Nouvelles lois sur l’IA dans l’Utah : Changements des exigences de divulgation et protections de l’identité
Le 7 mai 2025, cinq nouveaux projets de loi concernant l’intelligence artificielle (IA) sont entrés en vigueur dans l’État de l’Utah. Ces lois apportent des modifications aux exigences de divulgation et visent à renforcer la protection de l’identité des utilisateurs, notamment dans le domaine des chatbots de santé mentale.
Modifications des exigences de divulgation (SB 226 et SB 332)
Les lois de l’Utah imposent désormais une divulgation claire aux consommateurs lorsqu’ils interagissent avec de l’IA générative. Si un consommateur demande si l’interlocuteur est un humain ou une IA, la réponse doit être fournie uniquement si la demande est claire et non ambiguë.
Les nouvelles exigences de divulgation pour les professions réglementées, comme les avocats ou les thérapeutes, sont désormais limitées à des interactions à haut risque. Ces interactions comprennent :
- La collecte d’informations personnelles sensibles, telles que des données de santé ou financières.
- La fourniture de recommandations ou d’informations personnalisées sur lesquelles les consommateurs pourraient s’appuyer pour prendre des décisions importantes.
- La fourniture de conseils juridiques, médicaux ou en santé mentale.
La définition de l’IA générative a également été resserrée pour ne comprendre que les technologies conçues pour simuler une conversation humaine.
Enfin, une nouvelle protection a été ajoutée : si l’IA générative divulgue clairement qu’elle n’est pas humaine au début et tout au long de l’interaction, les violations des dispositions de divulgation ne seront pas sanctionnées.
Protection des consommateurs pour les chatbots de santé mentale (HB 452)
Le projet de loi HB 452 renforce les protections des consommateurs utilisant des chatbots de santé mentale qui simulent des conversations similaires à celles avec un thérapeute agréé. Ce texte impose plusieurs nouvelles obligations :
- Obligations de divulgation : Les fournisseurs doivent informer clairement les utilisateurs qu’ils interagissent avec une IA à plusieurs moments, notamment avant l’accès au service.
- Restrictions publicitaires : Les chatbots doivent divulguer toute publicité ou relation de parrainage, et les données des utilisateurs ne peuvent pas être utilisées pour des publicités ciblées sans consentement.
- Interdiction de vente d’informations de santé : Les fournisseurs ne peuvent pas vendre ou partager les informations de santé identifiables des utilisateurs sans conditions précises.
Les fournisseurs de chatbots de santé mentale peuvent se défendre contre d’éventuelles poursuites s’ils respectent un ensemble de critères détaillés pour la mise en œuvre de leurs services.
Élargissement des abus d’identité personnelle (SB 271)
Le projet de loi SB 271 étend les lois existantes sur l’abus d’identité personnelle pour inclure les risques posés par des technologies comme les deepfakes. Les nouvelles dispositions s’appliquent à l’utilisation non consensuelle de l’identité personnelle dans divers contextes, y compris la collecte de fonds et la vente de produits.
Les restrictions sur les fournisseurs d’outils technologiques sont également renforcées, interdisant la vente de technologies dont le but principal est la création non autorisée de contenu impliquant l’identité personnelle d’un individu.
En résumé, ces nouvelles lois de l’Utah sur l’IA visent à protéger les consommateurs tout en réglementant l’utilisation de l’IA dans des contextes sensibles comme la santé mentale et l’identité personnelle. Ces mesures témoignent d’une prise de conscience croissante des risques associés à l’IA et de la nécessité d’une réglementation appropriée.
