7 min read
Vous avez vu passer un titre sur une nouvelle loi d’État sur l’IA et vous vous êtes discrètement demandé si vous l’enfreigniez chaque fois que vous demandez à ChatGPT de rédiger un e-mail ? Vous n’êtes pas seul. Dans le rapport Empowering Small Business 2026 de la Chambre de commerce des États-Unis (U.S. Chamber of Commerce), publié le 2 octobre, six petites entreprises sur dix déclarent s’inquiéter de la hausse des coûts de contentieux et de mise en conformité liée à la mosaïque de lois des États sur la vie privée et l’IA.
Cette inquiétude est compréhensible et, pour la plupart des entrepreneurs qui travaillent seuls, elle dépasse le risque réel. Ce guide part de zéro : ce que sont ces lois, lesquelles existent aujourd’hui, ce qu’elles visent en général, et les quelques habitudes qui permettent à une entreprise individuelle de rester sereinement du bon côté. C’est un point de départ en termes simples, pas un conseil juridique. Si votre activité prend des décisions concernant des personnes (recrutement, prêts, logement, assurance, soins de santé), consultez un avocat de votre État.
Ce que désigne généralement une « loi sur l’IA »
Quand les responsables politiques parlent de « loi sur l’IA », ils pensent rarement à des règles sur la rédaction d’articles de blog avec un chatbot. La plupart des lois des États se concentrent sur une notion plus étroite appelée décisions déterminantes, c’est-à-dire des décisions qui affectent sérieusement la vie de quelqu’un, comme obtenir ou non un emploi, un logement, un prêt ou des soins médicaux.
La préoccupation derrière ces lois est la prise de décision automatisée, ce qui désigne simplement un logiciel qui décide, ou influence fortement une décision, au sujet d’une personne avec peu ou pas de vérification humaine. Si un outil d’IA écarte des candidats à un emploi ou fixe le prix de l’assurance de quelqu’un, la loi veut qu’un humain intervienne dans le processus, qu’on puisse expliquer le résultat et qu’il existe une protection contre les biais injustes.
Si vous utilisez l’IA pour écrire des légendes, résumer des réunions, préparer des factures ou trouver des noms de produits, vous êtes presque certainement en dehors de cette zone ciblée.
Les trois États dont tout le monde parle
Colorado : réécrite, désormais applicable au 1er janvier 2027
Le Colorado a adopté la première grande loi d’État sur l’IA en 2024, puis l’a reportée deux fois. En mai 2026, l’État l’a abrogée et remplacée par une version plus restreinte. Comme l’explique la synthèse de la nouvelle loi par le cabinet Goodwin, elle porte désormais sur les technologies de prise de décision automatisée qui traitent des données personnelles et influencent de manière significative des décisions déterminantes. Elle entre en vigueur le 1er janvier 2027, c’est le procureur général de l’État qui la fait appliquer, et les particuliers ne peuvent pas intenter directement une action en justice sur son fondement.
Texas : en vigueur depuis janvier 2026, mais restreinte
Le Texas Responsible Artificial Intelligence Governance Act (appelé TRAIGA) est entré en vigueur le 1er janvier 2026. La version adoptée a été fortement allégée. Selon l’analyse du cabinet K&L Gates, la plupart des obligations pèsent sur les administrations publiques, et les règles visant le secteur privé concernent une courte liste d’usages manifestement nuisibles, comme une IA conçue pour pousser des personnes à se faire du mal ou pour discriminer illégalement. Seul le procureur général peut la faire appliquer, et les entreprises disposent d’un préavis de 60 jours pour corriger un problème avant toute sanction.
Californie : un ensemble de règles plus ciblées
La Californie compte plusieurs lois liées à l’IA, avec des dates d’application échelonnées. La plupart visent les entreprises qui développent de grands modèles et plateformes d’IA, pas les personnes qui les utilisent. La règle la plus pertinente pour les petites entreprises est la réglementation de l’agence de protection de la vie privée de l’État sur la prise de décision automatisée, qui ne s’applique que si votre entreprise est déjà assez grande pour relever de la loi californienne sur la vie privée des consommateurs. La plupart des entreprises individuelles sont bien en dessous de ces seuils.
