Mise à jour sur la législation californienne concernant l’IA et la vie privée – Janvier 2026
La nouvelle année commence rapidement. Février approche, et les entreprises commencent à s’installer en 2026, tandis que certaines tendances émergent. Les entreprises analysent les projets de loi sur l’IA et la vie privée qui ont été signés en loi l’automne dernier. L’action en justice en vertu de la Loi californienne sur l’invasion de la vie privée (CIPA) montre peu de signes d’atténuation. L’échec du SB 690 et une année supplémentaire de temps semblent alimenter les litiges dans ce domaine. Au 21 janvier 2026, 40 violations de données (impactant plus de 500 résidents californiens) ont été signalées au procureur général de Californie, comparativement à 23 pour la même période en 2025. Les litiges de classe en matière de vie privée suivent généralement peu après les signalements, suggérant que 2026 sera une année encore plus active dans ce domaine.
Les enquêtes des régulateurs suivent également. Le début de l’année est un bon moment pour revoir le Programme de sécurité de l’information écrit (WISP) et confirmer la mise en œuvre appropriée des systèmes et des mesures qui en découlent. Il est également judicieux de revoir et, si nécessaire, de mettre à jour les avis de confidentialité des sites Web, de s’assurer que les gestionnaires de consentement et les mécanismes de désinscription fonctionnent comme prévu, et de dispenser une formation sur la vie privée et la cybersécurité. Ce qui est ancien devient nouveau, du moins chaque janvier.
L’Agence californienne de protection de la vie privée continue de se concentrer sur les courtiers de données et, avec la disponibilité de la Plateforme de demande de suppression et de désinscription (DROP), devrait intensifier l’application en 2026. La mise en œuvre de DROP peut ne pas être entièrement simple, il est donc recommandé de préparer un plan de projet détaillé et une liste de contrôle.
Nouvelles réglementations
Les réglementations mises à jour de la Loi californienne sur la protection de la vie privée (CCPA) sont entrées en vigueur le 1er janvier 2026. Ces réglementations exigent désormais, entre autres, des audits de sécurité informatique annuels, des évaluations des risques en matière de confidentialité des données, ainsi que des avis préalables et d’autres exigences pour les technologies de décision automatisées, généralement avec des dates de début échelonnées selon la taille de l’entreprise.
La législature californienne a repris ses travaux le 5 janvier 2026. Étant donné que nous sommes dans la deuxième année de la session biennale 2025-2026, les législateurs peuvent introduire de nouveaux projets de loi et/ou essayer de faire progresser des projets de loi présentés lors de la première année qui n’ont pas été soumis au gouverneur. Par exemple, quelques projets de loi ont été bloqués dans le comité de protection de la vie privée et des consommateurs de l’Assemblée, après avoir été approuvés par le Sénat : le SB 690, qui visait à déconflicter la CIPA et la CCPA, et le SB 420, qui aurait exigé des développeurs de systèmes de décision automatisés à haut risque de réaliser des évaluations d’impact avant de rendre le système accessible au public. La session législative actuelle se termine le 31 août 2026.
Nouvelles lois sur l’IA et la vie privée
Les lois suivantes sur l’IA et la vie privée sont entrées en vigueur le 1er janvier 2026 :
- AB 316 (Intelligence artificielle : défenses)
- AB 566 (CCPA : signal de préférence de désinscription)
- AB 853 (Loi californienne sur la transparence de l’IA)
- SB 53 (Modèles d’intelligence artificielle : grands développeurs)
- SB 243 (Chatbots compagnons)
- SB 361 (Enregistrement des courtiers de données : collecte de données)
- SB 446 (Loi modifiant la section 1798.82 du Code civil, relative à la notification des violations de données)
La Loi AB 566 (Loi californienne sur le désabonnement) exige que les navigateurs Web incluent un paramètre clair et simple permettant aux utilisateurs d’envoyer un signal de préférence de désinscription. La Loi AB 853 impose de nouvelles obligations de transparence et de divulgation sur les systèmes d’IA générative, en modifiant la loi existante sur la transparence de l’IA en Californie. À une échelle plus large, la Loi SB 53 exige que les grands développeurs d’IA publient des cadres de gestion des risques et signalent les incidents de sécurité catastrophiques à l’État.
La Loi SB 446 mandate la notification des violations de données aux résidents californiens concernés dans les 30 jours civils suivant la découverte ou la notification de la violation, avec des exceptions habituelles. Un rapport de notification de violation doit être soumis au procureur général de Californie dans les 15 jours suivant la notification des personnes concernées.
Nouveaux projets de loi
De nouveaux projets de loi sur l’IA et la vie privée ont été introduits, notamment :
- SB 300, SB 867 et AB 1609 sont de nouveaux projets de loi sur les chatbots.
- AB 1064 (Loi sur le développement éthique de l’IA pour les enfants) a été veto par le gouverneur l’automne dernier.
- Un nouveau projet de loi, Parents & Kids Safe AI Act, a été introduit, et des signatures sont actuellement recherchées pour le mettre sur le bulletin en novembre 2026.
Il est possible que la législature californienne introduise, et que le gouverneur signe, une nouvelle législation sur ce sujet, suivant la voie de la CCPA, qui était à l’origine un projet de loi proposé.
AB 1542 (loi modifiant les sections 1798.100 et 1798.121 du Code civil relative à la vie privée) interdirait, en vertu de la CCPA, à une entreprise, un fournisseur de services ou un contractant de vendre ou de partager des informations personnelles sensibles avec un tiers. La loi actuelle permet au consommateur de se désinscrire de la vente ou du partage d’informations personnelles, et de limiter l’utilisation et la divulgation des informations personnelles sensibles à certains usages prévus par la loi. AB 1542 pourrait être examiné en comité le 5 février 2026.
Restez à l’écoute. L’année 2026 promet d’être une année intéressante en Californie.
