The Great American AI Act : l’anatomie du premier cadre fédéral bipartisan sur l’IA aux États-Unis

Le problème du patchwork réglementaire américain et l’enjeu d’un cadre fédéral

Depuis des années, les entreprises opérant aux États-Unis naviguent la réglementation de l’IA à travers un labyrinthe fragmenté de lois étatiques. La Californie, le Texas, l’Illinois et des dizaines d’autres États ont chacun avancé à leur propre rythme — créant une charge de conformité qui pèse disproportionnellement sur les entreprises présentes dans plusieurs juridictions. La posture fédérale a, jusqu’à récemment, penché vers des cadres volontaires et des orientations administratives plutôt que vers une législation contraignante.

Cela a changé le 4 juin 2026, lorsque les représentants Jay Obernolte (R-CA) et Lori Trahan (D-MA) ont publié le projet de discussion du Great American AI Act (GAAIA). La paternité bipartisane du texte est en elle-même significative : la réglementation de l’IA a longtemps été une ligne de fracture entre les Républicains favorables à l’innovation et les Démocrates orientés vers la protection des consommateurs. Un cadre conjoint indique que le Congrès s’achemine vers un compromis législatif que ni l’un ni l’autre camp n’avait réussi à produire auparavant. Le suivi des lois technologiques 2026 de Built In documente que plus de 40 États américains avaient adopté ou proposé des législations relatives à l’IA d’ici juin 2026 — une prolifération qui explique pourquoi un mécanisme fédéral de préemption est devenu politiquement attrayant.

Le GAAIA est encore en phase de retour d’expérience avant introduction formelle au Congrès — il n’a pas encore été formellement introduit en tant que projet de loi, et encore moins soumis au vote. Mais ses contours sont suffisamment clairs pour exiger l’attention des responsables juridiques, de conformité et technologiques du monde entier.

Parallèlement, le 2 juin 2026, la Maison Blanche a signé un décret intitulé « Promoting Advanced Artificial Intelligence Innovation and Security » qui a établi un cadre volontaire pour les évaluations des modèles frontier, imposé un délai de 30 jours aux systèmes de sécurité nationale pour renforcer leurs défenses, et chargé des agences clés — dont CISA et le Trésor — de mettre en place une infrastructure de cybersécurité pour l’IA. Le décret et le projet GAAIA sont deux démarches parallèles : l’un est une action administrative, l’autre est une proposition législative. Ensemble, ils signalent une poussée fédérale coordonnée pour gouverner l’IA à grande échelle dans le second semestre 2026.

Les quatre piliers : ce que propose réellement le GAAIA

Le GAAIA organise ses dispositions en quatre sections majeures, chacune ciblant un aspect distinct de l’écosystème IA.

1. Gouvernance des modèles frontier

Le premier et le plus important pilier couvre les systèmes d’IA opérant à la frontière des capacités. En vertu du GAAIA, les développeurs de modèles d’IA frontier seraient tenus de divulguer des informations sur ces modèles, de se soumettre à des audits tiers via des Independent Verification Organizations (IVO) nouvellement désignées, et de s’abstenir de représailles contre les lanceurs d’alerte signalant des problèmes de sécurité.

Cela représente une rupture avec les normes de divulgation purement volontaires. Actuellement, les principaux laboratoires d’IA partagent les informations de sécurité principalement via des fiches système publiées par eux-mêmes ou lors de briefings gouvernementaux facultatifs. Le GAAIA rendrait les audits tiers obligatoires pour les modèles frontier éligibles, établissant les IVO comme une nouvelle catégorie d’entités réglementées dans l’écosystème IA américain.

Parallèlement, le décret de la Maison Blanche du 2 juin a créé un processus par lequel les développeurs d’IA peuvent interagir avec les agences fédérales pour déterminer si leurs modèles se qualifient comme « modèles frontier couverts », avec une fenêtre volontaire d’accès anticipé de 30 jours avant la sortie publique — fournissant des benchmarks classifiés en échange d’un aperçu gouvernemental précoce.

2. Protections de l’emploi

Le deuxième pilier aborde l’impact de l’IA sur l’emploi, bien que les mécanismes précis restent au stade du projet de discussion. Cette section reflète la pression politique des Démocrates alignés sur les syndicats, comme la Représentante Trahan, pour s’assurer que les bénéfices de la législation s’étendent aux travailleurs, et pas seulement aux entreprises technologiques. Les dispositions sur l’emploi positionnent le GAAIA comme un cadre plus socialement équilibré qu’un texte purement favorable à l’industrie.

