La premiere loi americaine complete sur l'IA au niveau des Etats. Le Colorado SB 24-205 exige des deploieurs et developpeurs qu'ils previennent la discrimination algorithmique dans les decisions consequentielles. En vigueur le 1er fevrier 2026, avec des defenses affirmatives disponibles par la conformite au NIST AI RMF ou a l'ISO 42001.
La loi sur l'intelligence artificielle du Colorado (Senate Bill 24-205) est la premiere loi complete d'un Etat americain reglementant les systemes d'intelligence artificielle. Signee le 17 mai 2024, elle etablit des obligations pour les developpeurs et deploieurs de systemes d'IA a haut risque utilises dans les decisions consequentielles.
Pourquoi c'est important : La loi du Colorado cree un precedent pour la reglementation de l'IA aux Etats-Unis. Elle se concentre sur la prevention de la discrimination algorithmique tout en fournissant des defenses affirmatives aux organisations qui adoptent des cadres de gestion des risques IA reconnus.
1er fevrier 2026
Conformite NIST AI RMF ou ISO 42001
Complete la mise en oeuvre du NIST AI RMF et la conformite au Reglement europeen sur l'IA.
Deploieurs utilisant l'IA dans les decisions consequentielles
Organisations utilisant des systemes d'IA a haut risque pour l'emploi, l'education, la finance, la sante, le logement, l'assurance, les services juridiques ou gouvernementaux
Developpeurs de systemes d'IA
Entreprises developpant ou modifiant substantiellement des systemes d'IA destines au deploiement au Colorado
Employeurs utilisant des outils de recrutement IA
Entreprises utilisant des systemes algorithmiques pour le tri de CV, l'evaluation des candidats ou les decisions d'emploi
Institutions financieres
Preteurs et prestataires de services financiers utilisant l'IA pour les decisions de credit, approbations de prets ou services financiers
Prestataires de soins de sante
Organisations utilisant l'IA pour le diagnostic, les recommandations de traitement ou la prestation de services de sante
Agences gouvernementales
Agences etatiques et locales du Colorado deployant des systemes d'IA affectant les residents
VerifyWise fournit un preset Colorado SB 24-205 operant en mode evaluation d'impact, offrant des modeles d'evaluation structures couvrant chaque section requise par la loi
Generez des politiques de gestion des risques conformes au Colorado qui traitent de la prevention de la discrimination algorithmique. La plateforme maintient la documentation et la structure de politique requises par le SB 24-205 pour les deploiements et les developpeurs.
Couvre : Obligation du deploieur : Politique et programme de gestion des risques
Realisez et documentez des evaluations d'impact de discrimination algorithmique pour les systemes d'IA a haut risque. La plateforme capture l'objectif, les metriques de deploiement, les mesures de transparence et la documentation d'attenuation des risques requises avant le deploiement.
Couvre : Obligation du deploieur : Evaluation d'impact avant le deploiement
Suivez les obligations de notification des consommateurs pour les decisions consequentielles. La plateforme vous aide a identifier quand les notifications sont requises et maintient les registres de conformite en matiere de divulgation pour l'utilisation de systemes d'IA a haut risque.
Couvre : Obligation du deploieur : Notification et droit de refus des consommateurs
Planifiez et documentez les revisions annuelles des systemes d'IA a haut risque. La plateforme suit les echeances de revision, maintient les registres de revisions historiques et assure la conformite continue aux exigences de surveillance.
Couvre : Obligation du deploieur : Revisions annuelles des evaluations d'impact
Maintenez la documentation des capacites, limites connues, cas d'utilisation a haut risque et utilisation des donnees des systemes d'IA. La plateforme genere la documentation technique que les developpeurs doivent fournir aux deploieurs en vertu de la loi du Colorado.
Couvre : Obligation du developpeur : Documentation et divulgation
Demontrez la conformite au NIST AI RMF ou a l'ISO 42001 pour etablir une defense affirmative contre les penalites. La plateforme cartographie vos controles vers des cadres reconnus et genere des packages de preuves pour les procedures d'application.
