Dernière mise à jour :
La loi californienne sur la transparence de l'IA (California AI Transparency Act, SB 942 telle que modifiée par AB 853) exige des fournisseurs de systèmes d'IA générative à grande échelle qu'ils intègrent des divulgations de provenance dans les contenus d'images, de vidéos et d'audios générés par IA, et qu'ils publient un outil de détection public et gratuit. Entrée en vigueur le 2 août 2026, cette loi est appliquée par le procureur général de Californie.
Quand la loi californienne sur la transparence de l'IA (California AI Transparency Act) est-elle entrée en vigueur ?
La loi est devenue applicable le 2 août 2026, et non le 1er janvier 2026, comme l'indiquent encore de nombreuses sources secondaires. Le projet de loi SB 942 a été signé en 2024 avec une date d'entrée en vigueur initialement prévue pour janvier 2026, puis modifié par le projet de loi AB 853, signé le 13 octobre 2025, qui a repoussé la date d'application et élargi son champ d'application. Toute personne se basant sur le texte original de la loi disposera d'une date erronée et d'une vision incomplète des entités concernées.
Qui est considéré comme un fournisseur assujetti ?
Un fournisseur assujetti désigne toute personne physique ou morale qui crée, code ou produit un système d'IA générative comptant plus d'un million de visiteurs ou d'utilisateurs mensuels et accessible au public en Californie. Le seuil s'applique au système lui-même, et non à l'entreprise qui le détient. Une grande entreprise dont le produit d'IA générative connaît un usage modéré peut ainsi être exclue du champ d'application de la loi, tandis qu'une petite entreprise éditant un générateur d'images largement utilisé y sera soumise. Les contenus purement textuels sont exclus, tout comme les jeux vidéo et les services de streaming ; les obligations se concentrent donc sur la génération d'images, de vidéos et de fichiers audio.
Quelles sont les obligations de divulgation imposées par la loi SB 942 ?
La loi prévoit deux types de divulgation. Une divulgation latente consiste en des métadonnées intégrées dans le contenu lui-même, permettant de l'identifier de manière unique, de nommer le système d'IA générative ainsi que la version qui l'a produit, et de consigner la date de sa création ou de sa modification. Une divulgation manifeste est un marquage visible identifiant clairement le contenu comme ayant été généré par IA, que le fournisseur doit proposer d'appliquer aux utilisateurs et qu'il doit intégrer de façon permanente ou quasi permanente lorsque cela est techniquement réalisable.
Par ailleurs, chaque fournisseur assujetti doit publier un outil de détection gratuit et accessible au public permettant à quiconque de vérifier si un contenu provient de son système. Cet outil doit accepter le chargement de fichiers ainsi que la soumission d'URL, proposer une API et restituer les données de provenance sans collecter plus d'informations sur l'utilisateur que ce que la vérification exige.
Quelles sont les sanctions en cas de non-conformité ?
Les infractions sont passibles d'une amende civile de 5 000 dollars américains par infraction, chaque jour de non-conformité prolongée étant considéré comme une infraction distincte. L'application de la loi relève de la compétence du procureur général de l'État ; la loi ne crée aucun droit d'action privé, le risque est donc de nature réglementaire et non lié à des recours collectifs. Les fournisseurs qui concèdent des licences d'exploitation de leurs systèmes à des tiers sont soumis à une obligation supplémentaire : si un licencié modifie le système de sorte que les divulgations requises ne s'appliquent plus, le fournisseur dispose de 96 heures à compter de la découverte de cette altération pour révoquer la licence.
Quels changements sont prévus pour 2027 et 2028 ?
Le projet de loi AB 853 a échelonné les obligations restantes. À compter du 1er janvier 2027, les plateformes d'hébergement d'IA générative et les grandes plateformes en ligne devront détecter les données de provenance des contenus qu'elles diffusent et les afficher aux utilisateurs. À compter du 1er janvier 2028, les fabricants d'appareils de capture, tels que les appareils photo et les téléphones, devront activer par défaut les divulgations de provenance. Les organisations qui publient ou hébergent des médias générés par IA doivent considérer la date de 2027 comme leur propre date limite de mise en conformité, même si elles ne sont pas elles-mêmes des fournisseurs assujettis.
Exemple concret :
Une plateforme de conception graphique comptant 4 millions d'utilisateurs mensuels propose un outil de génération d'images par IA. Étant donné que le système franchit le seuil d'un million d'utilisateurs mensuels et qu'il est disponible en Californie, la plateforme est considérée comme un fournisseur réglementé. Avant le 2 août 2026, elle intègre des métadonnées de type C2PA dans chaque image générée afin d'enregistrer le nom du modèle, sa version ainsi que l'horodatage de la génération. Elle ajoute également un filigrane visible optionnel que les utilisateurs peuvent activer, et publie un point de terminaison de détection où quiconque peut charger une image ou coller une URL pour vérifier si la plateforme l'a produite. Ses conditions de licence d'entreprise sont rédigées de manière à contraindre les licenciés à préserver ces métadonnées, sous peine d'une clause de révocation sous 96 heures en cas de suppression de ces dernières. La banque d'images de la plateforme, qui ne contient aucun média généré par IA, n'entre pas dans le champ d'application du règlement.
