Californie : qui auditera les systèmes d’IA ?
Deux lois créent un cadre pour des évaluateurs indépendants et un registre d’auditeurs. La Californie tente de transformer la promesse de contrôle en une fonction organisée — dont l’indépendance et les méthodes resteront à éprouver.
Prêt à lire l’article.
Dans cet article
Les entreprises qui développent des systèmes d’intelligence artificielle publient déjà des rapports de sécurité, des évaluations et des engagements. La Californie veut ajouter un niveau de contrôle extérieur. Avec le Senate Bill 813 et l’Assembly Bill 1405, signés le 9 septembre 2026, l’État pose les bases d’organismes de vérification indépendants et d’un registre pour les auditeurs de systèmes d’IA.
L’objectif affiché est de rendre les évaluations plus crédibles lorsque les modèles touchent des secteurs sensibles ou présentent des risques importants. La question n’est plus seulement de savoir si une entreprise teste son système, mais qui peut vérifier ses affirmations, selon quelles règles et avec quelle distance économique vis-à-vis du développeur.
Deux pièces d’un même dispositif
Selon le gouvernement californien, le SB 813 établit un cadre de certification pour des organisations capables d’évaluer des systèmes et modèles au regard de la loi de l’État. L’AB 1405 crée, de son côté, un registre d’auditeurs et prévoit des exigences relatives à leur indépendance, leur transparence et leur intégrité.
Ces textes organisent un marché du contrôle, mais leur efficacité dépendra des règles d’application. Une certification n’a de valeur que si les compétences requises sont précises, les conflits d’intérêts déclarés et les méthodes suffisamment robustes pour résister à la pression commerciale.
Le « kill switch » reste une proposition
Le 18 septembre, un décret du gouverneur a demandé d’accélérer la mise en œuvre de ces mécanismes et de réunir des experts. Parmi les pistes étudiées figurent la présence d’un vérificateur indépendant dans certains laboratoires de modèles avancés, la validation externe des plans de sécurité et la création d’un mécanisme d’arrêt d’urgence, souvent présenté comme un « kill switch ».
Ces pistes ne doivent pas être confondues avec des obligations déjà toutes en vigueur. Le gouvernement les présente comme des recommandations à élaborer ou des changements possibles du droit. Leur faisabilité technique, leur périmètre et les conditions d’activation d’un arrêt d’urgence restent à définir.
Auditer un système qui change
Un modèle peut être mis à jour, relié à de nouveaux outils ou déployé dans un contexte différent de celui du test. Un audit ponctuel risque donc de devenir rapidement incomplet. Le contrôle devra probablement porter autant sur les procédures de suivi — gestion des incidents, traçabilité des versions, retrait d’accès — que sur une série de tests réalisée à un instant donné.
L’indépendance constitue une seconde difficulté. Si l’entreprise auditée choisit et rémunère directement son évaluateur, des garanties sont nécessaires pour éviter qu’un avis favorable devienne un produit commercial. Rotation des équipes, publication des liens financiers, séparation des activités de conseil et d’audit, ou contrôle du régulateur font partie des réponses possibles. Il s’agit ici d’une analyse éditoriale ; les modalités définitives dépendront des textes d’application.
Une référence possible, pas un modèle universel
La Californie accueille de nombreux développeurs de pointe et ses règles peuvent influencer des entreprises au-delà de ses frontières. Mais un cadre conçu pour de grands laboratoires ne peut pas être transposé tel quel à une administration ou à une PME africaine.
Pour les régulateurs et organisations en Côte d’Ivoire et sur le continent, la leçon la plus utile est peut-être institutionnelle : définir qui contrôle, ce qui doit être documenté et comment une personne affectée peut contester une décision. Ces principes peuvent guider des achats publics ou des règles sectorielles sans copier chaque mécanisme californien.
Le test décisif viendra avec les premiers audits : leurs résultats seront-ils accessibles, comparables et suivis d’effets ? La Californie a créé une architecture. Il reste à démontrer qu’elle permettra de détecter des risques avant l’incident, et pas seulement de produire de nouveaux certificats.
Sources et limites
Gouvernement de Californie — SB 813 et AB 1405, 9 septembre 2026.
Gouvernement de Californie — décret sur la supervision indépendante, 18 septembre 2026.
Gouvernement de Californie — synthèse du cadre, 30 septembre 2026.
Sources consultées le 6 octobre 2026. Cet article distingue les lois signées des recommandations encore à l’étude. MIND AI MEDIA n’a pas évalué le fonctionnement futur du registre ni les auditeurs qui pourraient y figurer.