La Californie a voté trente lois sur l'IA en moins d'une heure. Presque personne ne regardait.

Si votre entreprise travaille avec des clients américains, utilise un fournisseur d'IA hébergé aux États Unis, ou vend simplement un logiciel qui touche des utilisateurs américains, une partie de votre cadre de conformité vient peut être d'être décidée sans vous. Dans une salle fermée à Sacramento, en moins d'une heure, sans débat public et sans vote enregistré pour les textes qui n'ont pas passé le cap.

C'est ce qui s'est produit le 13 août 2026. Ce n'est pas une image. Le processus californien dit "suspense file" a fait passer l'ensemble de l'agenda législatif IA de l'État à travers deux auditions budgétaires consécutives. Environ trente textes étaient en jeu. Ceux qu'un président de commission a choisi d'appeler ont obtenu un vote. Les autres sont tombés dans le silence, sans annonce, sans déclaration, morts pour la session.

Ce qui se passe concrètement

Cette histoire mérite d'être comprise parce qu'elle ne concerne pas vraiment la Californie. Elle montre comment la régulation de l'IA se fabrique en pratique, et le schéma dépasse largement un seul État.

Les textes qui ont survécu se regroupent autour de préjudices précis, plutôt que d'une régulation générale de l'IA : la sécurité des chatbots pour les enfants (AB 2023, SB 1119, SB 867, SB 300), une obligation de transparence sur le droit d'auteur des données d'entraînement (AB 412), des règles de préavis avant des licenciements liés à l'IA ou une gestion algorithmique du travail (AB 1883, SB 947, SB 951, AB 2656), et un cadre de certification volontaire pour la sécurité de l'IA, une première aux États Unis, construit à partir de deux textes compagnons, SB 813 et AB 1405, qui ne fonctionnent qu'ensemble.

Aucun de ces textes ne régule l'intelligence artificielle en général. Chacun encadre une manière précise dont l'IA touche une personne : un enfant qui parle à un chatbot, un salarié qui apprend qu'il a été noté par un algorithme, une comédienne de doublage dont les données biométriques ont entraîné un modèle sans consentement, un patient dont la demande de remboursement a été refusée par un système automatisé. Le bilan des vetos du gouverneur Newsom confirme ce schéma. Il a toujours signé les textes de transparence et de divulgation, et opposé son veto aux textes plus larges qui élargissaient la responsabilité juridique. La précision passe. Les mandats généraux échouent.

Et comme aucune entreprise ne maintient un produit séparé pour les 39 millions d'habitants de Californie, ce qui y est adopté devient souvent le plancher de conformité pratique pour le reste du marché américain, que votre pays ou votre région ait ou non voté un texte équivalent.

Le recadrage stratégique

La plupart des entreprises qui suivent cette actualité en tirent l'une de deux conclusions : soit "c'est une actualité américaine, ce n'est pas notre sujet", soit "on s'en occupera quand un texte sera vraiment en vigueur". Les deux passent à côté de l'essentiel.

L'histoire réelle, c'est le mécanisme, pas l'État. Les décisions qui façonnent ce que vous avez le droit de construire et de vendre en matière d'IA se prennent de plus en plus dans des processus compressés et peu visibles, tranchés en privé plusieurs jours avant une audition publique qui elle même n'admet ni témoignage ni amendement. Si votre seule méthode de veille sur la gouvernance de l'IA consiste à lire les titres quand une loi entre en vigueur, vous découvrez les décisions qui comptaient plusieurs mois trop tard.

C'est exactement l'angle mort que nous observons chez MAKIA à l'intérieur des organisations. La gouvernance est traitée comme une case à cocher à revoir une fois par an, au lieu d'être un paramètre vivant des décisions d'adoption, pris en continu. Un fournisseur choisi en mars peut se retrouver soumis à une obligation de certification votée en août. Un workflow construit autour d'un chatbot peut désormais déclencher une obligation de divulgation que personne n'avait anticipée.

Ce que cela change concrètement

Pour une PME ou une équipe dirigeante sans service juridique dédié à suivre chaque assemblée législative, quatre réflexes valent la peine, quel que soit votre pays.

Premièrement, traitez le choix d'un fournisseur d'IA comme une relation continue, pas comme un achat ponctuel. Les fournisseurs les plus exposés à cette vague législative, chatbots grand public, outils IA de recrutement, IA en santé, sont aussi ceux dont les conditions d'utilisation ont le plus de chances de changer sous vos pieds.

Deuxièmement, observez ce que les régulateurs ciblent réellement : la sécurité des enfants, la transparence au travail, la provenance des données pour le droit d'auteur, la divulgation des deepfakes. C'est un bon indicateur de ce sur quoi votre propre politique interne d'IA devrait se concentrer en premier, indépendamment de ce que votre juridiction exige aujourd'hui.

Troisièmement, surveillez la tendance à la certification. SB 813 et AB 1405 dessinent un futur où pouvoir dire "notre fournisseur d'IA est audité de manière indépendante" devient un vrai argument de différenciation, pas un simple bonus. Demandez dès maintenant à vos fournisseurs s'ils peuvent montrer une vérification tierce de leurs pratiques de sécurité ou de données.

Quatrièmement, construisez une habitude, pas un projet. Une veille trimestrielle de vingt minutes sur ce qui a changé en matière de régulation de l'IA dans votre secteur capte plus d'information qu'une revue de conformité menée une fois puis oubliée.

Rien de tout cela n'exige un avocat sous contrat permanent. Cela demande de traiter la veille réglementaire comme vous traitez la veille concurrentielle : quelque chose que vous vérifiez sur un rythme fixe, pas quelque chose que vous découvrez par accident.

À tester cette semaine

Choisissez l'outil d'IA le plus utilisé par votre équipe. Passez quinze minutes sur le site du fournisseur à chercher une page de confiance, de sécurité ou de transparence. Notez s'il mentionne un audit indépendant, une certification de sécurité ou un cadre de conformité. Si vous ne trouvez rien, notez ce manque. Cette seule note est le début d'une habitude de gouvernance fournisseurs, pas un projet de conformité.