Le RAISE Act de New York : la transparence des IA frontières prend du mordant en 2026

Ce que fait le RAISE Act

Le Responsible AI Safety and Education Act (RAISE Act) est le premier régime statutaire de New York visant spécifiquement les développeurs IA frontières — la poignée d’entreprises (OpenAI, Anthropic, Google DeepMind, Meta, xAI et quelques autres) entraînant des modèles aux seuils de calcul les plus élevés.

Le projet de loi original a été adopté par les deux chambres en juin 2025. Après une longue période de négociation, les amendements ont été introduits le 6 janvier 2026, adoptés par la seconde chambre le 11 mars 2026, et signés en loi par la gouverneure Hochul le 27 mars 2026, selon l’alerte de Norton Rose Fulbright.

La loi amendée s’applique aux modèles frontières « développés, déployés ou opérant » à New York et entre en vigueur le 1er janvier 2027.

Les cinq exigences que doivent désormais les développeurs frontières

Sur la base des analyses de Davis Wright Tremaine, Alston & Bird et Wiley, le RAISE Act amendé impose cinq devoirs fondamentaux :

• Publier un cadre IA frontière — remplace l’exigence originale de « protocole de sécurité ». Il doit décrire l’approche du développeur pour identifier et atténuer le risque catastrophique.
• Publier un rapport de transparence — divulguant la date de sortie du modèle, les langues prises en charge, les modalités de sortie, les usages prévus et les restrictions d’usage. Cela reflète le Transparency in Frontier Artificial Intelligence Act (TFAIA) de Californie.
• Déposer des évaluations de risque catastrophique auprès du nouveau bureau de supervision.
• Signaler les incidents — défaillances matérielles ou abus pouvant causer un préjudice catastrophique.
• Conserver les dossiers pour examen par le bureau NYDFS.

Le nouveau siège d’application

Les amendements transfèrent la supervision réglementaire du NY Division of Homeland Security and Emergency Services vers un nouveau bureau au sein du NY Department of Financial Services (DFS). C’est un mouvement significatif : NYDFS a une réputation d’application agressive, une réglementation cybersécurité avec de vraies dents et une expérience institutionnelle d’audit des entités qu’il régule. Pour les labs IA frontières, le DFS hérite du dossier.

Les sanctions civiles débutent à 1 million de dollars pour une violation initiale et peuvent atteindre 3 millions de dollars pour les violations ultérieures — bien plus élevées que la plupart des statuts tech étatiques mais bien en dessous du maximum de 7 % du chiffre d’affaires mondial de l’EU AI Act.

Pourquoi l’alignement californien compte

L’analyse de Cooley du 31 mars 2026 est tranchée : la loi amendée de New York a été « Californifiée » — elle suit désormais de près la TFAIA californienne sur la structure du rapport de transparence, tout en préservant la mécanique d’application spécifique à NY. Cela compte pour deux raisons :

• La conformité bi-étatique est désormais moins chère. Les labs frontières qui produisent un document de cadre conforme à la TFAIA peuvent largement le réutiliser pour NY RAISE.
• Cela anticipe la préemption fédérale. Si le Congrès adopte un statut de préemption IA dans le sillage du cadre de mars 2026 de la Maison Blanche, les régimes étatiques avec le plus grand chevauchement sont ceux les plus susceptibles de survivre comme zones sûres plutôt que d’être entièrement déplacés.

Périmètre : qui est réellement concerné

Le RAISE Act cible les « grands développeurs frontières » — un terme technique qui, en pratique, capte les modèles entraînés au-dessus d’un seuil de calcul que le projet lie aux modèles de pointe circa 2024-2025 (la plage de 10^26 FLOP communément citée dans les projets de loi IA étatiques). Cela capte :

• OpenAI, Anthropic, Google DeepMind, Meta AI, xAI, Mistral, Cohere
• Probablement les plus grandes versions open-weight (Llama, DeepSeek V4-class)
• Pas : les startups affinant des modèles frontières, les entreprises construisant des produits en aval

Pour les équipes d’entreprise utilisant des modèles frontières, RAISE n’est pas une obligation de conformité directe — mais les cadres publiés et rapports de transparence deviennent des intrants procurement gratuits et de haute qualité.

Contexte mondial : la course à la régulation frontière

RAISE rejoint une petite mais grandissante cohorte mondiale de régimes IA spécifiques aux frontières :

• EU AI Act — s’applique à l’« IA à usage général à risque systémique » au-dessus de 10^25 FLOPs, avec son propre code de pratique.
• TFAIA de Californie — publié par l’administration du gouverneur Newsom comme le modèle américain de transparence frontière.
• Accords volontaires de test de l’UK AI Safety Institute — non statutaires mais influents.
• Projet de loi IA 2026 du Kenya — fondé sur le risque, plus large en portée, vise tous les développeurs y compris les plus petits.

Le RAISE Act se situe au milieu : plus étroit que l’EU AI Act, plus exécutable que le régime volontaire britannique, plus lourd en sanctions que la plupart des lois tech étatiques.

Ce que les acheteurs IA d’entreprise doivent suivre

Trois points à retenir pour les CIO et responsables procurement contractant avec des labs frontières :

• Demandez les divulgations RAISE Act des labs dans le cadre de la due diligence fournisseur à partir du T4 2026. Les cadres publiés révéleront comment chaque lab raisonne sur le risque catastrophique.
• Traitez les rapports de transparence comme vérité terrain pour les capacités et restrictions du modèle — ils sont déposés sous des standards d’exactitude exécutoires avec NYDFS.
• Revoyez les chaînes de notification d’incidents dans les contrats des labs frontières. Les délais de notification obligatoires RAISE peuvent se répercuter sur les obligations de notification client.

Le plus grand impact du RAISE Act n’est peut-être pas sur les labs frontières eux-mêmes — la plupart font déjà tourner des équipes de sécurité élaborées — mais sur l’écosystème d’acheteurs en aval qui obtiennent enfin une vue standardisée et adossée au régulateur de ce que les modèles peuvent et ne peuvent pas faire.

Sources et lectures complémentaires

• Governor Hochul Signs Nation-Leading Legislation to Require AI Frameworks for Frontier Models — New York State Governor
• NY Overhauls Transparency and Governance Requirements for Frontier AI Developers — Davis Wright Tremaine
• New York Finalizes RAISE Act for Frontier AI Models; Law Takes Effect January 1, 2027 — Wiley
• The New York Responsible AI Safety and Education (RAISE) Act: What You Need to Know — Norton Rose Fulbright
• New York’s Frontier AI Law Gets a California Makeover — Cooley
• With the RAISE Act, New York Aligns With California on Frontier AI Laws — Carnegie Endowment