L'Illinois adopte une nouvelle loi sur la sécurité de l'IA ; les petites entreprises devraient surveiller

L'Illinois a adopté une nouvelle loi sur la sécurité de l'intelligence artificielle (IA), établissant des réglementations plus strictes pour le développement et le déploiement de systèmes d'IA avancés. La législation, qui entrera en vigueur le 1er janvier 2027, cible spécifiquement les "grands développeurs de pointe" – des entreprises dont le chiffre d'affaires annuel dépasse 500 millions de dollars et qui respectent certains seuils de calcul.

La loi oblige ces grands développeurs d'IA à créer et à divulguer des plans de sécurité publique et à effectuer des évaluations des risques catastrophiques. Les exigences de déclaration d'incidents sont strictes, avec un délai de 72 heures pour les incidents de sécurité graves et un délai de 24 heures pour les menaces imminentes de mort ou de blessure grave. Notamment, c'est la première loi d'État à exiger des audits annuels de conformité de sécurité par une tierce partie indépendante.

Les analystes juridiques considèrent cela comme une évolution significative dans la gouvernance de l'IA, plaçant l'Illinois aux côtés de la Californie et de New York comme États pionniers en matière de réglementation de l'IA. Collectivement, ces États représentent une part substantielle du marché américain de l'IA, suggérant que leurs réglementations pourraient établir une norme nationale de facto.

Bien que l'application directe de la loi soit limitée à quelques grandes entités, ses implications sont plus larges. Le nouveau cadre offre un aperçu précoce de la manière dont la sécurité de l'IA et la gestion des risques sont codifiées, offrant un avant-goût des réglementations qui pourraient éventuellement affecter les entreprises de toutes tailles. Il est conseillé aux entreprises de suivre ces développements à mesure que le paysage réglementaire continue d'évoluer.