Les lois sur l'IA au niveau des États américains : le guide 2026 pour tous ceux qui créent du contenu

Côté fédéral, le droit américain de l’IA tient en une liste courte : le TAKE IT DOWN Act (déjà activement appliqué), le DEFIANCE Act (bloqué à la Chambre des représentants), et un projet d’étiquetage qui n’en est encore qu’au stade de proposition. Au niveau des États, l’histoire est tout autre. Alors que le Congrès n’a fait entrer en vigueur qu’une seule loi spécifiquement dédiée à l’IA, les États légifèrent à un rythme qu’il devient difficile de suivre — à la mi-2026, on compte environ 109 lois liées à l’IA en vigueur dans 29 États, qui s’ajoutent à plus de 150 textes votés rien qu’en 2025, avec plus de 1 500 autres encore en discussion dans les assemblées locales. Rien de tout cela ne suit un modèle unique. Certains États encadrent l’IA dans les décisions de recrutement, d’autres dans la santé, et un nombre croissant encadre quelque chose qui touche presque tous les créateurs directement : ce qu’il faut divulguer lorsque ce que vous publiez a été créé ou modifié par IA. Trois États illustrent bien à quel point « être en conformité » peut vouloir dire des choses différentes selon l’endroit où se trouve votre audience.

Californie : étiquetez, ou donnez aux gens un moyen de vérifier

Le California AI Transparency Act (SB 942) est, des trois, le plus directement centré sur le contenu. Il devait initialement entrer en vigueur le 1er janvier 2026, mais un texte complémentaire, l’AB 853, a repoussé la date effective au 2 août 2026, tout en ajoutant de nouvelles obligations pour les plateformes d’hébergement à compter du 1er janvier 2027. La loi vise les « fournisseurs couverts » — les exploitants de systèmes d’IA générative accessibles au public comptant plus d’un million de visiteurs ou utilisateurs mensuels en Californie, ce qui désigne en pratique les grands outils de génération d’images, de vidéo et d’audio, et non les créateurs individuels. Ces fournisseurs doivent faire trois choses : intégrer un filigrane de provenance caché et lisible par machine dans les images, vidéos et fichiers audio générés par IA (le texte seul n’est pas couvert) ; proposer un outil de détection gratuit et public permettant à quiconque de vérifier si un contenu provient de leur système ; et donner aux utilisateurs la possibilité d’ajouter une mention visible « généré par IA » à ce qu’ils produisent. Les sanctions civiles peuvent atteindre 5 000 dollars par infraction et par jour, et le procureur général de l’État ou un plaignant privé qui obtient gain de cause peut également récupérer ses frais d’avocat. Pour un créateur en activité, SB 942 ne fait pas peser l’obligation de divulgation directement sur vous comme le ferait une loi publicitaire — elle pèse sur l’outil que vous utilisez. Mais cela signifie que la plateforme derrière votre outil de génération pourrait commencer à joindre automatiquement des métadonnées de provenance à votre production, que vous l’ayez demandé ou non — et ces métadonnées voyagent avec le fichier partout où vous le publiez.

New York : l’obligation de divulgation suit votre audience, pas votre adresse

New York a adopté une approche plus étroite mais plus mordante. Un amendement au General Business Law de l’État, signé durant l’hiver 2025-2026, a créé ce qui est généralement présenté comme la première loi d’un État américain exigeant une divulgation spécifiquement lorsqu’un contenu publicitaire fait appel à un « performer synthétique » — une figure créée numériquement par IA générative pour ressembler à un humain, sans être calquée sur une personne réelle identifiable. Les services de la gouverneure Kathy Hochul ont confirmé que cette obligation de divulgation est entrée en vigueur le 9 juin 2026. Le mécanisme compte particulièrement pour quiconque travaille au-delà des frontières d’un seul État : la loi s’applique selon l’endroit où la publicité atteint les consommateurs, pas selon le siège de l’annonceur ou du créateur — une marque ou un créateur basé n’importe où dans le pays peut déclencher l’obligation dès qu’une publicité avec performer synthétique atteint un spectateur new-yorkais. L’obligation de divulgation ne s’active que lorsque l’annonceur a une « connaissance effective » de la présence d’un performer synthétique — ce n’est donc pas un piège à responsabilité stricte pour quelqu’un qui ignorerait sincèrement que son outil en a utilisé un —, mais une fois cette connaissance acquise, la divulgation doit être bien visible, pas noyée dans les petits caractères. Les sanctions restent modestes comparées à la Californie : 1 000 dollars pour une première infraction, jusqu’à 5 000 dollars en cas de récidive. Modeste sur le papier, mais la loi a ceci d’inhabituel qu’elle porte explicitement au-delà des frontières de New York — exactement le type de disposition qui transforme, en pratique, « la règle d’un État » en « la règle de tout le monde ».

