Ce que la politique fédérale américaine impose en matière d'IA
États-Unis : politique fédérale IA (EO 14179, AI Action Plan, OMB M-25-21/22)
- Statut
- En application
- Contraignant
- Oui
- Objet analysé
- Système d'IA
- Exigences
- 4
- Prochain jalon
- 2027
En bref
Pas de loi fédérale. Politique de dérégulation depuis janvier 2025 ; obligations limitées aux agences fédérales (IA à fort impact) et à leurs achats. Tentative de préemption des lois d'États.
Les étapes pour se mettre en conformité
- Qualifiez chaque système d’IAAxes à trancher : IA à fort impact (OMB M-25-21).
- Déterminez votre rôleLes obligations varient selon le rôle : Agence fédérale et Fournisseur.
- Appliquez les 4 exigencesElles portent surtout sur : gouvernance & responsabilités, inventaire & catégorisation, analyses d'impact et exactitude & robustesse.
- Prouvez-le avec des vérifications9 vérifications à documenter, dont 9 servent aussi NIST AI RMF, ISO 42001 et RGPD.
- Suivez les échéancesProchain jalon : 2027, Loi fédérale de préemption (potentiel).
Champ et sanctions
- Nature
- Politique exécutive
- Champ
- Agences fédérales et leurs fournisseurs.
- Territorialité
- Gouvernement fédéral.
- Sanctions
- Aucune sanction directe ; conditions contractuelles et budgétaires.
- Juridiction
- États-Unis (fédéral)
Calendrier
Qualifier un système
Axes de classification et verdicts possibles
IA à fort impact (OMB M-25-21)
Exigences
4 exigences
| Code | Article | Exigence | S’applique à | Vérifications |
|---|---|---|---|---|
| USF-01 | M-25-21 §3 | Chief AI Officer et comité de gouvernance IA | ||
| USF-02 | M-25-21 §3(b) | Inventaire annuel des cas d'usage IA | ||
| USF-03 | M-25-21 §4 | Pratiques minimales pour l'IA à fort impact : tests, analyse d'impact, supervision, suivi, recours | ||
| USF-04 | M-25-22 | Achats : droits sur les données, anti-verrouillage, performance |
Vérifications à documenter
Une preuve collectée pour une vérification vaut pour chaque réglementation qui l’utilise.
| Code | Vérification | Portée | Thèmes | Aussi utilisée par |
|---|---|---|---|---|
| CHK-EXEC-ACCOUNT | La direction exécutive est responsable des décisions de risque liées à l'IA (comité du conseil, appétence au risque) | Organisation | ||
| CHK-ROLES-CLARIFIED | Les rôles, responsabilités et délégations d'autorité sont documentés et clairs pour les parties prenantes concernées | Organisation | ||
| CHK-INVENTORY | Un mécanisme d'inventaire des systèmes d'IA est en place et doté de ressources | Organisation | ||
| CHK-IMPACT-ASSESS | Une analyse d'impact est réalisée, documentée et utilisée dans les décisions go/no-go et de risque | Système | ||
| CHK-TEVV | Le plan TEVV, les jeux de test, les métriques et les considérations relatives aux données sont documentés | Système | ||
| VER-008-02 | Système conçu pour permettre la supervision humaine (bouton arrêt, override) | Système | ||
| VER-021-F-01 | Plan de surveillance opérationnel | Système | ||
| CHK-BR-CONTEST | Procédure de contestation et de révision humaine publiée | Organisation | ||
| CHK-THIRDPARTY-POL | Des politiques traitent les risques liés à l'IA et aux données de tiers, y compris la propriété intellectuelle, la transparence et les tests | Organisation |
Thèmes couverts
Questions fréquentes
Qui est concerné par US federal ?
Agences fédérales et leurs fournisseurs. Gouvernement fédéral.
Quelles sanctions prévoit US federal ?
Aucune sanction directe ; conditions contractuelles et budgétaires.
Quand les obligations de US federal s’appliquent-elles ?
23 juil. 2025 : America's AI Action Plan; 11 déc. 2025 : EO sur un cadre national : contestation des lois d'États; 2027 : Loi fédérale de préemption.
US federal est-il contraignant ?
Oui. Nature : politique exécutive. Statut : en application.
Quels liens entre US federal et les autres réglementations ?
Les mêmes vérifications servent plusieurs textes. Vérifications partagées : NIST AI RMF (8), ISO 42001 (6) et RGPD (4).
Réglementations liées
Sources officielles
Données vérifiées au 25 sept. 2026. Information générale, pas un avis juridique. Vérifiez les textes officiels et faites-vous conseiller pour votre situation.
Pilotez ces exigences sur tous vos systèmes d’IA
TrustFlow inventorie vos systèmes, les qualifie pour chaque réglementation et collecte les preuves une seule fois pour tous les référentiels.