Après le veto de la loi sur l’IA en Virginie : quelle suite pour la législation sur l’IA au niveau des États ?
Le 24 mars 2025, le gouverneur républicain de Virginie, Glenn Youngkin, a vetoé la House Bill 2094 (VA HB2094), la loi sur l’intelligence artificielle (IA) de l’État. Cette loi avait été adoptée par une majorité étroite de 21 à 19 voix au Sénat de Virginie le 19 février. Avant son veto, elle était sur le point de devenir la deuxième loi horizontale sur l’IA aux États-Unis, après la loi du Colorado, signée le 17 mai 2024.
La situation politique entourant VA HB2094 était très différente de celle de son prédécesseur. En effet, moins d’un mois avant son adoption, le président nouvellement investi, Donald Trump, a publié un décret exécutif sur l’IA, trois jours après avoir révoqué le décret de l’administration Biden, qui avait jusqu’alors formé la base de la politique américaine sur l’IA. Ce décret, intitulé « Éliminer les obstacles à l’innovation américaine dans l’IA », privilégie l’innovation et la réduction des formalités administratives.
Analyse de la loi sur l’IA de Virginie : similitudes et différences avec la loi de l’UE sur l’IA
Une analyse superficielle du texte de VA HB2094 révèle quelques similitudes avec la loi sur l’IA de l’UE. Cependant, celles-ci se limitent principalement à l’emprunt de définitions et de concepts, tandis que les différences en matière d’obligations et d’application sont bien plus substantielles.
Similitude 1 : Définitions
La première similitude claire entre VA HB2094 et la loi sur l’IA de l’UE réside dans la définition du système d’IA. Bien que les deux aient emprunté cette définition à l’Organisation de coopération et de développement économiques (OCDE), la loi de Virginie omet un élément clé : « Différents systèmes d’IA varient dans leurs niveaux d’autonomie et d’adaptabilité après déploiement ». Cette omission pourrait avoir des conséquences significatives en élargissant le champ d’application réglementaire.
Similitude 2 : Approche basée sur le risque et classification
La loi sur l’IA de l’UE et VA HB2094 adoptent toutes deux une approche basée sur le risque. Cela signifie que le champ d’application réglementaire dépend des cas d’utilisation de l’IA, et que les exigences réglementaires diffèrent selon la catégorie de risque. Cependant, la loi de Virginie se concentre uniquement sur les systèmes d’IA à haut risque.
Similitude 3 : Exigence d’étiquetage du contenu généré par l’IA
Une similitude intéressante concerne l’IA générative, pour laquelle VA HB2094 fournit une définition. Les deux lois imposent aux développeurs d’IA de s’assurer que le contenu synthétique est étiqueté comme tel.
Similitude 4 : Rôle des normes
Un concept clé que la loi sur l’IA de l’UE utilise et que la loi de Virginie reproduit est la référence à une norme fournissant une présomption de conformité. Cela permettrait aux entreprises de suivre les meilleures pratiques de l’industrie comme un chemin simplifié vers la conformité.
Différence 1 : Sécurité des produits
La principale différence réside dans le fait que la loi sur l’IA de l’UE se concentre sur la sûreté des produits, tandis que VA HB2094 est une loi sur la prise de décision algorithmique. Cela signifie que la loi de Virginie ne réglemente que les organisations, pas la manière dont les systèmes d’IA sont construits.
Différence 2 : Répartition et portée des responsabilités
Une seconde différence majeure est que, tandis que la loi de l’UE impose principalement des responsabilités aux fournisseurs, la loi de Virginie impose un fardeau plus important aux utilisateurs de l’IA à haut risque.
Différence 3 : Étendue des obligations
Les obligations contenues dans VA HB2094 sont moins nombreuses et plus légères en portée, tandis que la loi de l’UE exige un ensemble d’obligations plus vaste et diversifié.
Différence 4 : Exemptions
La loi de Virginie comprend des sections majeures fournissant des exemptions à divers cas d’utilisation et secteurs. Elle spécifie également des systèmes qui ne sont pas considérés comme à haut risque.
Différence 5 : Application
La dernière grande différence concerne l’application. VA HB2094 confie au procureur général la responsabilité de l’application des règles, tandis que la loi de l’UE s’appuie sur un système codifié d’autorités de surveillance du marché.
Recommandations pour les législateurs des États
À la lumière des similitudes et différences entre la loi de Virginie et la loi de l’UE sur l’IA, deux recommandations principales émergent :
- Les législateurs des États devraient utiliser la version complète révisée de la définition de l’OCDE sur le « système d’IA ».
- Ils devraient considérer soigneusement la charge des responsabilités entre développeurs et utilisateurs.
Conclusion
Le veto de VA HB2094 par le gouverneur Youngkin s’explique par la majorité républicaine de l’État et la tendance antiréglementaire actuelle. Les principales similitudes entre la loi et la loi de l’UE sont largement conceptuelles et ont un impact pro-entreprise. Cependant, les exemptions, les obligations réduites et les amendes très faibles de VA HB2094 la rendent substantiellement différente de la loi de l’UE.