent tous deux que l’issue juridique est incertaine.
Ce que les équipes IA multi-États en charge de la conformité et des produits devraient faire maintenant
La réalité à trois fronts n’offre pas d’option attentiste. La date limite Colorado du 30 juin 2026 est dans dix semaines ; la SB 53 californienne est déjà en vigueur ; et le calendrier d’actions de la task force DOJ est actif. Ces quatre actions adressent chaque front sans dupliquer le travail.
1. Constituer le dossier de documentation une fois et le réutiliser sur les trois pistes
Le dénominateur commun de la SB 53 californienne, du Colorado AI Act et de tout futur cadre fédéral est la documentation : architecture du modèle, résumé des données d’entraînement, résultats d’évaluation, usage visé et contrôles de risque. L’analyse de Morgan Lewis d’avril 2026 confirme que les équipes documentation-first passent systématiquement les revues multi-États plus vite parce que le même dossier satisfait le rapport de transparence (SB 53), le programme de gestion des risques (Colorado) et le package d’information fournisseur aval requis par l’EU AI Act pour les modèles GPAI. Constituez le dossier dans un format mis à jour de façon incrémentale — un dépôt de documents versionné avec des sections nommées, pas un PDF — afin que chaque nouvelle échéance d’État déclenche une mise à jour plutôt qu’une reconstruction.
2. Traiter la date limite Colorado du 30 juin comme une deadline ferme, pas un objectif indicatif
Le SB 25B-004 du Colorado a reporté la date d’entrée en vigueur au 30 juin 2026, mais comme le souligne l’alerte d’implémentation de Baker Botts, le report était procédural, pas substantiel. La définition de l’IA à haut risque — systèmes IA qui prennent des décisions conséquentes dans l’emploi, le logement, le crédit, l’assurance, l’éducation ou les services essentiels — couvre un large éventail de produits IA d’entreprise. Les équipes qui n’ont pas encore commencé le gabarit d’analyse d’impact, l’avis consommateur et la conception du mécanisme d’appel doivent traiter chaque semaine restante comme un item de chemin critique. Deux à trois semaines de sprint suffisent à franchir le seuil minimal de conformité pour la plupart des produits IA mid-market.
3. Ajouter des clauses de propagation SB 53 aux contrats fournisseurs maintenant
Si votre produit est construit sur un modèle frontier d’OpenAI, Anthropic, Google ou Microsoft, et que votre fournisseur atteint le seuil SB 53 (500 M$ de revenus annuels, modèles au-dessus de 10²⁶ FLOPs), anticipez des obligations de divulgation descendantes. L’analyse WilmerHale sur SB 53 signale explicitement que les déployeurs aval recevront une pression contractuelle pour représenter leur documentation d’usage visé au fournisseur frontier. Mettre à jour les contrats fournisseurs lors du prochain renouvellement pour inclure une annexe de divulgation SB 53 — indiquant usage visé, contextes de déploiement connus et contrôles de risque appliqués — protège les deux parties et raccourcit les futures revues de conformité.
4. Surveiller les dépôts de la DOJ Task Force, pas la couverture presse
Le décret du 11 décembre 2025 a lancé une task force dont les actions d’exécution seront visibles dans les dépôts publics du DOJ et les rôles des tribunaux fédéraux, pas dans les communiqués de presse. Le tracker EPI et l’analyse de Sidley Austin notent tous deux que l’issue juridique sur la préemption est genuinement incertaine — les tribunaux doivent se prononcer, et l’évaluation des lois d’État par le Department of Commerce est prévue pour le 11 mars 2026. Pour les fins pratiques de conformité, la task force ne change rien avant un arrêt de tribunal. Les équipes conformité devraient planifier une revue trimestrielle pour vérifier les dépôts DOJ actifs et les déclarations de politique FCC/FTC, plutôt que réagir à chaque cycle d’actualités.
La question réglementaire
La DOJ AI Litigation Task Force du décret du 11 décembre 2025 tente de répondre à une question constitutionnelle que les États-Unis n’ont jamais formellement résolue pour la réglementation technologique : un État peut-il imposer des obligations de conformité sur les systèmes d’IA qui affectent le commerce interétatique, ou l’autorité fédérale sur ce commerce prime-t-elle le champ ? La Californie et le Colorado estiment que leurs lois sont constitutionnelles. L’administration Trump estime qu’elles ne le sont pas. La réponse viendra des tribunaux fédéraux, probablement sur un calendrier pluriannuel, et pourrait prendre des formes différentes selon les dispositions — une décision supprimant l’obligation de notification du Colorado sur la discrimination algorithmique pourrait laisser intacts les obligations de transparence de la SB 53 californienne, ou vice versa.
Ce qui rend cette question réglementaire structurellement importante pour les équipes IA au-delà des États-Unis, c’est que sa résolution établira un modèle pour la manière dont d’autres systèmes fédéraux — la mise en œuvre par les États membres de l’UE de la Loi IA, la Loi sur l’IA et les données proposée au Canada, et le cadre évolutif de l’Australie — gèrent la tension entre politique nationale d’IA et application spécifique à une juridiction. Une décision de tribunal américain que la préemption fédérale de la loi d’État sur l’IA est constitutionnelle indiquerait que des cadres de gouvernance centralisés de l’IA sont l’architecture viable ; une décision en faveur de l’autorité des États confirmerait la réalité de conformité fragmentée multi-juridictions qui caractérise déjà la loi sur la confidentialité. Pour les responsables conformité IA enterprise construisant des cadres de documentation en 2026, l’issue de la préemption ne change pas les obligations immédiates — la date limite du 30 juin du Colorado et la date d’effet du 1er janvier de la Californie sont réelles quoi qu’il arrive — mais elle façonnera si l’architecture de documentation 2027 est construite pour la convergence ou pour une fragmentation persistante.
Questions Fréquemment Posées
La Colorado AI Act va-t-elle quand même entrer en vigueur ?
Oui. La SB 25B-004 du Colorado a reporté la date d’effet du 1er février au 30 juin 2026, mais a gardé le fond intact. Les entreprises avec des systèmes IA à haut risque au Colorado devraient traiter le 30 juin 2026 comme la vraie deadline et achever la mise en œuvre avant.
À qui s’applique réellement la SB 53 californienne ?
La SB 53 cible les « large frontier developers » — ceux dont le chiffre d’affaires brut annuel dépasse 500 M$ — qui construisent des modèles fondationnels entraînés avec plus de 10^26 opérations entières ou en virgule flottante. La plupart des entreprises IA de taille moyenne et des déployeurs en aval ne sont pas directement dans le périmètre, mais peuvent être tirés dedans par contrats, partenariats ou exigences de divulgation venant de leurs fournisseurs de modèles frontières.
Le décret exécutif de décembre 2025 préempte-t-il les lois IA d’État ?
Pas en soi. Le décret du 11 décembre 2025 met en place une AI Litigation Task Force au DOJ et oriente l’action des agences fédérales, mais ce sont les tribunaux qui doivent finalement dire si des lois IA d’État précises sont préemptées. Jusqu’à une décision ou une nouvelle loi fédérale, Colorado, Californie et les autres lois IA d’État restent en vigueur.
Sources et lectures complémentaires
- King & Spalding — Nouvelles lois IA d’État effectives au 1er janvier 2026
- Baker Botts — Mise en œuvre de la Colorado AI Act reportée
- Morgan Lewis — L’exécution IA s’accélère pendant que la politique fédérale stagne
- Sidley Austin — Décoder le décret exécutif du 11 décembre 2025
- WilmerHale — Transparency in Frontier AI Act (SB 53)
