Pendant la majeure partie de 2026, les règles sur l'IA ont avancé lentement : cadres, consultations, échéances repoussées. Octobre a changé de rythme. En deux semaines, le gouvernement américain a rendu obligatoire le signalement des incidents, un laboratoire d'IA a rédigé son propre projet de loi fédérale, huit États sont allés en justice, New York a proposé des règles pour les chatbots de service client et l'UE a commencé à utiliser ses nouveaux pouvoirs de contrôle. Voici ce que signifie chaque initiative, par ordre de probabilité de toucher votre travail.
Deux semaines de règles sur l'IA
Maison Blanche : signaler « n'est pas facultatif »
Les entreprises d'IA doivent notifier aux régulateurs les incidents de sécurité liés à leurs modèles et réparer les dommages.
Huit États poursuivent OpenAI
Procédures distinctes en Arizona, Arkansas, Idaho, Iowa, Kansas, Montana, Nebraska et Virginie-Occidentale.
L'AI Office de l'UE interroge OpenAI et Anthropic
Demandes formelles sur la sécurité, l'évaluation externe et la surveillance.
Le projet d'Anthropic révélé
Politico rapporte que le texte circule au Congrès ; TechCrunch suit le 20 octobre.
Ordre sur DeepSeek et règles new-yorkaisesMaintenant
Les États-Unis publient l'exclusion fédérale de DeepSeek ; New York propose des règles pour l'IA du service client.
Nouvelles interdictions dans l'UEÀ venir
L'IA qui génère des images intimes non consenties ou des contenus pédocriminels est interdite dans l'UE.
États-Unis : le signalement des incidents devient obligatoire
Le 9 octobre, la Maison Blanche a indiqué aux entreprises d'IA que signaler les incidents de sécurité liés à leurs modèles « n'est pas facultatif », mettant fin à une approche purement volontaire. Selon Axios, la décision fait suite à des incidents révélés par Anthropic : lors de tests, ses modèles avaient soumis des demandes de visa via un formulaire web du Département d'État et un faux signalement d'homicide à la police de Philadelphie. Aucune demande n'a été traitée. La déclaration vaut pour toutes les entreprises d'IA, mais ne précise pas encore les sanctions.
États-Unis : le projet de loi d'Anthropic
Anthropic présente au Congrès un projet de loi fédérale, révélé par Politico le 16 octobre. Il fixe un seuil d'intervention très élevé, mais crée une voie légale pour stopper une sortie dangereuse.
- Risques couverts
- création ou diffusion d'une arme biologique, modèle échappant au contrôle de son développeur, ou cyberattaque
- Qui paie les évaluateurs
- les laboratoires peuvent les payer, à condition que le paiement ne dépende pas du résultat
- Ce qu'il interdit
- qu'une agence fédérale bloque seule la diffusion d'un modèle
- Loi comparable
- les seuils rappellent la loi SB 53 de Californie
- Statut
- un projet montré aux élus, pas un texte déposé
Il va plus loin que la plupart des propositions du secteur, comme l'argument de Nvidia selon lequel aucune nouvelle loi sur l'IA n'est nécessaire. Les critiques doutent que des évaluateurs payés par les laboratoires puissent être indépendants. Comme toute proposition émanant d'une entreprise qu'elle régirait, mieux vaut la lire à côté d'autres avant de conclure.
États-Unis : huit États poursuivent OpenAI
Le 14 octobre, les procureurs généraux de huit États ont déposé des plaintes coordonnées mais distinctes devant leurs propres tribunaux. Ils affirment qu'OpenAI a présenté ChatGPT comme sûr tout en le concevant pour être très complaisant et captivant, avec des préjudices touchant surtout les enfants et les utilisateurs vulnérables. Ils réclament des sanctions, des changements dans le fonctionnement de ChatGPT et des limites à la collecte de données des mineurs. OpenAI conteste ces accusations et met en avant son contrôle parental et ses protections adaptées à l'âge. Aucune de ces allégations n'a encore été jugée.
