Colorado AI Act : la loi qui devait protéger les candidats face à l'IA recule au 30 juin 2026, et ça t'envoie un signal

Le fait

Le 30 juin 2026 devait être la date d'entrée en vigueur du Colorado AI Act (SB 24-205), première loi américaine encadrant l'IA dans les décisions d'embauche, promotion, salaire et licenciement. Le gouverneur Jared Polis a signé le 14 mai SB 26-189, qui abroge le texte et repousse l'application au 1er janvier 2027 (Littler).

Ce que la loi originelle prévoyait

Le SB 24-205 imposait quatre obligations majeures aux employeurs utilisant des systèmes d'IA à haut risque dans des décisions conséquentielles. Un devoir de diligence pour prévenir la discrimination algorithmique. Un programme de gestion du risque écrit. Des analyses d'impact annuelles. Le droit pour les candidats de contester une décision IA. La nouvelle version garde une notice préalable, une explication après décision défavorable, un droit de révision humaine limité et trois ans de registres (Colorado General Assembly). Ni audit obligatoire de biais, ni évaluation systématique des outils IA utilisés en recrutement.

Pourquoi cette loi américaine te concerne en France

Le Colorado servait de laboratoire pour le marché américain. Les éditeurs de logiciels RH s'en inspiraient pour préparer leurs outils à un cadre national probable. Quand 60 % des fournisseurs d'IA en recrutement vendus en Europe sont américains, ce qui se passe à Denver finit par arriver dans les configurations par défaut des plateformes utilisées à Paris, Lyon ou Lille.

Surtout, le recul du Colorado intervient au moment où le règlement européen (UE) 2024/1689, dit AI Act, entre dans sa phase active. Les règles applicables aux systèmes à haut risque, dont fait partie tout outil utilisé pour le tri de CV, l'évaluation de candidats, la prise de décision sur la rémunération ou le licenciement, deviennent enforceables le 2 août 2026 selon le calendrier de la Commission (Lexology). En clair, la France va appliquer en plein été ce que le Colorado vient d'enterrer.

Ce que le texte original protégeait, et que SB 26-189 a supprimé

Le SB 24-205 imposait quatre garde-fous concrets pour les salariés et candidats. D'abord un devoir de diligence raisonnable des employeurs (deployers) pour éviter la discrimination algorithmique sur la couleur, le genre, l'âge, le handicap, la religion ou l'origine. Ensuite, des analyses d'impact écrites avant et après chaque mise en production, mises à jour chaque année. Troisièmement, une obligation de divulgation publique des systèmes haut risque utilisés. Enfin, un droit d'appel pour tout candidat ou salarié défavorisé par une décision IA (Hunton Andrews Kurth).

SB 26-189 conserve seulement une notice préalable à l'usage et une explication de 30 jours après une décision défavorable, plus un droit de révision humaine quand c'est techniquement faisable. La définition de révision humaine reste exigeante (le reviewer doit avoir l'autorité d'annuler la décision, être formé, ne pas se contenter du score de l'algorithme), mais l'employeur n'a plus à auditer le système (Buchalter).

Le calcul politique derrière le recul

La pression est venue d'un coalition d'éditeurs SaaS RH, du Conseil de la chambre de commerce du Colorado et du gouverneur lui-même. L'argument répété par Jared Polis depuis 2024 était que le pays a besoin de plus d'innovation, pas de moins. Concrètement, les coûts de conformité estimés pour les petites entreprises atteignaient plusieurs dizaines de milliers de dollars par an pour les audits d'impact, et beaucoup d'éditeurs californiens menaçaient de quitter le Colorado.

L'autre pression est venue de Washington. L'administration Trump a publié en juin 2026 un décret présidentiel exigeant un contrôle fédéral sur les modèles d'IA avancés (Maison Blanche, décret du 2 juin 2026 cité par notre décryptage GPT 5.6). Le message envoyé aux États : ne pas créer de mille-feuilles réglementaire local qui pourrait freiner les acteurs domestiques.

Ce qui reste pour les candidats et salariés du Colorado en 2027

À partir du 1er janvier 2027, un employeur du Colorado qui utilise un outil IA dans une décision majeure d'emploi devra fournir une notice claire avant usage (en général dans l'offre d'emploi ou le contrat), expliquer en moins de 30 jours après une décision défavorable quels types de données ont été utilisés et pourquoi la décision a été prise, et offrir une révision humaine quand c'est faisable (Epstein Becker Green).

Le candidat a le droit d'inspecter et corriger les données personnelles factuellement inexactes utilisées par le système. L'application est exclusivement assurée par le procureur général de l'État, sans droit d'action individuelle aux prud'hommes locaux. L'amende maximale par violation est de 20 000 dollars, mais regroupable par catégorie.