Couvre : Les deux roles : Defense affirmative par la conformite aux cadres
Toutes les activites de conformite incluent des horodatages, des proprietaires assignes et des pistes d'audit. Cette documentation systematique demontre des efforts de conformite de bonne foi et soutient la preparation de la defense affirmative.
VerifyWise fournit des outils dedies pour toutes les obligations de conformite
Domaines d'exigences de conformite
Domaines avec outils dedies
Couverture des obligations essentielles
Politiques, evaluations, revisions, documentation
Objectif, avantages, metriques de deploiement
Divulgation haut risque, droits de refus
Revisions annuelles, mises a jour, registres
Surveillez la discrimination dans les classes protegees
Modeles specifiques au Colorado avec tous les elements requis
Packages de preuves de conformite NIST AI RMF et ISO 42001
Vue integree entre les exigences du Colorado, du Texas et federales
Obligations essentielles en vertu de la loi sur l'IA du Colorado
Les systemes d'IA a haut risque ne doivent pas discriminer sur la base de classes protegees lors de la prise de decisions consequentielles.
Les deploieurs doivent realiser des evaluations d'impact avant d'utiliser des systemes d'IA a haut risque dans les decisions consequentielles.
Les consommateurs doivent etre informes lorsque des systemes d'IA a haut risque sont utilises dans les decisions consequentielles les affectant.
Les evaluations d'impact doivent etre revisees et mises a jour au moins annuellement ou lors de modifications substantielles.
Les systemes d'IA a haut risque sont ceux utilises dans les decisions qui affectent materiellement ces domaines
Recrutement, licenciement, promotion, remuneration, affectation de travail
Inscription, bourses, aide financiere, admissions
Credit, prets, approbation de prets, produits financiers
Diagnostic, traitement, acces aux soins, couverture d'assurance
Demandes de location, selection des locataires, acces au logement
Tarification, souscription, decisions de sinistres, couverture
Acces a la representation juridique, evaluation des dossiers
Eligibilite aux prestations, acces aux services publics
Differentes exigences selon votre role dans le cycle de vie de l'IA
Organisations utilisant des systemes d'IA a haut risque pour prendre ou assister substantiellement les decisions consequentielles
Obligations cles
Personnes ou entites qui developpent ou modifient intentionnellement et substantiellement des systemes d'IA
Obligations cles
Un parcours pratique vers la conformite a la loi sur l'IA du Colorado avant le 1er fevrier 2026
Comprendre le paysage d'application et les defenses affirmatives
Le procureur general du Colorado a l'autorite exclusive d'application en vertu de la loi. Il n'y a pas de droit d'action prive. Le procureur general peut enqueter sur les infractions, emettre des demandes d'investigation civile et engager des actions d'application pour non-conformite. Contactez le bureau du procureur general sur coag.gov.
Par decision consequentielle affectee
Par deploieur affecte
Pour ne pas avoir notifie le procureur general dans les 90 jours
Premiere infraction avec effort de conformite de bonne foi
Les organisations qui se conforment substantiellement a un cadre de gestion des risques IA reconnu et continuent des efforts raisonnables de conformite peuvent etablir une defense affirmative contre les penalites monetaires (mais pas contre d'autres actions d'application).
Conformite au cadre de gestion des risques IA du NIST
Cas d'utilisation : Demontre une approche systematique de gestion des risques
VerifyWise : Implementation complete du NIST AI RMF et generation de preuves
Certification au systeme de management de l'IA ISO 42001
Cas d'utilisation : Demontre un standard international reconnu de gouvernance IA
VerifyWise : Evaluation de readiness ISO 42001 et cartographie des controles
Accedez a des modeles de politiques prets a l'emploi alignes sur les exigences de la loi sur l'IA du Colorado, le NIST AI RMF et l'ISO 42001
Questions courantes sur la conformite a la loi sur l'IA du Colorado
Commencez votre parcours de conformite avec notre evaluation et nos outils de mise en oeuvre pour la loi sur l'IA du Colorado. Preparez-vous avant la date d'entree en vigueur du 1er fevrier 2026.