L'Illinois est devenu le premier État américain à exiger des audits indépendants des grands développeurs d'IA frontaliers après que le gouverneur JB Pritzker a promulgué le SB 315, la loi sur les mesures de sécurité de l'intelligence artificielle. La mesure, signée début juillet 2026 et largement rapportée le 9 juillet, établit ce que ses défenseurs appellent le cadre de sécurité de l'IA le plus solide du pays, imposant des règles de transparence et de responsabilité aux entreprises qui construisent les modèles les plus puissants au monde.
Cette signature couronne un parcours remarquablement bipartisan au sein de la législature de l’État. Le projet de loi a été adopté par la Chambre des représentants de l'Illinois 110-0 et approuvé par le Sénat 52-5, bénéficiant du soutien des législateurs qui ont soutenu que l'inaction de Washington en matière de réglementation de l'IA n'a laissé aux États d'autre choix que d'agir. Pour plus de contexte sur cette histoire, consultez notre plus d'articles sur l'IA.
Ce que la loi exige
À la base, le SB 315 impose un ensemble d’obligations aux développeurs de « modèles frontières » – les systèmes d’IA les plus intensifs en calcul qui existent. Selon une alerte client détaillée du cabinet d'avocats Crowell & Moring, la loi fait la distinction entre les « développeurs frontaliers » ordinaires et les « grands développeurs frontaliers », ces derniers étant définis comme ceux dont les revenus bruts annuels dépassent 500 millions de dollars.
À compter du 1er janvier 2028, les grands développeurs pionniers doivent publier, mettre en œuvre et mettre à jour chaque année un cadre de sécurité de l'IA documentant la manière dont ils évaluent et atténuent les risques catastrophiques, sécurisent leurs modèles contre les cyberattaques, répondent aux incidents de sécurité critiques et partagent les résultats des évaluations tierces. Les développeurs doivent également publier des rapports de transparence avant de déployer un nouveau modèle ou de modifier substantiellement un modèle existant, divulguant des détails tels que les dates de sortie, les langues et modalités prises en charge, les utilisations prévues et les restrictions d'utilisation.
La loi définit le « risque catastrophique » avec une spécificité inhabituelle. Il couvre les risques prévisibles qu'un modèle puisse entraîner la mort ou des blessures de plus de 50 personnes, causer plus d'un milliard de dollars de dommages matériels, fournir une assistance « de niveau expert » dans la création d'une arme de destruction massive, fonctionner sans surveillance humaine significative ou échapper au contrôle de son développeur ou de son utilisateur. Un « incident de sécurité critique » inclut l'accès non autorisé ou la modification des poids du modèle, les dommages résultant d'un risque catastrophique ou un modèle qui « utilise des techniques trompeuses » pour renverser le contrôle de son développeur.
Une première : des audits indépendants obligatoires
Ce qui distingue l’Illinois de tous les autres États, c’est l’exigence d’audit. Alors que la Californie et l'État de New York ont déjà adopté leurs propres lois sur l'IA à la frontière – la loi californienne sur la transparence dans l'intelligence artificielle à la frontière en septembre 2025 et la loi responsable sur la sécurité et l'éducation en matière d'IA (RAISE) de New York en décembre 2025 – ni l'une ni l'autre n'imposent des audits tiers indépendants. À partir de janvier 2028, l’Illinois exigera que les grands développeurs pionniers se soumettent à des audits annuels effectués par des cabinets indépendants examinant les risques et les atténuations du modèle, menés conformément aux normes d’audit généralement acceptées.
La loi crée également des protections pour les lanceurs d’alerte et des processus de signalement pour les employés des sociétés d’IA, offrant ainsi aux travailleurs un canal sûr pour faire remonter les problèmes de sécurité. La surveillance et l'application sont confiées à l'Agence de gestion des urgences de l'Illinois et au procureur général de l'État.
Quels modèles sont couverts
Comme ses prédécesseurs californiens et new-yorkais, le SB 315 attache ses obligations à une classe étroite et techniquement définie de systèmes. Un « modèle frontière » est un modèle entraîné à l'aide de plus de 10^26 opérations à virgule flottante (FLOP) — une référence mathématique mesurant le calcul utilisé lors de l'entraînement. Ce seuil est supérieur au seuil de 10 ^ 25 FLOP de l'Union européenne pour les modèles d'IA à usage général, ce qui signifie que l'Illinois réglemente moins de systèmes que la loi européenne sur l'IA.
Aujourd’hui, seule une poignée de modèles dépassent ce seuil de calcul. Mais les analystes cités par Crowell & Moring prévoient qu'environ 30 modèles de ce type existeront d'ici 2027 et plus de 200 d'ici 2030, ce qui suggère que la portée de la loi s'étendra régulièrement à mesure que l'industrie se développera.
Il est important de noter que la portée géographique ne se limite pas aux entreprises basées dans l’Illinois. Tout développeur dont les modèles sont accessibles aux utilisateurs de Californie, de New York ou de l'Illinois est soumis aux nouvelles règles, ce qui englobe effectivement tous les principaux développeurs pionniers du monde.
L'industrie réagit
La réponse des principales entreprises d’IA a été particulièrement favorable. NBC News a rapporté qu'OpenAI et Anthropic avaient publiquement soutenu le projet de loi. Le chef de l'État et des relations avec les gouvernements locaux d'Anthropic, Cesar Fernandez, a déclaré que l'Illinois est "en passe de devenir le premier État à exiger des audits indépendants et tiers des pratiques de sécurité des grands développeurs d'IA frontaliers", ajoutant que la loi prend des pratiques volontaires et "contribue à établir une base de référence que chaque développeur d'IA de premier plan est censé respecter".
Le porte-parole d'OpenAI, Jamie Radice, a salué le « cadre réfléchi pour la sécurité de l'IA aux frontières », tandis que le jour même où l'Illinois House a adopté le projet de loi, OpenAI a publié son propre cadre de gouvernance des frontières – une structure volontaire explicitement conçue pour s'aligner sur les exigences des trois États. Une organisation professionnelle représentant d'autres sociétés d'IA s'est opposée à la mesure, tandis que Google, xAI et Meta n'ont pas immédiatement répondu aux demandes de commentaires.
Une norme nationale de facto
Alors que le Congrès n’a pas encore adopté une législation complète sur l’IA, le poids combiné de la Californie, de New York et de l’Illinois est en train de créer une norme nationale de conformité à partir de zéro. Crowell & Moring ont conclu que les trois États ont construit ce qui est « essentiellement un cadre national pour la sécurité et la transparence de l'IA », indépendamment de l'action fédérale.
Le représentant démocrate Daniel Didech, qui a parrainé le projet de loi à la Chambre des représentants de l'Illinois aux côtés de la marraine du Sénat Mary Edly-Allen, a reconnu la maladresse de la réglementation État par État. "La meilleure façon de réglementer ces types de risques catastrophiques serait une approche fédérale", a-t-il déclaré à NBC News. "La réalité est que le Congrès ne s'est pas encore saisi de cette question et que la technologie se développe à un rythme si rapide que les États n'ont d'autre choix que d'intervenir."
Pour l’industrie de l’IA, le message est désormais sans équivoque : avec trois des plus grands marchés américains alignés sur des règles qui se chevauchent en matière de transparence, d’audit et de déclaration d’incidents, les développeurs pionniers devront respecter un niveau de responsabilité croissant en matière de sécurité bien avant que Washington n’agisse.
---
Restez à la Pointe de l'IALes dernières actualités, analyses et percées en IA — au même endroit.
Lire plus d'actualités IA →
