Le balancier de l’application de l’IA : recul fédéral et avancée des États
Le 19 décembre, le gouverneur de New York a signé la loi RAISE, faisant de l’État de New York le premier à adopter une législation majeure sur la sécurité de l’IA, en réponse à un ordre exécutif présidentiel appelant à la préemption fédérale des lois étatiques sur l’IA. Trois jours plus tard, la FTC a voté pour annuler son ordonnance de consentement de 2024 contre un outil d’écriture IA, citant explicitement le plan d’action de l’administration actuelle.
Le resserrement de l’application fédérale
La décision concernant l’outil d’écriture illustre un changement significatif dans la manière dont la FTC abordera l’application de la réglementation de l’IA sous sa nouvelle direction. L’ordonnance initiale alléguait que l’outil pouvait produire de faux avis, sans toutefois prouver la publication effective de tels avis. La FTC a désormais rehaussé le seuil de preuve nécessaire pour engager des actions en justice contre des outils d’IA.
Bien que cette approche puisse suggérer une diminution de la réglementation, des lettres d’avertissement ont été envoyées à plusieurs entreprises concernant des avis trompeurs, soulignant que la FTC continuera d’agir contre la tromperie des consommateurs.
Les États prennent les devants
Alors que l’application fédérale se recalibre, les États intensifient leurs initiatives. La loi RAISE de New York exige que les développeurs d’IA publient des protocoles de sécurité et signalent les incidents de sécurité dans un délai de 72 heures. Des pénalités pouvant atteindre un million de dollars sont prévues en cas de violations.
New York s’ajoute à d’autres États ayant adopté des lois similaires, établissant ainsi un cadre réglementaire pour le développement de l’IA qui persistera, indépendamment des conflits autour de la préemption fédérale.
Ce que les entreprises doivent faire maintenant
Pour les entreprises utilisant des systèmes d’IA, plusieurs priorités émergent :
- Continuer la diligence raisonnable des fournisseurs. L’application fédérale peut se réduire, mais les obligations étatiques se multiplient. Vérifiez que vos fournisseurs d’IA respectent les exigences des États.
- Cartographier votre exposition étatique. Identifiez les lois des États qui s’appliquent à vos opérations et faites l’inventaire de vos obligations avant les prochaines échéances de conformité.
- Mettre à jour les procédures de réponse aux incidents. La loi de New York impose une notification rapide des incidents de sécurité. Assurez-vous que vos flux de travail internes peuvent gérer ces situations.
- Examiner les contrats des fournisseurs. Assurez-vous qu’ils incluent des clauses sur la conformité aux lois étatiques et des obligations de notification des incidents.
Conclusion
Le paysage réglementaire est devenu plus complexe, avec un resserrement de l’application fédérale associé à une activité étatique accrue. Les entreprises doivent considérer les exigences étatiques comme des obligations durables, quelles que soient les évolutions des batailles autour de la préemption fédérale.
