Les États-Unis se trouvent dans une situation unique : le gouvernement fédéral n'a toujours pas adopté de loi globale de régulation de l'IA, mais les États n'attendent pas.
En mars 2026, les législatures de 45 États américains avaient proposé 1 561 projets de loi liés à l'IA – rien que cette année, couvrant des domaines allant de la discrimination algorithmique aux deepfakes en passant par les processus de remboursement des assurances maladie.
Que fait le gouvernement fédéral ?
Pas de nouvelle loi, mais les agences fédérales utilisent les cadres juridiques existants pour traiter les problèmes d'IA :
FTC utilise l'article 5 (loi sur la concurrence déloyale) pour surveiller les publicités exagérant les capacités de l'IA et les produits ne divulguant pas l'utilisation de l'IA. Les fausses déclarations sur les fonctions de l'IA ou la présentation de contenu généré par l'IA comme étant humain – tout cela est dans le viseur de la FTC.
SEC cible le "blanchiment d'IA" (AI washing). Les entreprises cotées en bourse qui affirment dans leurs rapports financiers ou leurs roadshows un niveau élevé d'application de l'IA qui ne correspond pas à la réalité, ou dont l'effet est très différent de ce qui est déclaré – la SEC a commencé à poursuivre sérieusement ces affaires cette année.
DOJ utilise le False Claims Act pour poursuivre les déclarations gonflées liées à l'IA dans les marchés publics, particulièrement sensible dans les programmes fédéraux de santé et les contrats de défense.
Les agences antitrust surveillent la tarification algorithmique et le partage de données, en particulier un modèle appelé "collusion en hub-and-spoke" : un fournisseur d'IA agit comme un hub, par lequel plusieurs concurrents échangent des informations de prix, réalisant une coordination implicite.
La Maison Blanche a publié un Plan d'action pour l'IA en juillet dernier, avec un ton "promouvoir l'innovation, assouplir la régulation". Trump a signé un décret en décembre 2025 pour établir un cadre politique fédéral unifié pour l'IA, tout en créant le Groupe de travail sur les litiges en IA du DOJ (entré en fonction le 10 janvier 2026), visant à contester devant les tribunaux les lois des États considérées comme étant en conflit avec la politique fédérale.
Mais un décret n'a pas en soi d'effet législatif – pour réellement supplanter les lois des États, le Congrès doit adopter une nouvelle loi ou attendre une décision de justice. Jusque-là, les lois des États existantes restent en vigueur et les entreprises doivent continuer à se conformer sur plusieurs fronts.
Les actions des États
La Californie, le Colorado, New York et le Texas sont les principaux acteurs.
TFAIA de Californie (Loi sur la transparence de l'IA de frontière) et RAIGA du Texas (Loi sur la gouvernance responsable de l'IA) sont entrées en vigueur simultanément le 1er janvier de cette année, traitant respectivement de la divulgation de transparence pour les modèles de frontière et du cadre de gouvernance pour les systèmes d'IA à haut risque. La loi sur l'IA du Colorado est la plus complète de tous les États, avec une mise en œuvre officielle en 2026.
New York a mis en place des exigences de divulgation de la tarification algorithmique : si vous utilisez des algorithmes pour fixer les prix, vous devez en informer les consommateurs.
L'Indiana, l'Utah et l'État de Washington ont adopté cette année des lois réglementant l'utilisation de l'IA dans les processus de remboursement des assurances maladie : les compagnies d'assurance ne peuvent pas utiliser les systèmes d'IA comme "seule base" pour refuser ou modifier les demandes de remboursement – une étape de révision humaine est obligatoire.
Les procureurs généraux des États disposent également d'un outil puissant : les réglementations UDAP (lois sur les pratiques commerciales déloyales et trompeuses). Ces réglementations imposent des amendes par nombre d'infractions, sans qu'il soit nécessaire de prouver un préjudice individuel spécifique. Le seuil d'application est bien inférieur à celui des outils fédéraux, et les amendes peuvent s'accumuler pour atteindre des montants très élevés.
Comparaison avec l'UE
La comparaison rend les choses plus claires. La loi sur l'IA de l'UE entre dans sa phase d'application complète en 2026, le Bureau européen de l'IA commençant les audits et l'imposition d'amendes, qui peuvent atteindre jusqu'à 7 % du chiffre d'affaires annuel. Il existe un cadre unifié, un organisme d'application clair et une classification des risques transparente.
Les États-Unis ne disposent actuellement d'aucun mécanisme unifié de cette ampleur. La somme des amendes UDAP des 50 États n'est pas négligeable, mais la cohérence et la prévisibilité de l'application sont trop disparates. Une chose peut être une infraction en Californie, mais pas au Texas, et au niveau fédéral, elle suit une autre logique.
Le dilemme de conformité des entreprises
Si vous êtes une entreprise d'IA opérant dans plusieurs États américains, vous êtes actuellement confronté à :
- Aucun ensemble de règles fédérales unifiées pour référence
- 50 États avec leurs propres projets de loi, certaines clauses étant en conflit direct
- La bataille juridique entre le gouvernement fédéral et les États n'est pas terminée, la configuration finale est incertaine
- Le groupe de travail sur les litiges du DOJ a commencé à fonctionner, mais le résultat pourrait devoir être tranché par la Cour suprême
Un rapport du cabinet de conseil juridique Morgan Lewis d'avril de cette année indique que les principaux risques pour les entreprises se situent dans quatre domaines : les lacunes dans la gouvernance de la confidentialité des données, les lacunes dans la divulgation des valeurs mobilières, les risques de fausses déclarations dans les contrats gouvernementaux et l'application coordonnée entre les États.
Leur conseil est pragmatique : constituer une équipe de conformité interfonctionnelle, faire des divulgations transparentes, ne pas partager de données de prix sensibles à la concurrence avec les fournisseurs d'IA et suivre en continu les évolutions législatives des États.
Combien de temps cette configuration va-t-elle durer ?
Si le Congrès adopte réellement une loi fédérale sur l'IA, cela pourrait consolider le paysage fragmenté actuel. Mais l'efficacité législative fédérale américaine, vous la connaissez – l'UE a mis plus de trois ans de la discussion à l'application, et les États-Unis n'ont même pas encore présenté de projet formel.
Le plus probable est : le Groupe de travail sur les litiges en IA du DOJ traitera quelques affaires emblématiques, un conflit spécifique sera porté devant la Cour suprême, et la décision de justice définira réellement les limites entre le gouvernement fédéral et les États. D'ici là, la régulation de l'IA aux États-Unis restera telle quelle – décentralisée, fragmentée et encore en litige devant les tribunaux.
Pour les entreprises cherchant à pénétrer le marché américain, la signification pratique de cette situation est : vous devez prendre en compte simultanément les réglementations spécifiques de l'État cible, et pas seulement le niveau fédéral. Les exigences de la Californie et du Texas peuvent être très différentes, et les deux changent.
Source de référence : AI Enforcement Accelerates as Federal Policy Stalls and States Step In (Morgan Lewis) ; U.S. Tech Legislative & Regulatory Update – First Quarter 2026 (Global Policy Watch) ; Proposed State AI Law Update: April 6, CocoLoop, 2026 (JDSupra)