Connecticut SB5 : La loi sur l’embauche automatisée qui fixe le modèle mondial de conformité RH tech

Ce que contient réellement le Connecticut SB5

La législature du Connecticut a adopté le SB5 — formellement l’AI Responsibility and Transparency Act du Connecticut — le 1er mai 2026. La loi couvre plusieurs domaines, notamment la sécurité en ligne et la protection des consommateurs, mais ses dispositions relatives à l’emploi sont les plus déterminantes pour les employeurs multinationaux et les éditeurs de technologies RH.

La loi réglemente ce qu’elle appelle les « processus de décision automatisés liés à l’emploi » (Automated Employment-related Decision Processes, AEDPs) : tout processus de calcul générant un résultat qui « (i) influe sur l’issue d’une décision liée à l’emploi et (ii) n’est pas un facteur négligeable ». Comme le précise l’analyse de DLA Piper sur le SB5, cette définition est intentionnellement large : elle couvre les logiciels de présélection de CV, les algorithmes de notation des plateformes de recrutement, les systèmes d’analyse des performances, les outils de planification et tout moteur de recommandation alimenté par l’IA utilisé dans les décisions d’emploi. Les plateformes de recrutement tierces sont explicitement dans le champ d’application.

La structure de conformité se déroule en deux phases. Phase 1 (1er octobre 2026) : le droit antidiscriminatoire du Connecticut est modifié pour couvrir expressément l’utilisation d’AEDP aux effets discriminatoires, et la règle « l’IA n’est pas une défense » entre en vigueur. Phase 2 (1er octobre 2027) : les déployeurs doivent fournir par écrit aux candidats et aux salariés un avis préalable à la décision expliquant le fonctionnement de l’AEDP, les données qu’il traite et les droits d’opt-out dont ils disposent.

Les trois dispositions qui se répandront à l’échelle mondiale

Disposition 1 : La discrimination fondée sur l’IA ne peut pas servir de moyen de défense

L’élément immédiatement le plus déterminant du SB5 est son amendement anti-discrimination explicite. À compter du 1er octobre 2026, les lois du Connecticut relatives à la discrimination à l’emploi sont modifiées pour clarifier que l’utilisation d’un AEDP ne constitue pas un moyen de défense contre les plaintes pour discrimination. Si un employeur utilise un outil de recrutement IA produisant des résultats racialement ou sexuellement biaisés, il encourt la même responsabilité que s’il avait pris cette décision biaisée manuellement.

L’analyse de Shipman & Goodwin sur l’impact du SB5 en milieu de travail note que les tribunaux doivent prendre en compte « les preuves, ou leur absence, de tests anti-biais », notamment la qualité, la récence, les résultats des tests et la réponse de l’employeur aux constats défavorables. Cela crée une structure d’incitation à la conformité : les employeurs qui effectuent des audits anti-biais réguliers et rigoureux de leurs outils RH IA et agissent sur les constats défavorables réduisent leur exposition aux litiges. Les employeurs qui déploient des outils AEDP sans documentation d’audit s’exposent au pire scénario de responsabilité — des plaintes pour discrimination où l’absence de tests constitue elle-même une preuve de négligence.

Disposition 2 : L’obligation de divulgation WARN Act liée à l’IA

À compter du 1er octobre 2026, tout employeur du Connecticut qui émet un avis WARN Act (la loi fédérale exigeant un préavis de 60 jours avant les licenciements collectifs) doit désormais également divulguer si les licenciements sont liés à l’adoption de l’IA ou à d’autres changements technologiques. L’employeur doit déposer cette divulgation auprès du Département du travail du Connecticut selon les modalités prescrites par le Commissaire au travail.

Cette disposition est la première loi étatique américaine à exiger explicitement la divulgation des suppressions d’emplois liées à l’IA dans le contexte du WARN Act. Selon l’analyse de Davis Wright Tremaine sur la nouvelle loi IA du Connecticut, l’obligation de divulgation WARN Act liée à l’IA crée un registre public des licenciements liés à l’IA accessible aux travailleurs, aux syndicats et aux décideurs — un mécanisme de transparence susceptible d’inspirer des exigences similaires dans d’autres législatures d’États aux prises avec les préoccupations liées aux suppressions d’emplois par l’IA.

Disposition 3 : La norme imposant aux tribunaux de prendre en compte les tests anti-biais

La disposition techniquement la plus importante pour les éditeurs de technologies RH est que les tribunaux du Connecticut évaluant les plaintes de discrimination liées aux AEDP doivent prendre en compte « les preuves, ou leur absence, de tests anti-biais » dans leur évaluation de la responsabilité. Cela transforme les tests anti-biais d’une bonne pratique en un prérequis de défense juridique. L’analyse de l’Employment Law Letter sur les impacts du SB5 en milieu de travail note que cela crée un audit obligatoire de facto — les employeurs qui ne testent pas les biais ne peuvent pas invoquer la défense fondée sur les preuves de tests.

La conséquence pratique pour les éditeurs de technologies RH vendant sur le marché du Connecticut : les clients d’entreprises exigeront la documentation des tests anti-biais dans le cadre des achats. Les éditeurs n’ayant pas mis en place de programmes d’audit anti-biais réguliers — testant l’impact disparate sur les catégories protégées, notamment la race, le genre, l’âge et le handicap — perdront des contrats d’entreprise au profit d’éditeurs conformes.

