Dernière mise à jour :
La loi sur l'intelligence artificielle du Colorado (SB 24-205), première législation d'État d'envergure aux États-Unis sur l'IA, a été abrogée en mai 2026 et remplacée par la loi Colorado SB 26-189. Entrant en vigueur le 1er janvier 2027, cette dernière se concentre de manière plus ciblée sur les technologies de prise de décision automatisée.
Initialement promulguée en mai 2024 et devant entrer en vigueur le 30 juin 2026, la loi du Colorado sur l'intelligence artificielle (SB 24-205) constituait la première législation d'un État américain à imposer des obligations de devoir de diligence aux développeurs et aux déployeurs de systèmes d'IA à haut risque. Elle introduisait des évaluations d'impact annuelles ainsi qu'une présomption réfragable de diligence raisonnable pour les organisations alignant leur gouvernance sur le NIST AI RMF ou la norme ISO 42001, transformant ainsi des référentiels volontaires en un véritable cadre de protection juridique. Cette loi a été abrogée par le projet de loi du Sénat SB 26-189 en mai 2026, à la suite de recours juridiques et d'une forte opposition du secteur industriel concernant l'étendue de la définition initiale de « système d'IA à haut risque ». Le régime de remplacement, également sous la référence SB 26-189, entrera en vigueur le 1er janvier 2027. Il adopte une approche plus ciblée sur les technologies de prise de décision automatisée (ADMT) dans les secteurs de l'emploi, du crédit, du logement, de l'éducation et de la santé. Le mécanisme de présomption réfragable issu de la loi initiale demeure un modèle structurel influent, désormais repris par les réglementations sur l'IA d'autres États.
Exemple concret :
Une compagnie d'assurance basée au Colorado, qui préparait son premier rapport d'évaluation d'impact annuel au titre de la loi SB 24-205, a réévalué sa stratégie de conformité à la suite de son abrogation. L'équipe a cartographié ses systèmes concernés au regard des nouveaux déclencheurs ADMT de la loi SB 26-189, a restreint le périmètre aux cas d'usage impliquant des décisions lourdes de conséquences, et a reconstitué ses éléments de preuve conformément aux nouvelles exigences d'évaluation d'impact pour les déployeurs et de notification aux consommateurs, en prévision de l'échéance de janvier 2027.
