Le projet de loi sur l’IA à haut risque de Virginie attend la signature du gouverneur
Le 20 février 2025, l’Assemblée générale de Virginie a adopté le HB 2094, connu sous le nom de Loi sur les développeurs et déployeurs d’intelligence artificielle à haut risque (la « Loi »). Ce projet de loi est en attente de la signature du gouverneur Youngkin. Si elle devient loi, la Virginie sera le deuxième État, après le Colorado, à adopter une législation sur la discrimination algorithmique, bien que la portée de la Loi soit plus étroite que celle de la législation du Colorado.
Définition des systèmes d’IA à haut risque
La Loi ne s’applique qu’aux systèmes d’intelligence artificielle à haut risque, définis comme « tout système d’intelligence artificielle qui est spécifiquement destiné à prendre de manière autonome, ou à être un facteur substantiel dans la prise, d’une décision conséquente ». Pour les besoins de la Loi, un système d’intelligence artificielle est « tout système basé sur l’apprentissage automatique qui, pour tout objectif explicite ou implicite, infère des entrées reçues comment générer des sorties, y compris du contenu, des décisions, des prévisions et des recommandations, pouvant influencer des environnements physiques ou virtuels ».
Responsabilités des développeurs et déployeurs
Seuls les développeurs et déployeurs de systèmes d’IA à haut risque impliqués dans la prise de décisions conséquentes seraient soumis à la Loi. La prise de décision conséquente est définie comme toute « décision ayant un effet légal matériel, ou tout effet significatif similaire sur la fourniture ou le refus à un consommateur » dans des domaines tels que :
- Libération conditionnelle, probation, grâce ou toute autre libération d’incarcération ou de supervision judiciaire ;
- Inscription à l’éducation ou opportunité éducative ;
- Accès à l’emploi ;
- Services financiers ou de prêt ;
- Accès aux services de santé ;
- Logement ;
- Assurance ;
- État matrimonial ;
- Services juridiques.
Exigences de la Loi
La Loi exige que les développeurs et déployeurs d’IA à haut risque effectuent des évaluations des risques et documentent leurs utilisations et limitations prévues. Les entreprises doivent également fournir des divulgations claires concernant la performance, les limitations et les biais potentiels de leurs systèmes d’IA, ainsi que fournir aux déployeurs une documentation détaillée expliquant les méthodes d’évaluation utilisées pour tester la performance du système et les mesures prises pour atténuer les risques connus.
Exemptions et exclusions
Un système ou service d’IA n’est pas considéré comme un « système d’intelligence artificielle à haut risque » s’il est destiné à :
- Effectuer une tâche procédurale étroite,
- Améliorer le résultat d’une activité humaine précédemment accomplie,
- Détecter des modèles de prise de décision ou toute déviation par rapport à des modèles de prise de décision préexistants, ou
- Effectuer une tâche préparatoire à une évaluation pertinente pour une décision conséquente.
De plus, plusieurs technologies sont spécifiquement exclues de la Loi, notamment :
- Technologie anti-fraude qui n’utilise pas la technologie de reconnaissance faciale ;
- Jeux vidéo alimentés par l’intelligence artificielle ;
- Technologie de véhicule autonome ;
- Technologie de cybersécurité ;
- Bases de données ;
- Stockage de données ;
- Technologie de pare-feu ;
- Réseautage ;
- Filtrage de spam et d’appels automatisés ;
- Technologie de communication avec les consommateurs en langage naturel.
Impact potentiel de la Loi
Au cours des débats sur ce projet de loi, de nombreuses entités ont exprimé de vives inquiétudes quant à la possibilité que les restrictions sur l’utilisation de l’IA puissent nuire à leurs activités. La section 59.1-610 énumère les activités exemptées, déclarant que rien dans ce chapitre ne doit être interprété comme restreignant la capacité d’un développeur ou d’un déployeur à :
- Se conformer aux ordonnances ou réglementations fédérales, étatiques ou municipales ;
- Coopérer avec les forces de l’ordre ;
- Protéger des intérêts essentiels pour la vie ou la sécurité physique d’un consommateur ou d’un tiers ;
- Prévenir, détecter ou protéger contre des incidents de sécurité, le vol d’identité, la fraude, le harcèlement ou des activités malveillantes.
En outre, certains secteurs « seront réputés » avoir satisfait aux exigences de cette nouvelle loi, car l’utilisation de l’IA par ces entités est déjà régulée par d’autres entités gouvernementales fédérales et étatiques.
Si le gouverneur signe la Loi, elle entrera en vigueur le 1er juillet 2026. Le Bureau du procureur général de Virginie aura l’autorité exclusive pour faire respecter les dispositions de la Loi.
