Le 29 septembre 2025 marque un tournant historique : la Californie est devenue le premier État américain à promulguer une loi sur l’IA (intelligence artificielle).
Baptisé Transparency in Frontier Artificial Intelligence Act (SB 53), ce texte impose aux géants de la Silicon Valley des obligations inédites en matière de transparence et de sécurité. Mais que contient réellement cette législation, à qui s’adresse-t-elle, et quel impact pourrait-elle avoir sur l’avenir de l’IA ?
Pourquoi une loi sur l’IA était nécessaire ?
À l’origine du texte, le sénateur démocrate Scott Wiener souligne la multiplication des signaux d’alerte concernant les risques liés aux grands modèles de langage : armes chimiques, menaces biologiques, cyberattaques ou encore perte de contrôle des systèmes.
Jusqu’ici, les engagements pris par les entreprises comme OpenAI, Google, Meta ou Anthropic reposaient uniquement sur le volontariat. Désormais, la loi californienne vient rendre ces promesses contraignantes, instaurant ainsi un cadre légal pour plus de responsabilité et de sécurité.
À qui s’applique la loi SB 53 ?
Il ne s’agit pas d’une loi fédérale mais d’une législation spécifique à la Californie, État où se trouvent 32 des 50 plus grandes entreprises mondiales d’IA.
Cependant, la loi cible uniquement les sociétés générant plus de 500 millions de dollars de chiffre d’affaires annuel. En clair, les start-up et petites structures innovantes échappent à ces obligations, afin de ne pas freiner leur développement. Les principaux concernés restent donc les poids lourds du secteur, à commencer par OpenAI (ChatGPT), Google (Gemini), Meta (Llama) et Anthropic (Claude).
Quelles obligations pour les entreprises d’IA ?
La loi impose aux développeurs d’intelligence artificielle :
• La transparence : publication des protocoles de sécurité avant tout déploiement de modèle (une première mondiale).
• La déclaration d’incidents : obligation de signaler dans les 15 jours tout problème critique, comme une cyberattaque majeure ou une perte de contrôle.
• La détection des comportements trompeurs : si un modèle « ment » sur l’efficacité de ses limites de sécurité et accroît un risque majeur, l’entreprise doit le signaler aux autorités.
• La protection des lanceurs d’alerte : les employés dénonçant des risques ou violations bénéficieront d’une protection juridique, même s’ils sont liés par un accord de confidentialité.
Quelle portée pour cette loi pionnière ?
Si la SB 53 ne s’attaque pas aux enjeux immédiats de l’IA (deepfakes, emploi, santé mentale), elle vise à prévenir des “risques catastrophiques”. Sont concernés les scénarios où l’IA pourrait contribuer à un événement causant plus de 50 victimes humaines ou plus d’un milliard de dollars de dégâts – comme la création d’un virus mortel.
Cette approche ciblée pourrait inspirer d’autres États américains, voire le gouvernement fédéral, à suivre la voie de la Californie. Comme souvent, ce qui est adopté dans la Silicon Valley a vocation à influencer l’ensemble du pays. Les sanctions prévues sont lourdes : jusqu’à 1 million de dollars d’amende par infraction pour les entreprises qui ne respecteraient pas leurs engagements.
Entre soutien et inquiétudes
Contrairement à l’année précédente, où un projet similaire avait été rejeté sous la pression des géants de la tech, la loi SB 53 a obtenu davantage de soutien. Anthropic l’a appuyée, OpenAI et Meta l’ont jugée « équilibrée » et « positive ».
Mais pour le groupe de lobbying Chamber of Progress, cette réglementation risque de freiner l’innovation et de décourager les entrepreneurs émergents. Un débat qui illustre la tension constante entre sécurité et liberté d’innover dans l’univers de l’IA.