New York a ouvert le 10 novembre un portail d’inscription destiné aux grands développeurs d’IA, en prévision d’une nouvelle loi de l’État qui entrera en vigueur le 1er janvier 2027. En vertu de la loi RAISE, les entreprises dont le chiffre d’affaires annuel dépasse $500 million et qui développent des systèmes d’IA de pointe devront s’enregistrer avant cette date. Selon TechCrunch, OpenAI et Anthropic figurent parmi les entreprises concernées.
La loi oblige les développeurs concernés à publier sur leur site Web leurs cadres de sécurité, à rendre publics des rapports sur leurs modèles et à signaler à l’État les incidents critiques liés à la sécurité dans un délai de 72 heures. New York peut imposer des amendes pouvant atteindre $1 million pour une infraction et $3 million en cas de récidive. L’État peut également prendre des mesures coercitives contre les entreprises qui ne s’enregistrent pas, mais un porte-parole n’a pas précisé lesquelles.
Le programme sera géré par le nouvel Office of Digital Innovation, Governance, Integrity, and Trust, appelé DIGIT, qui supervisera également les entreprises. Ces obligations intègrent la publication d’informations sur la sécurité et le signalement des incidents au dispositif officiel de contrôle de l’État, au lieu de s’en remettre uniquement aux déclarations volontaires des entreprises.
Quelles autres mesures New York met-il en place ?
Le 10 novembre, la gouverneure Kathy Hochul a également lancé le New York Center for AI Responsibility and Research à l’université de Binghamton. Ce centre doit évaluer de manière indépendante les systèmes d’IA avancés et collaborer avec DIGIT à l’examen des cadres de sécurité des entreprises. Hochul l’avait annoncé pour la première fois en janvier, avec $55 million de dons et de financements en capital.
La loi RAISE s’ajoute à d’autres règles adoptées par les États pour renforcer la sécurité de l’IA. New York exige déjà des opérateurs de services d’accompagnement par IA qu’ils rappellent régulièrement aux utilisateurs qu’ils parlent à un robot et qu’ils prennent des mesures raisonnables pour détecter les signes de pensées suicidaires ou d’automutilation. Une autre loi, promulguée en octobre, limite certains comportements des chatbots avec les mineurs, notamment les interactions trompeuses qui les font passer pour des humains et les réponses encourageant le suicide ou les troubles alimentaires. Elle entrera en vigueur le 1er juin 2027.
La loi SB 53 de Californie impose elle aussi aux entreprises développant des IA de pointe de publier des cadres de sécurité, de protéger les lanceurs d’alerte et de signaler les incidents critiques, mais leur accorde 15 jours pour le faire. La loi SB 315 de l’Illinois doit entrer en vigueur au début de 2027. Elle prévoit des obligations similaires, auxquelles s’ajoutent des audits de sécurité indépendants.
Pourquoi c'est important
Pour les habitants de New York, cette loi signifie que l’État obligera certains grands développeurs d’IA à rendre publics leurs plans de sécurité et à signaler les incidents graves dans un délai fixé. Elle ne précise ni ce que contiendra chaque rapport public, ni à quelle fréquence l’État prendra des mesures coercitives.