3. Cybersécurité

Les dispositions cybersécurité du GAAIA prolongent le Cybersecurity Information Sharing Act (CISA Act) jusqu’en 2035, créant une plus longue piste législative pour le partage de renseignements sur les menaces entre secteurs public et privé. C’est significatif car le cadre existant du CISA Act faisait face à une incertitude de renouvellement ; la prolongation par le GAAIA ancrerait l’infrastructure de partage d’information que les entreprises et les agences fédérales ont construite au cours de la dernière décennie.

Ce pilier s’articule avec le décret de la Maison Blanche, qui a chargé CISA d’émettre des directives opérationnelles contraignantes dans un délai de 30 jours, a établi un AI Cybersecurity Clearinghouse sous l’égide du Trésor, et a chargé le Procureur général de prioriser l’application contre les intrusions informatiques illégales facilitées par l’IA.

4. Recherche, développement et coopération internationale

Le quatrième pilier aborde les dimensions compétitives et diplomatiques de l’IA. Il autorise formellement le Center for AI Standards and Innovation (CAISI) au sein du Département du Commerce avec 100 millions de dollars par exercice fiscal pour les exercices 2027 à 2029. La mission du CAISI est de développer des lignes directrices et des normes IA volontaires — un contrepoids important aux exigences d’audit obligatoire du Pilier 1.

Les dispositions sur la coopération internationale reconnaissent que la gouvernance de l’IA ne peut être résolue unilatéralement. Alors que l’AI Act européen entre en pleine application et que d’autres grandes économies — dont la Chine, le Royaume-Uni et le Japon — développent leurs propres cadres, les États-Unis risquent une fragmentation des normes qui pourrait créer des barrières de conformité pour les entreprises américaines à l’étranger et les entreprises étrangères opérant aux États-Unis.

GAAIA vs. l’AI Act européen : une divergence transatlantique

Le contraste entre le GAAIA et l’AI Act européen — désormais en pleine application comme le documente la mise à jour 2026 de Reed Smith sur les réglementations européennes — est instructif. L’AI Act européen adopte une approche de classification par risque : les systèmes d’IA sont classés par niveau de risque lié à l’usage (inacceptable, élevé, limité, minimal), les exigences les plus strictes s’appliquant aux applications à haut risque en santé, éducation, infrastructure critique et maintien de l’ordre.

Le GAAIA, en revanche, s’organise principalement autour de seuils de capacité (modèles frontier) plutôt que de catégories de risque liées à l’usage. Cela reflète un instinct législatif distinctement américain — réguler les outils les plus puissants à la source plutôt que gérer les résultats à travers chaque application en aval.

Il existe aussi des différences structurelles en matière d’application et de préemption. Le GAAIA inclut une clause de préemption de trois ans qui restreindrait les États à adopter des lois « réglementant spécifiquement le développement » des modèles d’IA — bien que la préemption n’affecte pas la réglementation post-déploiement ni les lois étatiques d’application générale comme le California Consumer Privacy Act (CCPA). Le cadre européen, en revanche, crée des règles supranationales uniformes sans équivalent de la tension État-fédéral américaine.

Pour les entreprises multinationales, cette divergence crée un double fardeau de conformité. Une entreprise déployant un modèle d’IA à grande échelle aux États-Unis et en Europe devrait satisfaire les exigences d’audit des modèles frontier dans le cadre du régime IVO du GAAIA tout en naviguant simultanément les classifications de risque d’usage sous l’AI Act européen. Ces cadres ne sont pas harmonisés, et il n’existe actuellement aucun mécanisme de reconnaissance mutuelle entre eux.

Ce que les équipes conformité et juridiques d’entreprise devraient faire maintenant

Le GAAIA est un projet de discussion, pas une loi promulguée. Mais le temps entre un projet législatif et l’adoption finale — ou entre un projet et les délais de conformité qu’il fixe — peut s’écouler plus vite que les cycles d’approvisionnement et d’audit des entreprises. La réponse appropriée n’est pas d’attendre le texte final, mais de commencer à construire la capacité organisationnelle que tout cadre fédéral sérieux sur l’IA exigera.

