Ce que fait le RAISE Act
Le Responsible AI Safety and Education Act (RAISE Act) est le premier régime statutaire de New York visant spécifiquement les développeurs IA frontières — la poignée d’entreprises (OpenAI, Anthropic, Google DeepMind, Meta, xAI et quelques autres) entraînant des modèles aux seuils de calcul les plus élevés.
Le projet de loi original a été adopté par les deux chambres en juin 2025. Après une longue période de négociation, les amendements ont été introduits le 6 janvier 2026, adoptés par la seconde chambre le 11 mars 2026, et signés en loi par la gouverneure Hochul le 27 mars 2026, selon l’alerte de Norton Rose Fulbright.
La loi amendée s’applique aux modèles frontières « développés, déployés ou opérant » à New York et entre en vigueur le 1er janvier 2027.
Les cinq exigences que doivent désormais les développeurs frontières
Sur la base des analyses de Davis Wright Tremaine, Alston & Bird et Wiley, le RAISE Act amendé impose cinq devoirs fondamentaux :
- Publier un cadre IA frontière — remplace l’exigence originale de « protocole de sécurité ». Il doit décrire l’approche du développeur pour identifier et atténuer le risque catastrophique.
- Publier un rapport de transparence — divulguant la date de sortie du modèle, les langues prises en charge, les modalités de sortie, les usages prévus et les restrictions d’usage. Cela reflète le Transparency in Frontier Artificial Intelligence Act (TFAIA) de Californie.
- Déposer des évaluations de risque catastrophique auprès du nouveau bureau de supervision.
- Signaler les incidents — défaillances matérielles ou abus pouvant causer un préjudice catastrophique.
- Conserver les dossiers pour examen par le bureau NYDFS.
Le nouveau siège d’application
Les amendements transfèrent la supervision réglementaire du NY Division of Homeland Security and Emergency Services vers un nouveau bureau au sein du NY Department of Financial Services (DFS). C’est un mouvement significatif : NYDFS a une réputation d’application agressive, une réglementation cybersécurité avec de vraies dents et une expérience institutionnelle d’audit des entités qu’il régule. Pour les labs IA frontières, le DFS hérite du dossier.
Les sanctions civiles débutent à 1 million de dollars pour une violation initiale et peuvent atteindre 3 millions de dollars pour les violations ultérieures — bien plus élevées que la plupart des statuts tech étatiques mais bien en dessous du maximum de 7 % du chiffre d’affaires mondial de l’EU AI Act.
Publicité
Pourquoi l’alignement californien compte
L’analyse de Cooley du 31 mars 2026 est tranchée : la loi amendée de New York a été « Californifiée » — elle suit désormais de près la TFAIA californienne sur la structure du rapport de transparence, tout en préservant la mécanique d’application spécifique à NY. Cela compte pour deux raisons :
- La conformité bi-étatique est désormais moins chère. Les labs frontières qui produisent un document de cadre conforme à la TFAIA peuvent largement le réutiliser pour NY RAISE.
- Cela anticipe la préemption fédérale. Si le Congrès adopte un statut de préemption IA dans le sillage du cadre de mars 2026 de la Maison Blanche, les régimes étatiques avec le plus grand chevauchement sont ceux les plus susceptibles de survivre comme zones sûres plutôt que d’être entièrement déplacés.
Périmètre : qui est réellement concerné
Le RAISE Act cible les « grands développeurs frontières » — un terme technique qui, en pratique, capte les modèles entraînés au-dessus d’un seuil de calcul que le projet lie aux modèles de pointe circa 2024-2025 (la plage de 10^26 FLOP communément citée dans les projets de loi IA étatiques). Cela capte :
- OpenAI, Anthropic, Google DeepMind, Meta AI, xAI, Mistral, Cohere
- Probablement les plus grandes versions open-weight (Llama, DeepSeek V4-class)
- Pas : les startups affinant des modèles frontières, les entreprises construisant des produits en aval
Pour les équipes d’entreprise utilisant des modèles frontières, RAISE n’est pas une obligation de conformité directe — mais les cadres publiés et rapports de transparence deviennent des intrants procurement gratuits et de haute qualité.
