Le Colorado a abrogé sa loi sur l'IA. Les règles décident ce qui demeure

Le SB 26-189 est qualifié de loi notification. Le projet de règles ADMT du Procureur général rendent la couverture et l'examen dépendants de ce que l'humain a réellement fait

par Sam Rogers
10 min de lecture
analysis
legal
governance
regulated-industries
policy
Le Colorado a abrogé sa loi sur l'IA. Les règles décident ce qui demeure

Cet article est à titre éducatif uniquement et ne constitue pas un avis juridique. Les organisations soumises aux statuts sur l'IA du Colorado ou à leurs règles en instance doivent consulter un conseiller qualifié concernant leurs obligations spécifiques.

Un examinateur qui est toujours d'accord avec le modèle est, en vertu des projets de règles du Colorado, une preuve que le modèle a pris la décision.

Ce qui a survécu au remplacement

Le 14 mai 2026, le gouverneur Polis a signé SB 26-189, qui annule et rétablit une partie de l'article 1, titre 6 des Statuts révisés du Colorado, la partie de la Loi sur la protection des consommateurs du Colorado que le SB 24-205 avait créée comme Loi sur l'IA du Colorado. Le SB 24-205 est l'acte original, le SB 26-189 est l'acte qui le remplace, et la partie 17 rétablie est le texte que lit désormais un déployeur. Le devoir de diligence raisonnable, les évaluations d'impact, les programmes de gestion des risques et la catégorie des systèmes à haut risque ont disparu. Ce qui reste s'applique au « ADMT couvert », technologie de prise de décision automatisée utilisée pour influencer matériellement une décision importante en matière d'emploi, de logement, de prêt, d'assurance, de soins de santé, d'éducation ou de services gouvernementaux essentiels. Les développeurs doivent fournir une documentation aux déployeurs. Les déployeurs doivent fournir aux consommateurs un avis avant la décision, une divulgation en langage clair dans les 30 jours suivant un résultat défavorable, un chemin de correction et une possibilité d'examen humain significatif. Chacun conserve les dossiers pendant trois ans. La loi s'applique aux décisions importantes prises à compter du 1er janvier 2027, et le Procureur général doit adopter les règles de mise en œuvre à cette date.

Nous avons modélisé les obligations survivantes dans ObligationFirst la semaine où le projet de loi a été signé, et la description du parrain selon laquelle il s'agit « davantage d'une loi sur l'avis » a résisté au schéma. La mise à jour pour le client de Davis Polk arrive à la même lecture : un cadre réglementaire plus restreint axé sur la transparence et la divulgation. Les étapes statutaires sont suivies sur EveryAILaw.

Cette lecture est correcte concernant le statut. C'est simplement que le statut a également délégué les deux questions qui déterminent qui est couvert et à quoi ressemble la conformité, et cette délégation est maintenant en vigueur.

La réglementation détermine qui est couvert

Le 11 août 2026, le Département de la loi du Colorado a déposé les règles proposées à 4 CCR 904-6 avec un avis d'audience. Les commentaires écrits sont ouverts jusqu'au 26 octobre 2026 à 23h59 heure montagne, le jour même où l'audience commence à 10h00 à 1300 Broadway à Denver. Cette date limite est plus souple que ce qu'elle ne semble en une direction et plus stricte dans l'autre : si l'audience se prolonge au-delà du 26, la période de commentaires se poursuit avec elle, mais un commentaire déposé tardivement dans la fenêtre arrive après que le bureau ait déjà révisé le projet qu'il présente en séance. Le bureau a fait circuler des révisions intérimaires à sa liste de diffusion sur la réglementation, donc le texte opérationnel à un moment donné est celui de la page de réglementation, pas celui du dépôt d'août. Cette page contient le projet actuel et le formulaire de commentaires.

La plus grande question ouverte dans l'avis est la signification de « matériellement influencer », la phrase sur laquelle repose chaque obligation de la loi. Le Procureur général a publié deux normes concurrentes et demandé au public de choisir.

Les deux normes partagent une présomption. Un résultat est présumé influencer matériellement une décision s'il contraint un ensemble d'options, établit un seuil ou produit un classement, un score, une classification, une recommandation, une prédiction ou une autre inférence concernant l'individu, est examiné par le décideur ou utilisé pour filtrer ce que voit le décideur, et est cohérent avec le résultat. Cela décrit la plupart des classeurs de CV, des scores de souscription et des présélections de locataires. Fisher Phillips a interprété cette présomption de la même manière pour les outils d'emploi : si un recruteur examine une liste classée et embauche en fonction de son sommet, la présomption s'applique.

Voyez maintenant ce qui la contredit. Selon la Norme 1, la preuve contraire est que le décideur a enregistré un jugement indépendant avant de voir le résultat, ne l'a pas consulté, ou a pris une décision incompatible avec celui-ci. Selon la Norme 2, la preuve contraire est que le décideur a mené un examen indépendant d'autres informations substantielles, avait l'autorité de décider de cet examen et possédait la compréhension du sujet pour le faire. Aucune des deux normes ne demande quel est l'outil. Les deux demandent ce que la personne en a fait, et s'il existe un enregistrement.

C'est cette inversion silencieuse dans cette réglementation. La portée d'un statut technologique sera décidée, déploiement après déploiement, par le comportement humain observé. Un outil qu'une personne qualifiée remet réellement en question peut échapper à la loi. Le même outil, avec une personne qui approuve ce qu'il dit, est couvert, et l'accord de cette personne est la preuve.

