Connecticut SB5 : provenance des médias synthétiques, obligations RH et les trois délais d’octobre 2026

Pourquoi Connecticut SB5 fixe un standard national de facto

Le débat sur la réglementation fédérale américaine de l’IA a produit de nombreux commentaires mais aucune loi adoptée. Dans ce vacuum, les États agissent indépendamment — et Connecticut SB5, adopté le 1er mai 2026 et signé le même jour par le gouverneur Lamont, représente la loi IA d’État la plus opérationnellement détaillée à ce jour. Ce n’est pas une loi-cadre qui diffère la mise en œuvre à des règlements — elle spécifie des formats de divulgation exacts, des seuils d’employeurs couverts et des standards techniques (C2PA) par leur nom.

La portée de la loi atteint toute grande plateforme en ligne ou système IA servant des utilisateurs du Connecticut, quel que soit le siège de l’entreprise. Cette logique extraterritoriale — identique au modèle de la loi californienne sur la vie privée — signifie que le standard de conformité de facto pour toute entreprise ayant une base d’utilisateurs nationale ou mondiale est fixé par l’État le plus exigeant ayant adopté une loi. Comme l’analyse de Freshfields sur SB5 l’observe, les exigences opérationnelles détaillées de SB5 seront probablement reproduites par d’autres États citant le Connecticut comme modèle.

Trois exigences de conformité et ce qu’elles demandent

1. Étiquetage de provenance C2PA pour les sorties d’IA générative

SB5 exige que les grands fournisseurs d’IA générative — définis comme ceux comptant plus d’un million d’utilisateurs actifs aux États-Unis — implémentent un étiquetage de provenance répondant au standard Content Credentials développé par le C2PA (Coalition for Content Provenance and Authenticity). Le standard C2PA utilise la signature cryptographique pour attacher des métadonnées inviolables aux contenus générés par IA au moment de la création.

L’analyse de DWT AI Law Advisor sur SB5 note que l’exigence C2PA est le premier mandat statutaire américain pour un standard de provenance technique spécifique — faisant passer C2PA d’une initiative industrielle volontaire à une exigence de conformité légale. L’implication pratique : les grands générateurs d’images IA, les outils de synthèse vidéo et les plateformes de génération audio doivent implémenter la signature C2PA dans leur pipeline de livraison de contenu avant le 1er octobre 2026.

Le défi d’implémentation C2PA n’est pas trivial. La signature doit se produire au moment de la génération, les métadonnées signées doivent être préservées dans les flux de travail aval courants (partage sur les réseaux sociaux, applications de messagerie, téléchargements dans les CMS), et les utilisateurs doivent pouvoir vérifier les signatures via des lecteurs compatibles. Aucune des grandes plateformes ne dispose d’un pipeline C2PA complet qui survive au flux de partage complet — la plupart des implémentations préservent les signatures uniquement dans les téléchargements directs, non dans les copies partagées sur les plateformes. Les entreprises ont cinq mois pour résoudre des défis d’ingénierie sur lesquels l’industrie travaille depuis deux ans.

2. Avis de divulgation IA obligatoires avant les décisions d’emploi

SB5 exige que les employeurs utilisant des systèmes IA pour prendre ou influencer substantiellement des décisions d’emploi — embauche, promotion, évaluation des performances, ajustement de la rémunération et licenciement — fournissent un avis de divulgation écrit avant que la décision soit prise. L’avis doit décrire : qu’un système IA sera utilisé, la catégorie de décision spécifique, les données d’entrée que l’IA utilisera, et le droit de l’employé ou du candidat de demander un examen humain.

L’analyse de droit du travail de Littler sur SB5 décrit cela comme « l’exigence de divulgation IA pour l’emploi la plus spécifique de toute loi d’État américaine ». L’exigence de divulgation s’applique aux employés et candidats du Connecticut — ce qui signifie que les entreprises basées hors du Connecticut qui emploient ou gèrent des travailleurs dans le Connecticut doivent implémenter le flux de divulgation pour cette population.