Disposition 4 : Le programme de sphère de sécurité pour les déployeurs

Le SB5 crée un mécanisme de sphère de sécurité volontaire : les déployeurs d’IA peuvent soumettre leurs programmes de conformité proposés au Département de la protection des consommateurs du Connecticut pour approbation, potentiellement administré par des organisations de conformité tierces. L’analyse de Freshfields sur le SB5 note que les déployeurs dont les programmes sont approuvés bénéficient d’un délai de correction de 10 jours en cas de violation alléguée, plutôt que de faire face à une action d’exécution immédiate. La sphère de sécurité est volontaire mais confère un avantage de conformité significatif dans une loi appliquée exclusivement par le Procureur général (il n’existe pas de droit d’action privée dans les sections AEDP).

L’effet de modèle mondial : pourquoi le SB5 compte au-delà du Connecticut

Le Connecticut compte environ 3,6 millions d’habitants — un petit État selon les standards américains. Mais l’importance du SB5 ne réside pas dans son impact direct sur le marché ; c’est l’effet de modèle qui suit de son statut de première loi américaine complète sur les décisions d’emploi automatisées. Le Colorado a adopté une loi IA en 2021 ; la Californie a débattu de multiples projets de loi sur l’IA ; l’AI Act de l’UE couvre l’IA à haut risque en matière d’emploi. La combinaison du SB5 — couverture anti-discrimination explicite, divulgation WARN Act liée à l’IA et obligation de prise en compte des tests par les tribunaux — crée un cadre de conformité que d’autres législatures peuvent adopter intégralement ou en partie.

Les employeurs multinationaux présents aux États-Unis devraient traiter le SB5 comme un aperçu de leur exposition réglementaire dans d’autres États et à l’échelle mondiale. Le cadre à haut risque de l’AI Act pour l’IA d’emploi (applicable en décembre 2027 pour les systèmes de l’Annexe III) couvre un périmètre similaire — systèmes IA d’emploi, de recrutement et de gestion des performances — mais exige une évaluation de la conformité et un enregistrement dans la base de données de l’UE plutôt que la responsabilité anti-discrimination de common law que crée le SB5. Les deux cadres sont complémentaires : la conformité à l’AI Act de l’UE ne se substitue pas à la conformité anti-discrimination américaine, et vice versa.

Ce que les responsables conformité doivent construire avant octobre 2026

1. Réaliser un inventaire des AEDP et un test de référence anti-biais

L’échéance Phase 1 du 1er octobre 2026 est dans cinq mois. La première obligation est un inventaire des AEDP : identifier chaque processus de calcul utilisé par votre organisation qui influe sur les résultats d’emploi — logiciels de présélection de CV, analyses de performance, algorithmes de planification, et tout moteur de recommandation alimenté par l’IA dans votre système RH. Les plateformes tierces sont explicitement dans le champ d’application. Une fois l’inventaire établi, chaque AEDP nécessite un test de référence anti-biais avant le 1er octobre : tests statistiques annuels de l’impact disparate sur la race, le genre, l’âge, l’origine nationale et le handicap. L’analyse de Shipman & Goodwin souligne que les tribunaux évalueront la qualité, la récence et la réponse documentée de l’employeur aux constats défavorables — l’absence ou le défaut de documentation constitue en soi une preuve de négligence dans le cadre de responsabilité du SB5.

2. Mettre en place un protocole de divulgation WARN Act liée à l’IA dès maintenant

Tout employeur qui émet un avis WARN Act à compter du 1er octobre 2026 doit également divulguer au Département du travail du Connecticut si les licenciements sont liés à l’adoption de l’IA ou à d’autres changements technologiques. Les organisations qui manquent d’un protocole de divulgation standard sur l’IA se retrouveront à devoir improviser en plein licenciement collectif — un événement déjà opérationnellement exigeant. L’analyse de Davis Wright Tremaine note que cela crée un registre public des suppressions d’emplois liées à l’IA. Le protocole doit inclure : un libellé de divulgation standard couvrant le lien IA-emploi, le formulaire et la procédure de dépôt auprès du Commissaire au travail, et une validation juridique interne avant tout avis WARN Act.

3. Construire l’infrastructure de notification préalable à la décision pour l’échéance d’octobre 2027

L’échéance Phase 2 — 1er octobre 2027 — est plus lointaine mais requiert une mise en œuvre technique plus complexe que Phase 1. D’ici là, les déployeurs doivent fournir un avis préalable écrit aux candidats et employés expliquant le fonctionnement de chaque AEDP, les données qu’il traite, ainsi que les droits d’opt-out et de recours. Ce n’est pas une note de conformité — cela nécessite un système technique : un module de génération d’avis dans votre plateforme RH ou ATS, des modèles d’explication pour chaque AEDP de l’inventaire, et des protocoles de conservation des documents pour appuyer les enquêtes du Procureur général. Les 14 mois entre Phase 1 et Phase 2 constituent la fenêtre d’implémentation — utilisez-la pour construire l’infrastructure de notification comme une exigence produit avec des cycles de sprint engineering, et non comme une urgence juridique en septembre 2027.

Foire aux questions

Sources et lectures complémentaires

• Unpacking SB5: Connecticut’s New AI Law — DLA Piper
• Connecticut’s AI Responsibility and Transparency Act: Key Impacts on the Workplace — Shipman & Goodwin
• Connecticut Adopts AI Transparency, Safety, and Consumer Protection Law — Davis Wright Tremaine
• Connecticut’s AI Responsibility and Transparency Act: Workplace Impacts — Employment Law Letter
• Connecticut Poised to Enact One of the Nation’s Most Comprehensive AI Laws — Freshfields
• AI Regulatory Roundup: Developments in Colorado, Connecticut, and California — Kelley Drye