RAISE Act de New York : 3 millions de dollars d'amende
Le RAISE Act de New York, signé par la gouverneure Kathy Hochul le 19 décembre 2025, oblige les grands développeurs d'IA de pointe à publier leurs protocoles de sécurité et à signaler les incidents de sécurité à l'État sous 72 heures. Les amendes atteignent 1 million de dollars pour une première infraction et 3 millions de dollars pour les suivantes. Pour les entreprises qui construisent des modèles d'IA avancés, la documentation de sécurité et le signalement des incidents deviennent des obligations légales dans l'un des principaux États technologiques du pays.
Pourquoi New York a adopté sa propre loi sur la sécurité de l'IA
New York a agi parce que, selon la gouverneure, l'État fédéral est en retard sur les règles de l'IA. Kathy Hochul a déclaré que la loi s'appuie sur le cadre récemment adopté par la Californie et crée une référence commune entre les principaux États technologiques du pays, alors que Washington n'a pas su mettre en place de réglementation de bon sens.
La loi est le Responsible AI Safety and Education Act, projet S6953B/A6453B. Les élus de l'État l'ont adoptée en juin 2025. Après le lobbying de l'industrie technologique, Kathy Hochul a proposé des modifications pour en réduire la portée ; TechCrunch, citant le New York Times, rapporte qu'elle a accepté de signer le texte d'origine tandis que les élus ont accepté d'apporter l'année suivante les changements qu'elle demandait.
« En promulguant le RAISE Act, New York montre à nouveau la voie au pays en fixant une norme solide et sensée pour la sécurité de l'IA de pointe, en tenant les plus grands développeurs responsables de leurs protocoles de sécurité et de transparence. » — La gouverneure Kathy Hochul, à la signature de la loi
Ce que le RAISE Act exige des développeurs d'IA de pointe
Kathy Hochul a signé la loi le 19 décembre 2025, faisant de New York le deuxième État américain après la Californie à adopter une loi majeure sur la sécurité de l'IA de pointe. Elle s'applique aux grands développeurs de modèles d'IA de pointe.
Ces développeurs doivent créer et publier des informations sur leurs protocoles de sécurité. Ils doivent aussi signaler les incidents de sécurité à l'État dans les 72 heures suivant le constat qu'un incident s'est produit.
Comment fonctionneront le contrôle et l'application
La loi crée un bureau de supervision au sein du Département des services financiers de l'État de New York. Ce bureau évaluera les grands développeurs de pointe, favorisera la transparence et publiera des rapports chaque année.
L'application passe par le procureur général, qui peut engager des actions civiles contre les grands développeurs de pointe qui ne remettent pas les rapports exigés ou font de fausses déclarations. La loi ne donne pas aux particuliers le droit d'agir en justice, selon le cabinet d'avocats MoFo.
Kaitlin Asrow, surintendante par intérim du Département des services financiers, a dit que le département élabore des règles qui aident les entreprises de services financiers à adopter l'IA de façon responsable.
Quelles sanctions les entreprises encourent
Les sanctions vont jusqu'à 1 million de dollars pour une première infraction et jusqu'à 3 millions de dollars pour chaque infraction suivante. La loi n'entre pas en vigueur immédiatement.
Les promoteurs l'ont qualifiée de loi la plus stricte du genre. Le député Alex Bores a dit qu'elle va sur des points importants plus loin que le SB 53 californien. OpenAI comme Anthropic ont exprimé leur soutien au texte tout en appelant à une loi fédérale. L'opposition demeure : un super PAC soutenu par Andreessen Horowitz et le président d'OpenAI, Greg Brockman, cherche à défier Alex Bores. La loi est aussi arrivée juste après que le président Donald Trump a signé un décret demandant aux agences fédérales de contester les lois des États sur l'IA.
Ce que le RAISE Act de New York signifie pour les entreprises qui construisent de l'IA
Pour une entreprise qui développe des modèles d'IA avancés, la loi transforme la documentation de sécurité et le traitement des incidents en obligations légales assorties d'amendes. MoFo conseille aux développeurs de vérifier si leurs modèles et leurs pratiques de calcul pourraient les faire entrer dans le champ de la loi, de passer en revue leurs documents existants de sécurité et de gouvernance, et de vérifier s'ils peuvent identifier et signaler un incident qualifié sous 72 heures.
Les obligations pèsent sur les grands développeurs. Les entreprises qui achètent des modèles d'IA y gagnent aussi : les protocoles de sécurité que ces développeurs doivent publier, qu'elles peuvent lire avant de choisir un modèle. Les développeurs doivent aussi suivre l'application des règles de New York en parallèle du SB 53 californien et de l'activité fédérale.
Questions et réponses
Quelles sont les amendes prévues par le RAISE Act de New York ?
Le procureur général peut demander des sanctions allant jusqu'à 1 million de dollars pour une première infraction et jusqu'à 3 millions de dollars pour les suivantes, en cas de défaut de remise des rapports exigés ou de fausses déclarations.
En combien de temps les développeurs d'IA doivent-ils signaler un incident de sécurité ?
Les grands développeurs de pointe doivent signaler un incident à l'État dans les 72 heures suivant le constat qu'il s'est produit.
Qui supervise le RAISE Act ?
Un nouveau bureau au sein du Département des services financiers de l'État de New York évaluera les grands développeurs de pointe et publiera des rapports chaque année.
Le regard de MOZGII
Comment nous le construirions
Une loi qui exige un rapport dans un délai fixe exige en réalité de savoir vite que quelque chose s'est produit. Pour le développeur d'un grand modèle, le plus difficile n'est pas d'écrire le rapport. C'est de repérer l'incident, de décider s'il est qualifié et de transmettre les faits aux bonnes personnes à temps. Si nous construisions ce système, nous commencerions par un registre des incidents : une fiche par événement, avec la date de détection, qui l'a détecté, quel modèle et quelle version sont concernés et ce qui a été fait.
Nous ferions converger dans ce registre chaque alerte issue des tests de sécurité, des signalements d'utilisateurs et de la supervision interne. Une petite équipe déciderait en quelques heures si chaque événement est qualifié, et un juriste relirait chaque rapport avant son envoi à l'État. Le compte à rebours démarrerait dans le registre, pour que personne n'ait à reconstituer les dates après coup.
Ça casserait sur les cas flous. Les événements qui pourraient être qualifiés dorment dans des boîtes mail pendant qu'on en débat, et le délai s'écoule. Ça casserait aussi si le protocole de sécurité publié et la pratique réelle divergent, car une fausse déclaration entraîne sa propre sanction.
Le chiffre que nous suivrions est le temps entre la première détection et la décision sur l'obligation de signaler un événement. Ensuite, nous construirions une carte unique des obligations de chaque modèle au titre des lois de New York et de Californie, pour qu'un incident n'exige pas deux processus séparés.
Sources
D’où viennent les faits de cet article.
- 01New York governor Kathy Hochul signs RAISE Act to regulate AI safety | TechCrunchtechcrunch.com
- 02Governor Hochul Signs Nation-Leading Legislation to Require AI Frameworks for AI Frontier Models | Governor Kathy Hochul | New York Stategovernor.ny.gov
- 03New York Enacts the RAISE Act Regulating Frontier AI Modelsmofo.com