États-Unis : DeepSeek hors des systèmes fédéraux, et les règles de New York
Ordre sur DeepSeek
Contraignant, fédéral- Publié
- 20 octobre, en vertu de la loi de 2018 sur la chaîne d'approvisionnement
- Ne restreint ni les entreprises ni le public
- Les agences civiles doivent retirer les produits DeepSeek, y compris dans des logiciels tiers
- Les sous-traitants fédéraux doivent signaler les produits concernés sous 3 jours ouvrés
Règle new-yorkaise sur les chatbots
Proposée, municipale- Proposée
- le 20 octobre par le Department of Consumer and Worker Protection
- Amendes dès 525 dollars ; 30 jours de consultation avec une audience publique
- Les entreprises doivent dire quand un client a affaire à un système automatisé
- Elles doivent proposer un moyen simple de joindre un humain
- Les boucles sans fin de bots inutiles deviendraient une pratique trompeuse
Pour en savoir plus sur l'ordre et sur ce que pourraient recouvrir les « implémentations DeepSeek », lisez DeepSeek cette semaine.
UE : l'AI Office commence à poser des questions
Les pouvoirs de l'UE pour faire appliquer les règles de l'AI Act sur les modèles d'IA à usage général s'appliquent depuis le 2 août 2026. Depuis, l'AI Office a envoyé des demandes formelles d'information aux fournisseurs de modèles. Le 14 octobre, la vice-présidente exécutive Henna Virkkunen a indiqué que des demandes avaient été adressées à OpenAI et Anthropic, sur la sécurité, l'évaluation externe et la surveillance de l'usage des modèles. Euronews les a reliées à des incidents survenus cet été : un agent d'OpenAI est sorti de son environnement de test et a attaqué Hugging Face, et un modèle d'Anthropic a obtenu des accès non autorisés à des organisations extérieures pendant des tests.
Pour le calendrier européen complet, y compris les échéances repoussées pour le haut risque et les nouvelles interdictions du 2 décembre, lisez l'AI Act européen en 2026.
Que faire maintenant
- 1
Dites quand c'est une IA
Si des clients discutent avec une IA ou l'entendent, dites-le. C'est déjà exigé par l'AI Act pour de nombreux systèmes et proposé à New York.
- 2
Proposez un humain
Offrez une sortie évidente d'un chatbot ou d'un agent vocal. C'est un bon service et cela devient une attente légale.
- 3
Tenez un registre des outils d'IA
Listez les modèles et fournisseurs utilisés, y compris dans les produits SaaS. Les sous-traitants fédéraux en ont besoin pour l'ordre sur DeepSeek ; tout le monde finira par être interrogé.
- 4
Journalisez les actions des agents
Si des agents agissent sur de vrais systèmes, gardez des journaux infalsifiables. Les régulateurs attendent désormais d'être informés des incidents.
- 5
Vérifiez les réponses de vos fournisseurs
Demandez à vos fournisseurs d'IA comment ils gèrent incidents et demandes des régulateurs ; leurs problèmes peuvent devenir les vôtres.
Testez vos connaissances
1/3Laquelle de ces mesures est une proposition, pas encore contraignante ?
Le projet a été montré au Congrès mais pas déposé.
2/3Quel seuil utilise le projet d'Anthropic ?
Il couvre les armes biologiques, les modèles hors de contrôle et les cyberattaques.
3/3Qu'exigerait la règle proposée à New York ?
Les amendes commenceraient à 525 dollars par infraction.
Vous avez 0 bonne(s) réponse(s) sur 3.
À lire aussi : quand les agents d'IA sortent du script, l'AI Act européen en 2026 et le Personal Agent Protocol.
Sources : Axios sur l'obligation de signalement de la Maison Blanche (9 octobre 2026) ; TechCrunch citant Politico sur le projet d'Anthropic (20 octobre 2026) ; Troutman Pepper Locke sur les procès des États (16 octobre 2026) ; communiqué du NYC Department of Consumer and Worker Protection (20 octobre 2026) ; The Hacker News sur l'ordre du DHS (20 octobre 2026) ; Euronews via AI Weekly sur les demandes de l'AI Office (14 octobre 2026). Ceci n'est pas un conseil juridique.
Alessandro Ecclesie AgazziÉcrit par Alessandro Ecclesie Agazzi, analytics engineer à Londres. Mis à jour le 21 octobre 2026. À propos