Colorado : la preuve que même la propre loi IA d’un État n’est pas stable

Le Colorado mérite d’être cité pour une autre raison : il montre à quelle vitesse la loi phare d’un État sur l’IA peut être réécrite sous ses propres yeux. Le Colorado AI Act original (SB 24-205), signé en 2024, comptait parmi les statuts d’État les plus complets du pays sur l’IA — exigeant des programmes de gestion des risques, des analyses d’impact, et une obligation de diligence raisonnable contre la discrimination algorithmique pour les systèmes d’IA « à haut risque ». Sa date d’entrée en vigueur a été repoussée à deux reprises, puis, le 27 avril 2026, un tribunal fédéral a suspendu son application dans son intégralité, dans une procédure lancée par xAI (xAI v. Weiser) à laquelle le ministère américain de la Justice est intervenu pour apporter son soutien. Plutôt que de mener le combat jusqu’au bout devant les tribunaux, l’assemblée législative du Colorado a réécrit la loi : le 14 mai 2026, le gouverneur Jared Polis a signé le SB 26-189, qui abroge et rétablit le texte sous une forme nettement plus restreinte. Disparus : le programme de gestion des risques, l’obligation d’analyse d’impact et le devoir général de non-discrimination. Ce qui reste se concentre spécifiquement sur les « technologies de décision automatisée » utilisées pour des décisions à conséquences, avec quatre obligations opérationnelles — informer les personnes lorsqu’elles interagissent avec une IA, divulguer les décisions automatisées défavorables sous 30 jours, permettre la correction de données personnelles inexactes, et offrir une voie de recours vers un examen humain. La loi réécrite entre en vigueur le 1er janvier 2027. Pour les créateurs, la pertinence directe en matière de divulgation de contenu est plus limitée que pour les règles californienne ou new-yorkaise, mais cet épisode reste l’illustration la plus nette de l’instabilité qui règne encore dans tout ce champ juridique — un État peut voter une loi IA de grande ampleur, la voir suspendue par un tribunal fédéral, puis la réécrire en quelque chose de bien plus restreint, le tout en environ dix-huit mois.

Le patchwork, en pratique

Mettez ces trois États côte à côte et le problème pratique saute aux yeux. La règle californienne cible l’outil, ne se déclenche qu’au-delà d’un seuil d’un million d’utilisateurs, et se concentre sur l’étiquetage. La règle new-yorkaise cible l’annonceur, ne connaît aucun seuil d’utilisateurs, et se concentre sur une divulgation visible liée à la localisation de l’audience. La règle du Colorado — du moins la version qui entrera en vigueur en 2027 — touche à peine la divulgation de contenu et régit plutôt les décisions automatisées concernant des personnes. Ajoutez à cela le Texas, où le Responsible AI Governance Act est entré en vigueur le 1er janvier 2026 et impose aux administrations publiques et à certains prestataires de services de divulguer qu’une personne interagit avec un système d’IA, ainsi que l’Illinois, doté de sa propre loi de divulgation en cours de mise en œuvre — un créateur ou une marque publiant à travers plusieurs États se retrouve à devoir satisfaire simultanément plusieurs déclencheurs, seuils et formats de divulgation différents, sans aucune garantie que deux d’entre eux coïncident. Pour compliquer encore la situation, un décret présidentiel de décembre 2025 a proposé une politique fédérale unifiée sur l’IA qui écarterait les lois d’État jugées incompatibles avec elle. Ce décret est une directive politique, pas une décision de justice ni une loi votée par le Congrès, et à l’heure où ces lignes sont écrites, il n’a en réalité supplanté aucune des lois d’État citées ci-dessus — la réécriture au Colorado est venue de sa propre assemblée législative, pas d’une préemption fédérale. Considérez cette poussée vers la préemption fédérale comme un conflit en cours et non résolu, pas comme une raison de supposer que les règles d’État ne s’appliquent pas à vous.

Ce que cela change concrètement pour votre travail

Vous n’avez pas besoin d’une check-list de conformité différente pour chaque État que votre contenu pourrait atteindre — vous avez besoin d’une habitude qui satisfait la règle la plus stricte actuellement en vigueur, puisqu’une règle plus faible dans un autre État ne vous exposerait de toute façon à aucun risque supplémentaire. En pratique, cela signifie : par défaut, une divulgation visible « généré par IA » sur tout contenu assez réaliste pour être confondu avec des images non modifiées, en particulier dans la publicité ou le contenu sponsorisé ; ne pas présumer que le filigrane intégré d’un outil de génération fait le travail de divulgation à votre place, puisque la règle californienne cible le fournisseur, pas votre légende ; et si votre contenu ou vos dépenses publicitaires atteignent une audience nationale, présumer que la règle new-yorkaise sur les performers synthétiques s’applique dès qu’une personne là-bas la voit, où que vous soyez basé. Aucune des trois lois évoquées n’interdit quoi que ce soit de ce que vous faites avec des outils d’IA — il s’agit de ce que vous dites, et avec quelle visibilité, quand vous les utilisez.

Le droit de l’IA au niveau des États évolue actuellement plus vite que presque tout autre domaine réglementaire, et les éléments ci-dessus reflètent des informations publiquement disponibles à la mi-juillet 2026 — vérifiez les exigences en vigueur dans les États où se trouve réellement votre audience avant de prendre des décisions qui en dépendent. Cet article constitue une information générale, pas un conseil juridique ; pour tout enjeu réel, consultez un avocat inscrit au barreau de votre juridiction.