Accord du groupe de travail sur la réforme de la loi controversée sur l’IA du Colorado
Le 17 mars 2026, le gouverneur du Colorado a annoncé qu’un groupe de travail qu’il a constitué, composé d’experts de l’industrie ainsi que de défenseurs des droits civils et de la vie privée, avait atteint un consensus unanime sur un plan de révision de la loi controversée sur l’intelligence artificielle (IA) du Colorado. Ce groupe de travail, constitué à huis clos par le gouverneur l’octobre précédent, a travaillé dans l’ombre sur des points de désaccord persistants après la session législative spéciale qu’il avait convoquée en août dernier, qui n’avait pas permis de trouver un accord sur des modifications à la loi sur l’IA.
Nouveau cadre réglementaire
La solution du groupe de travail est un cadre qui devrait permettre la régulation de l’IA afin de protéger les consommateurs de l’État tout en ne freinant pas l’innovation. Ce cadre bénéficie du soutien que les divers projets de loi et modifications de la loi sur l’IA n’avaient pas réussi à obtenir au fil du temps.
Le nouveau cadre se concentre toujours sur les développeurs et les déployeurs de technologies IA, des termes utilisés dans la loi sur l’IA pour désigner les entités qui développent la technologie et celles qui l’appliquent dans leurs entreprises. Les réglementations se concentreraient à nouveau sur l’utilisation de la technologie IA dans le cadre de « décisions conséquentes ». Ces décisions conséquentes incluent :
- l’inscription ou l’opportunité éducative ;
- l’emploi ou l’opportunité d’emploi ;
- la location ou l’achat de biens immobiliers résidentiels ;
- une décision financière ou de prêt ;
- des décisions d’assurance impliquant l’évaluation, le prix, la couverture ou le règlement des sinistres ;
- la fourniture de services de santé ;
- les déterminations d’éligibilité et de renouvellement concernant les services gouvernementaux essentiels et les prestations publiques.
Obligations de notification
Dans le cadre du nouveau cadre, lorsque la technologie IA serait utilisée en lien avec des décisions conséquentes, les développeurs d’IA seraient tenus d’informer les déployeurs de la manière dont la technologie fonctionne en rapport avec ces décisions. Ils devraient également notifier tout risque connu et les circonstances dans lesquelles la technologie ne devrait pas être utilisée.
Des divulgations supplémentaires seraient requises lorsque l’IA est utilisée pour prendre une décision défavorable. Par exemple, si un complexe d’appartements utilise l’IA pour sélectionner des candidats et rejette une candidature, ce complexe devrait fournir une description de la décision conséquente ainsi que le rôle joué par la technologie IA dans cette décision dans les trente jours.
Le déployeur d’IA devrait également fournir un processus simple permettant aux individus concernés de connaître les types de données personnelles utilisées dans la prise de décision ainsi que des informations sur la manière dont ces individus peuvent demander un examen ou une réévaluation par un humain.
Enforcement et responsabilités
La réglementation serait gérée exclusivement par le bureau du procureur général du Colorado, permettant des pénalités civiles et des injonctions en cas de violations. Aucun droit d’action privé ne serait autorisé. Le cadre envisage également une période de 90 jours pour que les déployeurs et développeurs puissent remédier à toute violation alléguée sans encourir de pénalités. Pour répondre aux préoccupations soulevées lors de la session législative spéciale de l’année précédente concernant la responsabilité des développeurs, le cadre alloue la responsabilité entre les développeurs et les déployeurs en fonction de leur faute respective en cas de violation de la loi.
Il est prévu que ce cadre soit adopté et que la loi sur l’IA du Colorado soit officiellement modifiée conformément à ce cadre durant la session législative en cours, bien que des changements soient toujours possibles au cours du processus législatif. Bien que beaucoup reste à voir concernant les spécificités des règles qui seront promulguées par le bureau du procureur général, le nouveau cadre réduit pour la loi sur l’IA du Colorado devrait répondre à de nombreuses préoccupations concernant l’impact lourd de la loi précédente qui a affligé cette législation depuis sa signature en 2024.
