Amendements Proposés à la Loi sur l’IA du Colorado
Alors que le paysage réglementaire de l’IA continue d’évoluer, le Colorado envisage des changements significatifs à sa récente Loi sur l’IA. Le Projet de Loi 318 – qui fait suite à près d’un an d’efforts de la Task Force sur l’Impact de l’Intelligence Artificielle de l’État pour répondre aux préoccupations selon lesquelles la Loi sur l’IA était si vaste qu’elle étoufferait l’innovation – réviserait la Loi sur l’IA en réduisant son champ d’application et en allégeant considérablement le fardeau de conformité pour les entreprises concernées.
Principaux Changements Proposés :
- Définitions Révisées : Le projet de loi amende plusieurs définitions clés. Par exemple, la discrimination algorithmique a été redéfinie pour désigner « l’utilisation d’un système d’intelligence artificielle entraînant une violation de toute loi anti-discrimination applicable au niveau local, étatique ou fédéral… ». La définition de développeur est modifiée pour exclure les personnes offrant des systèmes avec des poids de modèle ouverts ou répondant à des conditions spécifiques, par exemple, si elles n’engagent pas de conduite ou de déclarations matérielles promouvant l’utilisation du système dans la prise de décisions conséquentes et incluent des avertissements spécifiques dans les contrats et la documentation indiquant que le système n’est pas conçu pour des décisions conséquentes.
- Nouvelles Exemptions Élargies : L’une des modifications les plus impactantes est la nouvelle exemption pour les déployeurs utilisant des systèmes d’IA à haut risque uniquement pour le recrutement, le sourcing ou l’embauche de candidats externes, à condition que certaines conditions concernant le nombre d’employés et les divulgations soient respectées. Étant donné la prévalence des outils de recrutement alimentés par l’IA, de nombreuses entreprises pourraient bénéficier de cette exemption.
- Devoirs Modifiés : Une exigence antérieure pour les développeurs/déployeurs de notifier le procureur général des risques connus/prévisibles de discrimination algorithmique semble avoir été éliminée.
- Obligations Accrues des Déployeurs (avec limitations) : Les déployeurs concernés doivent mettre en œuvre une politique et un programme de gestion des risques et réaliser des évaluations d’impact annuelles. Le contenu requis des évaluations d’impact inclut explicitement l’analyse des risques de limitation de l’accessibilité, de pratiques commerciales injustes, de violations du droit du travail ou de violations de la Loi sur la Vie Privée du Colorado.
- Nouvelle Exigence de Notification pour les Informations Retenues : Les entreprises concernées qui retiennent des informations qui seraient autrement soumises à divulgation en vertu de la Loi sur l’IA devront notifier l’individu qui aurait autrement le droit de recevoir l’information, en précisant le motif de la rétention.
- Application Retardée : Le procureur général a l’exclusivité de l’autorité pour faire appliquer la Loi, mais cette autorité ne commence pas avant le 1er janvier 2027. Des défenses affirmatives sont disponibles pour les entreprises qui découvrent et corrigent une violation curable dans les sept jours ou qui étaient autrement conformes.
Ce projet de loi représente un affinement significatif de l’approche du Colorado en matière de réglementation de l’IA, exemptant davantage d’entreprises de son champ d’application et ajustant les délais et exigences de conformité pour les développeurs et déployeurs. Avec des lois similaires sur le biais algorithmique de l’IA en attente dans d’autres États, ces amendements offrent un potentiel cadre pour la manière dont les États pourraient naviguer dans les complexités de la gouvernance des systèmes d’IA à l’avenir.