Un autodiagnostic rapide : êtes-vous dans la zone ciblée ?
Répondez honnêtement à ces cinq questions :
- Utilisez-vous l’IA pour décider qui embaucher, ou pour classer ou écarter des candidats ?
- Utilisez-vous l’IA pour accorder ou refuser un crédit, un bail, une assurance ou un échéancier de paiement ?
- Utilisez-vous l’IA pour donner à vos clients des recommandations de santé, juridiques ou financières sans les vérifier vous-même ?
- Un outil d’IA fixe-t-il des prix ou des conditions différents selon les personnes en fonction de leurs données personnelles ?
- Laissez-vous un chatbot d’IA parler à vos clients sans leur dire qu’il s’agit d’un robot ?
Si toutes les réponses sont non, il est très peu probable que les lois actuelles des États sur l’IA exigent quoi que ce soit de nouveau de votre part. Si une seule réponse est oui, cet usage précis mérite un examen plus attentif, et sans doute une discussion avec un avocat avant janvier.
Cinq habitudes qui couvrent l’essentiel du risque
Même si aucune loi ne s’applique à vous aujourd’hui, ces habitudes coûtent peu, renforcent la confiance et vont dans le sens de presque toutes les propositions en cours.
1. Gardez un humain dans chaque décision qui concerne une personne
Laissez l’IA résumer des CV ou rédiger une réponse à une demande de location, mais c’est à vous de trancher. « L’IA a suggéré, j’ai décidé » est la phrase la plus protectrice de tout ce domaine.
2. Dites aux gens quand ils parlent à un robot
Si le chat de votre site ou votre ligne téléphonique utilise un assistant d’IA, annoncez-le d’emblée. Une mention d’une ligne ne coûte rien. Nous avons plaidé pour une transparence plus large dans notre article sur le fait de dire à vos clients que vous utilisez l’IA.
3. Ne mettez pas de données personnelles dans des outils qui n’en ont pas besoin
Avant de coller quoi que ce soit dans un assistant d’IA, retirez les détails dont la tâche n’a pas besoin, comme les noms complets, les adresses, les numéros de compte ou les informations de santé. Ce sont encore les lois sur la vie privée, et non celles sur l’IA, qui causent le plus d’ennuis aux petites entreprises.
4. Notez ce que vous utilisez, en un paragraphe
Une courte note qui liste vos outils d’IA et l’usage de chacun suffit. Si un client, une plateforme ou un régulateur vous pose la question, vous aurez une réponse claire. Cela facilite aussi votre revue annuelle des outils, que nous avons intégrée à notre plan IA 2027 sur une page.
5. Relisez les conditions de vos outils une fois par an
Les conditions relatives à la propriété et à l’utilisation des données évoluent. Notre guide qui démonte les idées reçues sur la propriété des contenus générés par l’IA passe en revue les questions à vérifier.
Vers quoi tout cela se dirige
Attendez-vous à ce que d’autres États proposent des règles sur l’IA en 2027, et à ce que la plupart ressemblent à la nouvelle version du Colorado : centrées sur les décisions à fort enjeu concernant des personnes, appliquées par les procureurs généraux et plus légères pour l’usage quotidien lié à la productivité. Un débat est aussi en cours à Washington pour savoir si une norme fédérale devrait primer sur la mosaïque des lois des États. Rien n’est tranché, donc la meilleure stratégie pour un entrepreneur solo n’est pas de suivre chaque projet de loi. C’est d’intégrer les cinq habitudes ci-dessus à votre façon de travailler, afin que, quoi qu’il soit adopté, vous ayez déjà fait l’essentiel du chemin.
Votre première étape cette semaine
Prenez dix minutes pour faire l’autodiagnostic en cinq questions ci-dessus. Notez vos réponses dans la même note que celle où vous listez vos outils d’IA. Si vous avez répondu non cinq fois, vous pouvez arrêter de vous inquiéter et retourner au travail. Si vous avez répondu oui ne serait-ce qu’une fois, vous savez désormais exactement quel usage soumettre à un professionnel, ce qui est une bien meilleure position qu’un vague sentiment d’angoisse.
Laquelle des cinq questions vous a le plus surpris ? Partagez-la dans les commentaires, et nous traiterons la plus fréquente plus en détail.