3. Extension du WARN Act pour les réductions d’effectifs conduites par l’IA

SB5 étend le Mini-WARN Act du Connecticut pour inclure explicitement les réductions d’effectifs où des systèmes IA sont la cause proximate de la décision d’éliminer des postes. Les employeurs procédant à des réductions conduites par l’IA affectant 25 employés du Connecticut ou plus doivent fournir un préavis de 60 jours et une divulgation indiquant le rôle de l’IA dans la décision de réduction d’effectifs.

C’est un concept juridique nouveau — attacher les obligations du WARN Act à la causalité de la décision (conduite par l’IA) plutôt qu’aux seuls seuils d’effectifs. Comme le guide SB5 de la Transparency Coalition le note, la disposition crée une complexité probatoire : les employeurs auront besoin d’une documentation interne de la manière dont le système IA a contribué à la décision d’éliminer des postes, parce que cette documentation peut être soumise à la découverte dans tout contentieux WARN Act.

La construction de conformité : ce qui doit être prêt avant le 1er octobre 2026

La fenêtre de cinq mois est serrée pour les trois exigences. Un séquençage pratique de la construction de conformité, priorisé par la complexité d’implémentation :

Pour la provenance C2PA : la chaîne de dépendances d’ingénierie est la plus longue. Procurez-vous ou construisez une capacité de signature C2PA pour votre pipeline de génération. Testez que les signatures survivent à vos principaux flux de partage aval. Implémentez la vérification Content Credentials côté utilisateur. Cela prend 8 à 12 semaines pour une équipe sans expérience préalable C2PA — commencer fin mai est nécessaire pour terminer avant le 1er octobre.

Pour la divulgation IA à l’emploi : la rédaction juridique est rapide ; la configuration système est le goulet d’étranglement. Rédigez le format d’avis de divulgation requis avec un conseil en droit du travail du Connecticut. Cartographiez chaque flux de décision RH assisté par IA. Configurez votre ATS ou système RH pour servir l’avis et enregistrer l’accusé de réception avant de déclencher toute action couverte.

Pour la documentation de causalité IA du WARN Act : créez un modèle interne pour documenter les contributions des systèmes IA aux décisions de réduction d’effectifs. Formez la direction RH et le service juridique sur le standard de documentation. Assurez-vous que la documentation des futurs projets de restructuration capture, dans des registres contemporains, le rôle de tout système IA dans l’analyse.

Le tableau réglementaire plus large

SB5 n’existe pas isolément. L’analyse de Littler note que SB5 a été explicitement rédigé en référence au SB 205 du Colorado et aux dispositions sur l’emploi de l’Acte IA de l’UE. La convergence de ces cadres sur un ensemble similaire d’exigences — divulgation préalable à la décision, droit de révision humaine, documentation de causalité IA — suggère que ces éléments représentent le standard mondial émergent pour la gouvernance de l’IA à l’emploi.

Ce qui vient ensuite

SB5 du Connecticut devrait catalyser une législation similaire à New York, Illinois et Massachusetts — États qui ont chacun eu des projets de loi sur la divulgation IA à l’emploi en commission en 2026. La date d’entrée en vigueur d’octobre 2026 crée un jalon à court terme : les actions de mise en application ou les litiges au Connecticut pendant le T4 2026 seront étroitement surveillés par les législateurs des États adjacents. Les entreprises qui construisent des systèmes C2PA, de divulgation à l’emploi et de documentation WARN conformes pour le Connecticut en 2026 pré-construisent effectivement pour un standard multi-États et potentiellement fédéral.

Questions Fréquemment Posées

Sources et lectures complémentaires

• Décrypter la nouvelle loi IA du Connecticut — DLA Piper
• Le Connecticut s’apprête à promulguer l’une des lois IA les plus complètes du pays — Freshfields
• Loi du Connecticut sur la transparence, la sécurité et la protection des consommateurs en IA — DWT AI Law Advisor
• Guide TCAI sur SB5, le projet de loi omnibus IA et de sécurité en ligne du Connecticut — Transparency Coalition
• Le Connecticut adopte une loi réglementant significativement l’utilisation de l’IA dans l’emploi — Littler