L'examen humain significatif a une définition

La deuxième question déléguée est ce qu'obtient un consommateur lorsqu'il demande une révision. Ici, le statut a fait plus que ce que suggère l'étiquette de « loi sur l'avis ». La section 6-1-1701(15) définit l'examen humain significatif comme un examen par un individu désigné par le déployeur qui a l'autorité d'approuver, de modifier ou de remplacer la décision, qui considère les preuves primaires pertinentes disponibles, qui est formé pour mener l'examen et qui ne se contente pas du résultat du système.

Le projet de règle 7 développe cela. L'examinateur doit être indépendant du décideur initial et de ses subordonnés, chaque fois que cela est faisable. Sa compréhension du sujet doit être proportionnelle au préjudice du résultat défavorable. Sa formation doit lui permettre de reconnaître quand un examen de preuves primaires supplémentaires serait précieux, et lui permettre de comprendre ces preuves. Il doit être protégé contre les influences de la direction et les représailles. L'ADMT ne doit pas assister à l'examen. Un examen n'est significatif que s'il peut changer le résultat, et un renversement complet est considéré comme une preuve que cela a eu lieu. Lorsque le préjudice est un refus grave et irréversible d'un besoin fondamental, tel que le logement, l'examen est présumé commercialement raisonnable et le déployeur a le fardeau de prouver le contraire.

Le projet de règle 6 boucle la boucle côté divulgation. Le déployeur doit indiquer les raisons principales avec spécificité, divulguer tout score ayant entraîné le résultat et les données qui le sous-tendent, et décrire le rôle de tout examinateur humain. Un déployeur qui ne peut pas expliquer avec précision pourquoi son ADMT couvert a produit le résultat n'est pas en conformité. Ce n'est pas ce qu'il rapporte, mais ce qu'il fait, écrit dans une règle administrative.

Les proxys qui ne répondent pas à la question

La plupart d'entre nous qui nous préparons pour janvier ont trois artefacts prêts : une politique stipulant qu'un humain examine les décisions importantes, un organigramme nommant l'examinateur et un enregistrement d'achèvement de formation. Relisez la preuve contraire et les normes de l'examinateur, et vous remarquerez qu'aucun de ces artefacts ne répond à ce que demandent les règles.

Les règles demandent si le jugement du décideur était indépendant du résultat. Une politique affirme qu'il le devrait. Les règles demandent si l'examinateur se contente du résultat du système. Un journal d'approbation montre une approbation, et un journal où l'humain était d'accord avec le modèle à chaque fois est la preuve de la présomption elle-même. Les règles demandent si l'examinateur possède la compréhension du sujet pour reconnaître quand les preuves primaires changeraient la réponse. Un certificat montre que l'instruction a eu lieu. Lorsque de nouveaux systèmes sont introduits, l'exécution est auditée. Le comportement non.

C'est là que la séquence de dérive opérationnelle rencontre un statut. L'adoption augmente, le volume de sortie augmente, la rigueur de vérification diminue, et l'examen humain devient performatif. Les projets de règles du Colorado donnent une conséquence légale à cette dernière étape : l'examen performatif tire l'outil dans la couverture, échoue à la norme de révision significative et laisse le déployeur incapable de fournir la divulgation. Trois échecs d'une seule habitude.

Ce qu'un déployeur peut observer avant janvier

Les règles évolueront à nouveau avant l'audience du 26 octobre. La norme d'influence matérielle sera choisie et les exigences de révision pourraient s'assouplir ou se durcir. Ce qui ne changera pas, c'est que la preuve contraire et les normes de l'examinateur décrivent les deux comportements dans des conditions où le modèle est confiant et la personne a une raison d'être d'accord avec lui.

PAICE (People + AI Collaboration Effectiveness) mesure ce comportement directement. L'évaluation place un professionnel dans une tâche assistée par IA, introduit une sortie confiante, plausible et erronée, et note si la personne considère les preuves primaires, refuse de se fier au résultat du système, fait escalader lorsqu'une affirmation ne peut être confirmée, et annule plutôt que de rationaliser. Une personne qui semble éloquente mais manque l'erreur introduite obtient un score inférieur à une personne concise qui la détecte. C'est le comportement que nomme la norme de l'examinateur du Colorado, observé avant un résultat défavorable au lieu d'être reconstruit après une demande de réexamen.

Les résultats sont privés par architecture. Les scores sont liés à des identifiants hachés, aucun texte de conversation n'est conservé, et les résultats individuels sont structurellement inaccessibles à l'organisation. Un déployeur apprend si sa population d'examinateurs se fie au modèle sous pression. Il n'apprend pas quel examinateur réaffecter. L'examinateur le sait.

PAICE couvre uniquement le vecteur "Personnes". Suivre le statut et ses étapes à mesure que les règles sont publiées est le travail de EveryAILaw, saisir les obligations dans un schéma partagé est le travail de ObligationFirst, et la posture au niveau de l'organisation est le travail de AI Posture. La question étroite que la réglementation laisse au déployeur est celle qu'elle a rendue centrale : lorsque le modèle se trompe, que fait votre examinateur, et pouvez-vous le prouver ?

Vous voulez savoir si vos examinateurs se fient au modèle avant qu'un régulateur ne le demande ? Découvrez PAICE pour les organisations ou effectuez une évaluation individuelle pour le voir par vous-même.

Lecture recommandée

Curieux mais pressé ?

Faites le PAICE Pulse en 3 minutes — une vérification rapide qui cartographie votre perception de votre posture de collaboration IA. Aucune connexion requise.