Comparaison directe avec l'AI Act européen en RH

L'AI Act européen classe tout système d'IA utilisé pour le recrutement, la sélection, la publicité ciblée de postes, l'évaluation de candidats, la décision de promotion, de salaire ou de fin de contrat dans la catégorie haut risque (Annexe III). À partir du 2 août 2026, les éditeurs et les employeurs déployant ces systèmes sont soumis à une évaluation de conformité ex ante, à une analyse d'impact, à une obligation de supervision humaine effective, à une documentation technique opposable et à un contrôle des biais en continu (EUR-Lex).

Les sanctions en cas de non-conformité atteignent 15 millions d'euros ou 3 % du chiffre d'affaires mondial annuel pour les obligations haut risque, et 35 millions ou 7 % pour les pratiques interdites. En France, la CNIL est désignée comme autorité de surveillance principale (Lexology). Autrement dit, un salarié d'une PME bordelaise sera mieux protégé au 2 août qu'un cadre de Denver au 1er janvier 2027.

Ce que ça veut dire concrètement pour ton poste

Si tu travailles en RH ou que tu es exposé à un processus de recrutement automatisé, trois conséquences pratiques. D'abord, les outils que tu utilises ou que tu subis vont avoir deux configurations distinctes : une légère pour les États-Unis, une renforcée pour l'UE. Les éditeurs ont peu d'incitation à remonter le niveau américain, donc l'asymétrie de protection va durer. Pour mieux comprendre ces enjeux, consulte notre guide sur la réglementation IA en Europe.

Ensuite, si tu es recruteur ou DRH, commande dès maintenant une analyse de conformité AI Act sur tes outils de tri de CV, scoring de candidats, évaluation de tests techniques et détection de fraude aux entretiens vidéo. Le délai de remédiation est court : 5 semaines, audit fournisseur, ajustement contractuel, formation des managers utilisateurs. Pour t'aider, lis notre guide des outils IA pour RH recruteur.

Enfin, si tu es candidat ou salarié, garde une trace écrite à chaque étape où un outil IA intervient dans une décision te concernant (refus de candidature, évaluation, promotion non accordée, rupture). À partir du 2 août 2026, ces traces deviennent la base d'un recours possible auprès de la CNIL. Pour anticiper, jette un oeil à notre guide négocier ton salaire en mettant en avant tes compétences IA.

FAQ

Pourquoi le Colorado a-t-il reculé sur sa loi IA ? La pression combinée des éditeurs RH, des PME locales et de l'administration fédérale Trump a poussé le gouverneur Polis à signer SB 26-189 le 14 mai 2026. Le texte initial imposait des audits d'impact coûteux et un devoir de diligence sur la discrimination algorithmique. Le nouveau ne retient qu'une obligation de notice et de révision humaine.

Qu'est-ce qui change pour les candidats en 2027 ? À partir du 1er janvier 2027, un candidat du Colorado a droit à une notice préalable, à une explication sous 30 jours en cas de décision défavorable et à une révision humaine si techniquement possible. Il n'a plus de droit d'appel formel ni d'audit obligatoire des biais. La protection est plus faible que celle prévue en 2024.

Cette loi américaine s'applique-t-elle aux salariés français ? Non. Le Colorado AI Act ne couvre que les décisions affectant des résidents du Colorado. Les salariés français relèvent du Code du travail et de l'AI Act européen. Mais comme les outils RH utilisés en France sont souvent congus pour le marché américain, les standards techniques voyagent. C'est pourquoi le recul du Colorado pèse aussi en Europe.

Quand l'AI Act européen entre-t-il en vigueur pour le recrutement ? Les obligations relatives aux systèmes IA à haut risque, dont tout outil utilisé dans le recrutement, l'évaluation ou le licenciement, deviennent applicables le 2 août 2026. Les sanctions peuvent atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial. En France, la CNIL est désignée comme autorité de contrôle.

Comment savoir si mon employeur utilise un outil IA dans sa décision ? Sous AI Act européen, l'employeur doit fournir une information claire au candidat ou salarié lorsqu'un système haut risque intervient dans une décision. À partir du 2 août 2026, demande explicitement par écrit. En cas de refus ou de réponse évasive, signale-le à la CNIL. Pour anticiper ta reconversion vers un métier moins exposé, consulte notre guide reconversion IA.

Le suivi des licenciements liés à l'IA en 2026 est-il impacté par cette loi ? Indirectement oui. La loi du Colorado aurait forcé les employeurs américains à documenter l'impact de leurs outils IA sur l'emploi, ce qui aurait alimenté les statistiques publiques sur les licenciements liés à l'automatisation. Avec le recul du texte, la traque restera tributaire des déclarations volontaires des entreprises et des disclosures SEC. C'est une perte de transparence pour les analystes du marché du travail.