Alerte Client sur la Confidentialité et la Cybersécurité | Mars 2026 | Un Groupe de Travail Propose une Modification de la Loi sur l’IA du Colorado
Une révision proposée de la Loi sur l’IA du Colorado remplacerait les mandats de gouvernance de l’IA étendus par un cadre plus ciblé et favorable aux entreprises, axé sur l’information, la révision humaine et la responsabilité après des décisions défavorables.
En mai 2024, le Colorado est devenu le premier État à adopter une loi complète sur l’intelligence artificielle (IA), appelée Loi sur les protections des consommateurs pour l’IA. Récemment, un groupe de travail a proposé une réécriture presque totale de cette loi. Cette proposition modifie de manière significative la réglementation de l’IA et la manière dont les risques juridiques se manifestent.
Quelles sont les principales dispositions ?
La proposition :
- Réduit le champ d’application pour couvrir des utilisations plus significatives de l’IA.
- Déplace les charges de conformité des évaluations préalables à des décisions défavorables.
- Embrasse une réglementation significative pour développer des concepts clés.
- Met l’accent sur le risque pour les développeurs en fonction de la manière dont ils vendent ou commercialisent leur produit.
- Privilégie l’exécution plutôt que la formalisation des défenses.
Contexte de la proposition
La loi actuelle impose de lourdes exigences de gouvernance et des programmes d’évaluation des impacts pour les systèmes d’IA à haut risque. La nouvelle proposition se concentre sur les outils automatisés qui influencent de manière significative des décisions importantes et se tourne vers des obligations d’information pour les consommateurs et des divulgations postérieures à des décisions défavorables.
Qu’est-ce qui est abandonné ?
La proposition simplifie la conformité en supprimant des normes vagues et des exigences de gouvernance de l’IA. Elle élimine notamment :
- Le devoir d’utiliser « un soin raisonnable » pour protéger les consommateurs contre la discrimination algorithmique.
- L’obligation de mener des évaluations d’impact annuelles.
- Les références à la discrimination algorithmique, laissant cette question aux lois anti-discrimination existantes.
Qu’est-ce qui est introduit ?
Des dispositions plus favorables aux entreprises sont ajoutées, notamment :
- Un délai de 90 jours pour corriger les infractions.
- Une allocation de faute entre développeurs et utilisateurs des systèmes d’IA.
- Une limitation de la responsabilité des développeurs aux usages qu’ils avaient prévus.
- Une exigence de conservation des enregistrements pendant trois ans pour prouver la conformité.
Qu’est-ce qui est modifié ?
La proposition ajuste certaines dispositions existantes pour donner aux entreprises plus de temps pour se préparer à la loi modifiée, qui se concentre sur les droits d’information et d’utilisation postérieure.
Conclusion
Un législateur du Colorado doit déposer la proposition sous forme de projet de loi. Elle a des chances de succès grâce au soutien de divers acteurs. Cependant, des préoccupations subsistent quant à d’éventuels défis juridiques et à l’impact de l’ordre exécutif du président sur les réglementations de l’IA.