Contexte mondial : la course à la régulation frontière
RAISE rejoint une petite mais grandissante cohorte mondiale de régimes IA spécifiques aux frontières :
- EU AI Act — s’applique à l’« IA à usage général à risque systémique » au-dessus de 10^25 FLOPs, avec son propre code de pratique.
- TFAIA de Californie — publié par l’administration du gouverneur Newsom comme le modèle américain de transparence frontière.
- Accords volontaires de test de l’UK AI Safety Institute — non statutaires mais influents.
- Projet de loi IA 2026 du Kenya — fondé sur le risque, plus large en portée, vise tous les développeurs y compris les plus petits.
Le RAISE Act se situe au milieu : plus étroit que l’EU AI Act, plus exécutable que le régime volontaire britannique, plus lourd en sanctions que la plupart des lois tech étatiques.
Ce que les acheteurs IA d’entreprise doivent suivre
Trois points à retenir pour les CIO et responsables procurement contractant avec des labs frontières :
- Demandez les divulgations RAISE Act des labs dans le cadre de la due diligence fournisseur à partir du T4 2026. Les cadres publiés révéleront comment chaque lab raisonne sur le risque catastrophique.
- Traitez les rapports de transparence comme vérité terrain pour les capacités et restrictions du modèle — ils sont déposés sous des standards d’exactitude exécutoires avec NYDFS.
- Revoyez les chaînes de notification d’incidents dans les contrats des labs frontières. Les délais de notification obligatoires RAISE peuvent se répercuter sur les obligations de notification client.
Le plus grand impact du RAISE Act n’est peut-être pas sur les labs frontières eux-mêmes — la plupart font déjà tourner des équipes de sécurité élaborées — mais sur l’écosystème d’acheteurs en aval qui obtiennent enfin une vue standardisée et adossée au régulateur de ce que les modèles peuvent et ne peuvent pas faire.
Questions Fréquemment Posées
Qui est un « développeur frontière » au titre du RAISE Act ?
Le RAISE Act définit les « grands développeurs frontières » par seuil de calcul et échelle de revenu, captant la poignée de labs entraînant les modèles IA les plus capables — OpenAI, Anthropic, Google DeepMind, Meta AI, xAI, Mistral, Cohere et similaires. Les startups affinant des modèles frontières existants, ou les entreprises construisant des produits de couche applicative au-dessus d’eux, ne sont pas dans le périmètre.
Que se passe-t-il si un développeur frontière ne se conforme pas ?
Le NY Department of Financial Services est habilité à évaluer des sanctions civiles débutant à 1 million de dollars par violation et grimpant à 3 millions de dollars pour les violations ultérieures. L’application vit avec le nouveau bureau de supervision de NYDFS. Contrairement à la plupart des statuts tech étatiques, RAISE n’a pas de droit d’action privé — l’application est centralisée avec le régulateur.
Le RAISE Act est-il identique au TFAIA de Californie ?
Ils sont étroitement alignés après les amendements de mars 2026, mais pas identiques. Les deux exigent des rapports de transparence publiés et des cadres IA frontières ; TFAIA est administré par le Department of Technology de Californie tandis que RAISE est administré par NYDFS. Les labs frontières peuvent largement réutiliser un document de cadre entre les deux régimes, ce qui était un objectif de conception explicite des amendements de mars.
Sources et lectures complémentaires
- Governor Hochul Signs Nation-Leading Legislation to Require AI Frameworks for Frontier Models — New York State Governor
- NY Overhauls Transparency and Governance Requirements for Frontier AI Developers — Davis Wright Tremaine
- New York Finalizes RAISE Act for Frontier AI Models; Law Takes Effect January 1, 2027 — Wiley
- The New York Responsible AI Safety and Education (RAISE) Act: What You Need to Know — Norton Rose Fulbright
- New York’s Frontier AI Law Gets a California Makeover — Cooley
- With the RAISE Act, New York Aligns With California on Frontier AI Laws — Carnegie Endowment
