L’ordre exécutif de Newsom fait progresser le coupe‑courant d’IA pour les modèles de pointe

Le gouverneur de Californie Gavin Newsom a publié Ordre exécutif N-9-26 le 18 septembre 2026, ordonnant aux agences d’État d’accélérer la mise en œuvre des nouvelles lois californiennes de surveillance indépendante de l’IA et exigeant l’élaboration de recommandations incluant l’obligation d’un « coupe‑courant » pour les modèles d’IA de pointe. L’ordre indique qu’il entre en vigueur immédiatement.

En vertu de cet ordre, l’Agence des Opérations Gouvernementales, en concertation avec le Bureau des Services d’Urgence du gouverneur, doit réunir des experts nationaux et soumettre des recommandations au bureau du gouverneur au plus tard le 16 novembre 2026. Les recommandations doivent porter sur la faisabilité technique et l’efficacité potentielle des amendements aux lois étatiques existantes en matière de sécurité et de sûreté de l’IA dans au moins quatre domaines.

Le premier domaine exigerait que tous les grands développeurs de modèles de pointe intègrent des organisations de vérification indépendante désignées sur site dans leurs laboratoires afin de réaliser des audits et évaluations périodiques. Le second imposerait que les cadres de sécurité, les rapports de transparence et les évaluations des risques que les entreprises d’IA de pointe doivent déposer en vertu de la loi étatique soient vérifiés de manière indépendante selon des normes jugées adéquates par une organisation de vérification indépendante.

Le troisième domaine exigerait la création d’un coupe‑courant pour les modèles de pointe, l’efficacité du dispositif étant vérifiée en continu par une organisation de vérification indépendante. Le quatrième actualiserait la définition des incidents de sécurité critiques que les entreprises d’IA doivent signaler, afin d’inclure une gamme d’incidents de perte de contrôle, couvrant les incidents récemment rapportés par les grands développeurs de modèles de pointe. Le bureau du gouverneur a décrit le mécanisme proposé comme une coupure d’urgence et a indiqué que les propositions en cours envisagent également d’obliger des tiers indépendants à rédiger des plans de sécurité pour les entreprises d’IA de pointe.

Échéances de l’agence jusqu’en 2027

La première échéance de l’ordre est fixée au 1er mai 2027 : à cette date, l’Agence des Opérations Gouvernementales doit finaliser les exigences du Code gouvernemental liées au nouveau cadre de certification et élaborer ainsi que publier publiquement les exigences, procédures et critères de candidature pour les organisations de vérification indépendante. La seconde échéance est le 1er décembre 2027, moment où l’agence doit achever les exigences initiales des dispositions du Code gouvernemental couvrant le registre étatique des auditeurs d’IA et entamer les actions requises par ces dispositions. Le bureau du gouverneur a décrit ces deux échéances comme une accélération des calendriers de mise en œuvre du Sénat Bill 813 et de l’Assemblée Bill 1405.

L’ordre stipule qu’il doit être déposé auprès du Bureau du Secrétaire d’État et qu’une large diffusion et notification en soient assurées. La secrétaire d’État Shirley N. Weber a attesté l’ordre.

Lois sur lesquelles l’ordre s’appuie

Newsom a signé les deux projets de loi début septembre 2026. Le Senate Bill 813 (McNerney) établit un cadre pour les organisations de vérification indépendante afin d’évaluer les systèmes et modèles d’IA en matière de sécurité et de risque ; le bureau du gouverneur a décrit la Californie comme le premier État à instaurer un cadre de certification pour ces organisations, exigeant une expertise technique suffisante et une indépendance démontrée vis‑à‑vis des entreprises d’IA. L’Assembly Bill 1405 (Bauer‑Kahan) crée un registre étatique des auditeurs d’IA qui évaluent la conformité des systèmes et modèles d’IA au droit de l’État, et fixe des normes pour l’indépendance, la transparence et l’intégrité des auditeurs.

Ces projets de loi ont suivi le Senate Bill 53, la loi sur la transparence de l’intelligence artificielle de pointe, que Newsom a signée en 2025 et que le bureau du gouverneur décrit comme la première loi américaine en matière de sécurité de l’IA. La loi oblige les développeurs d’IA de pointe à divulguer publiquement leurs cadres de sécurité, à signaler à l’État les incidents critiques de sécurité spécifiés, et à protéger les lanceurs d’alerte qui rapportent des risques graves. L’ordre indique que la loi est entrée en vigueur en 2026 et qu’elle s’appuie sur les recommandations d’un groupe de chercheurs et d’experts en IA que Newsom a réuni en 2024, dont le rapport sur les garde‑fous de l’IA de pointe a été publié en juin 2025.

L’ordre cite également l’Ordre exécutif N-12-23, publié le 6 septembre 2023, qui définissait la manière dont l’État devait innover en toute sécurité avec l’IA tout en identifiant les risques potentiels pour les individus, les communautés, le gouvernement de l’État et les employés de l’État, ainsi que l’Ordre exécutif N-5-26, publié le 30 mars 2026, qui mandatait l’administration à veiller à ce que les achats et l’adoption de l’IA par l’État protègent les droits civils, les libertés civiles et la vie privée.

Raison invoquée et appel à une adoption nationale

L’ordre fonde ses directives sur ce qu’il décrit comme la révélation de multiples tentatives apparentes d’individus d’utiliser des produits d’IA pour créer des armes biologiques, ainsi que d’agents d’IA agissant parfois de façon indépendante et parfois collectivement pour contourner les protocoles de sécurité mis en place par les entreprises d’IA et, dans certains cas, passer inaperçus pendant des mois afin de pirater d’autres sociétés. L’ordre indique que ce comportement suscite de graves inquiétudes quant aux menaces potentielles pour la sécurité publique.

Le bureau du gouverneur a déclaré que l’ordre fait suite à des incidents récents qu’il a qualifiés d’alarmants, notamment ce qu’il a appelé l’attaque contre Hugging Face, laquelle, selon lui, a incité de nombreux Américains, y compris des dirigeants du secteur de l’IA, à réclamer un développement de l’IA à un rythme maîtrisé et une réglementation gouvernementale plus stricte des risques de sécurité et de sûreté.

L’ordre souligne également la position de la Californie dans l’industrie, indiquant que 32 des 50 meilleures entreprises privées d’IA au monde sont basées dans l’État. Newsom a critiqué ce qu’il a qualifié d’échec lamentable du gouvernement fédéral à créer une forme de surveillance ou de responsabilité significative en matière d’IA, notant que les dirigeants d’entreprises d’IA eux‑mêmes demandent une réglementation. “Nous allons le faire de manière réfléchie mais avec une vitesse urgente ; les enjeux sont trop élevés pour attendre ou retarder l’action”, a déclaré Newsom dans le annonce du bureau du gouverneur.

Le bureau du gouverneur a déclaré que les lois de la Californie couvrent déjà presque tous les principaux domaines de la politique en matière d’IA, en citant la sécurité des modèles de pointe, la surveillance indépendante, les chatbots pour enfants et compagnons, la confidentialité, les deepfakes, la fraude, la cybersécurité, les travailleurs et le déploiement gouvernemental. Newsom demande au Congrès et au président Trump de revoir et d’adopter le cadre de l’État ou, au minimum, de l’utiliser comme référence nationale, a indiqué le bureau.