1. Auditez votre exposition aux modèles frontier et documentez-la maintenant

Si votre organisation développe, affine ou déploie des modèles susceptibles de se qualifier comme frontier, commencez à les cataloguer avant que le régime d’audit IVO n’existe. Cela signifie documenter la provenance des données d’entraînement, les benchmarks de capacité, les évaluations de sécurité effectuées et tout résultat de red-teaming interne. Créer cette documentation maintenant sert deux objectifs : vous prépare à un régime d’audit potentiellement obligatoire, et fait surface des risques internes que vous n’auriez peut-être pas formellement évalués.

2. Cartographiez vos obligations de conformité étatiques avant l’entrée en vigueur de la préemption

La clause de préemption du GAAIA sur trois ans — si elle est adoptée — restreindrait les nouvelles lois étatiques sur le développement de l’IA. Mais elle n’éliminerait pas les obligations étatiques existantes, et ne toucherait pas la réglementation post-déploiement ni les lois étatiques d’application générale. Les équipes juridiques devraient cartographier l’ensemble des obligations étatiques actuelles en matière d’IA (Colorado, Californie, Texas, Illinois, et une liste croissante) et déterminer lesquelles survivraient à une préemption fédérale, lesquelles seraient supplantées, et quelles lacunes subsisteraient. Cet exercice est utile que le GAAIA soit adopté ou non, car le paysage étatique continuera d’évoluer quoi qu’il arrive.

3. Engagez-vous tôt dans le processus de normalisation volontaire du CAISI

Les 100 millions de dollars par an autorisés pour le CAISI de 2027 à 2029 financeront des lignes directrices volontaires qui pourraient finalement sous-tendre des normes obligatoires. Les entreprises qui s’engagent tôt dans le processus d’élaboration des normes — via des périodes de commentaires publics, des groupes de travail et des programmes pilotes — façonnent le résultat. Les entreprises qui attendent la norme finale puis adaptent leurs systèmes paient un coût de conformité bien plus élevé. Désignez un point de contact pour les affaires réglementaires chargé de suivre les publications du CAISI et de participer aux fenêtres de commentaires publics dès leur ouverture.

La vue d’ensemble : une cartographie mondiale fragmentée de la réglementation IA

Le Great American AI Act arrive à un moment où la carte mondiale de la gouvernance IA ressemble moins à un régime international cohérent qu’à un patchwork de cadres nationaux concurrents. L’AI Act européen est en application. La Chine dispose de ses propres réglementations sur l’IA générative et la gouvernance des algorithmes. Le Royaume-Uni a opté pour une approche de régulateur sectoriel plutôt qu’une législation horizontale. L’Inde développe son propre cadre.

Ce que le GAAIA ajoute à ce tableau, c’est la possibilité — pas encore la réalité — d’un plancher fédéral américain sur lequel les entreprises peuvent planifier. La paternité bipartisane du texte lui confère plus de crédibilité législative que les propositions unilatérales précédentes. Mais la crédibilité n’est pas la certitude : le Congrès américain a une longue histoire de blocage en commission des grandes législations technologiques, et le GAAIA fait face à l’opposition de groupes industriels préoccupés par les coûts de conformité et de gouvernements étatiques résistant à la préemption.

Pour les responsables de la conformité et de la technologie en dehors des États-Unis — y compris ceux en Algérie et dans la région MENA — la divergence réglementaire entre les États-Unis et l’Europe crée un point de décision pratique. Les entreprises construisant des produits d’IA pour les marchés mondiaux font maintenant face à un choix : se conformer à la norme la plus stricte (l’AI Act européen), construire des piles de conformité modulaires adaptables par juridiction, ou attendre une convergence réglementaire qui pourrait ne pas arriver avant la sortie de leur produit. Le GAAIA suggère que les États-Unis s’orientent vers une plus grande surveillance fédérale, mais à un rythme et avec une structure suffisamment différents de l’UE pour que le cadre de conformité mondial unifié reste lointain.

La tâche immédiate pour les équipes d’entreprise n’est pas de prédire quel cadre l’emportera, mais de construire l’infrastructure de gouvernance interne — documentation, pistes d’audit, évaluations des risques et capacité d’engagement politique — que tout environnement réglementaire sérieux exigera.

Questions Fréquemment Posées

Sources et lectures complémentaires

• complémentaires
• The Great American AI Act: What Businesses Need to Know — McDonald Hopkins
• Promoting Advanced Artificial Intelligence Innovation and Security — White House
• Tech Laws 2026: Federal and State AI Legislation Tracker — Built In
• 2026 Update: EU Regulations for Tech and Online Businesses — Reed Smith