Proposition de révision de la loi sur l’IA du Colorado
La législature du Colorado a adopté l’une des premières lois complètes sur l’intelligence artificielle (IA) aux États-Unis en 2024, connue sous le nom de « Consumer Protections for Artificial Intelligence » (ou la loi sur l’IA du Colorado). Récemment, un groupe de travail convoqué par le gouverneur a proposé une réécriture presque totale de cette loi. Ce changement ne se limite pas à un simple nettoyage technique ; il modifie de manière significative la manière dont l’IA est réglementée.
Provisions clés de la proposition
La proposition vise à :
- Restreindre le champ d’application pour se concentrer sur des utilisations plus significatives de l’IA.
- Déplacer les obligations de conformité des évaluations préalables aux décisions défavorables.
- Encourager une réglementation approfondie pour développer des concepts clés.
- Mettre l’accent sur le risque développeur en fonction de la manière dont ils vendent ou commercialisent leurs produits.
- Favoriser l’exécution claire plutôt que de se concentrer sur des défenses administratives.
Contexte historique
En mai 2024, le Colorado est devenu le premier État à adopter une loi complète sur l’IA, axée sur les systèmes d’IA à haut risque. Cette loi exigeait des entreprises qu’elles prennent des précautions raisonnables pour éviter la discrimination algorithmique et qu’elles effectuent des évaluations d’impact, entre autres obligations.
Cependant, après l’adoption de la loi, des appels à la réforme ont rapidement émergé. Plusieurs tentatives de modification de la loi ont échoué, et un groupe de travail a été formé pour trouver une solution. Leur proposition a été récemment dévoilée.
Modifications apportées par la proposition
Comparée à la loi actuelle, la proposition simplifie la conformité en éliminant des normes vagues et des exigences de gouvernance de l’IA :
- Élimination de l’obligation d’utiliser un « soin raisonnable » pour protéger les consommateurs.
- Suppression de l’obligation de réaliser des évaluations d’impact annuelles.
- Retrait des références à la discrimination algorithmique, laissant ce sujet aux lois anti-discrimination existantes.
Nouveaux éléments introduits
La proposition introduit des dispositions plus favorables aux entreprises, telles que :
- Une période de recours de 90 jours pour les pénalités civiles.
- Une allocation de faute entre développeurs et utilisateurs, plutôt qu’une responsabilité conjointe.
- Une limitation de la responsabilité des développeurs aux utilisations prévues et commercialisées.
- Une exigence de conservation des enregistrements pour une durée de trois ans.
- Une invalidation des clauses contractuelles tentant d’indemniser une partie pour des violations de la proposition.
Implications futures
Un législateur du Colorado doit déposer la proposition sous la forme d’un projet de loi. Cette étape est probablement formelle, et la proposition a de bonnes chances de succès. Contrairement aux tentatives précédentes, cette proposition bénéficie du soutien d’un large éventail de parties prenantes. Cependant, le temps presse, car la législature se clôt le 13 mai.
Un facteur incertain pourrait être un décret exécutif qui pourrait mettre en lumière les réglementations sur l’IA des États, ce qui pourrait avoir des conséquences sur la loi du Colorado.
Conclusion
La révision de la loi sur l’IA du Colorado propose une approche plus favorable aux entreprises, tout en modifiant des éléments clés de la réglementation existante. Le succès de cette proposition dépendra de l’engagement des parties prenantes et des dynamiques politiques à venir.
