Meet the new tech laws of 2026

Comme d’habitude, 2025 a été une année de profond dysfonctionnement du Congrès américain. Mais les législatures des États adoptaient des lois qui régissent tout, de l’IA aux médias sociaux en passant par le droit à la réparation. Bon nombre de ces lois, ainsi que les règles adoptées ces dernières années, entreront en vigueur en 2026, soit maintenant, soit dans les mois à venir.

À compter du 1er janvier, les Américains devraient avoir droit, entre autres, à des remboursements cryptographiques aux guichets automatiques du Colorado, à de vastes réparations électroniques au Colorado et à Washington et à la transparence du système d’IA en Californie. Mais une décision de justice de dernière minute a offert un sursis à une loi d’État très médiatisée : la règle de vérification de l’âge basée sur l’App Store du Texas.

Pour un aperçu plus long des réglementations liées à la technologie qui entreront en vigueur en 2026 – y compris un élément majeur d’une loi fédérale, le Take It Down Act – continuez à lire.

Californie : transparence de l’IA, chatbots et bien plus encore

La Californie a adopté l’année dernière un certain nombre de règles liées à l’IA. La plus importante est la SB 53 : une loi sur la transparence qui oblige les grandes sociétés d’IA à publier des informations sur la sûreté et la sécurité et protège les lanceurs d’alerte. Il s’agit d’une version révisée du SB 1047, à laquelle le gouverneur Gavin Newsom a opposé son veto après un combat houleux en 2024, et il entre en vigueur le 1er janvier 2026.

Plusieurs autres projets de loi traitent de mises en œuvre plus spécifiques de l’IA. Parmi eux se trouve le SB 243, l’un des premiers règlements sur les chatbots dits compagnons, les obligeant à maintenir des protocoles pour prévenir les idées suicidaires et l’automutilation, ainsi qu’à rappeler aux utilisateurs mineurs connus toutes les quelques heures que le système n’est pas humain. Le SB 524, un autre projet de loi, oblige les organismes chargés de l’application de la loi à divulguer « de manière visible » la manière dont ils utilisent l’IA.

Tout cela a fait de la Californie un cas test pour déterminer jusqu’où les lois des États sur l’IA peuvent aller, d’autant plus que l’administration de Donald Trump vise à les interdire complètement. Ce combat devrait également se dérouler en 2026.

Colorado : droit à la réparation et aux guichets automatiques cryptographiques

Le Colorado a adopté l’une des règles de droit à la réparation les plus complètes du pays en 2024, obligeant les fabricants à faciliter les réparations sur un large éventail d’appareils électroniques. Cette loi, HB24-1121, entrera enfin en vigueur cette année. L’État ajoute également des protections aux consommateurs à un vecteur de fraude majeur : les guichets automatiques de crypto-monnaie, qui – parce qu’ils permettent aux utilisateurs de convertir de l’argent fiduciaire en crypto et de l’envoyer vers un portefeuille anonyme – auraient aidé les escrocs à soutirer des centaines de millions de dollars aux victimes cette année. Le SB25-079 exige des limites de transactions quotidiennes pour les clients nouveaux et existants, ainsi que des options de remboursement pour les nouveaux utilisateurs qui transfèrent de l’argent en dehors des États-Unis – un signal majeur selon lequel ils auraient pu envoyer de l’argent parce qu’ils ont été trompés par une arnaque.

Idaho : Protections de la parole

L’Idaho rejoint la longue liste d’États dotés de lois combattant les poursuites stratégiques contre la participation du public, ou lois anti-SLAPP, avec le SB 1001. Bien qu’il ne s’agisse pas techniquement d’une loi technologique, les poursuites-bâillons ont été une arme clé des milliardaires de la technologie comme Elon Musk, et les limiter permet d’éviter ce qui peut équivaloir à une censure en ligne. Une loi fédérale indispensable reste introuvable.

Illinois : la vie privée des agents publics

À partir de cette année, l’Illinois limitera le partage des informations personnelles des agents publics à leur demande. HB 576 couvre les membres et anciens membres de l’assemblée générale, les défenseurs publics et les greffiers du comté, entre autres, et les informations couvertes comprennent les adresses personnelles, les numéros de téléphone personnels, les adresses e-mail personnelles et l’identité des enfants de moins de 18 ans. L’objectif est de prévenir le harcèlement – ​​un problème de plus en plus important – alors que les fonctionnaires « s’acquittent de leurs fonctions publiques ».

La confidentialité des données est un autre domaine longtemps négligé par le Congrès mais repris par les États, avec des résultats très mitigés. La loi sur la protection des données des consommateurs de l’Indiana vise à fournir une « charte des droits des consommateurs de données » qui comprend l’obtention, la correction et la suppression des informations personnelles qu’une entreprise détient à votre sujet. Mais les groupes de confidentialité des données et de protection des consommateurs ont dénoncé la loi comme étant inefficace – un rapport sur la confidentialité de 2025 du PIRG et de l’Electronic Privacy Information Center (EPIC) lui a attribué un F.

HB 15 est un autre cadre de confidentialité des données qui a échoué à l’évaluation PIRG/EPIC 2025. Le Kentucky et l’Indiana relèvent tous deux de ce que ce rapport appelle le « modèle de Virginie » : un cadre qui, selon eux, permet aux entreprises de « continuer à collecter toutes les données qu’elles souhaitent à condition qu’elles les divulguent quelque part dans une politique de confidentialité », tout en rendant les désinscriptions onéreuses.

Comme c’est le cas pour de nombreuses réglementations, la règle fédérale interdisant les abonnements difficiles à résilier est un enfer juridique, mais certains États ont intensifié leurs efforts. Le Maine les rejoint avec la LD 1642, une règle calquée sur la norme FTC — qui implique, entre autres, d’obliger les entreprises à divulguer les conditions d’abonnement et à proposer une méthode d’annulation aussi simple que le système d’inscription.

Nebraska : conception adaptée à l’âge

LB 504 est l’une des multiples règles de « conception adaptée à l’âge » au niveau de l’État : elle restreint les fonctionnalités des applications telles que les notifications, les achats dans le jeu et le défilement infini pour les enfants, dans le but de lutter contre l’utilisation compulsive en mettant fin aux « modèles sombres » qui maintiennent les enfants en ligne. Un code similaire a toutefois été bloqué en Californie, de sorte qu’une contestation judiciaire pourrait se concrétiser plus tard cette année.

Avec l’AB 73, le Nevada rejoint la multitude d’États qui tentent de freiner la campagne électorale non divulguée basée sur l’IA. Ses règles de divulgation incluent la possibilité pour les candidats de poursuivre en justice s’ils se retrouvent à apparaître dans des publicités indésirables et sans étiquette générées par l’IA.

Oklahoma : notifications de violation de données

L’Oklahoma élargit la portée de ses règles de notification des violations de données avec le SB 626, notamment en les élargissant aux données biométriques et en offrant de nouvelles sphères de sécurité pour éviter les dommages juridiques.

Oregon : Deepfakes, confidentialité des données et revendeurs de billets

HB 2299 ajoute des images générées par l’IA (ou autrement manipulées numériquement) à son interdiction des images sexuelles non consensuelles – une décision observée dans presque tous les États depuis 2019. HB 2008 interdit aux collecteurs de données de vendre des informations personnelles et de cibler des publicités en utilisant les données d’utilisateurs dont ils savent qu’ils ont moins de 16 ans, tout en ajoutant une interdiction similaire pour tous les âges pour les données de géolocalisation précises. Et HB 3167 interdit la vente de logiciels conçus pour faciliter le scalping de tickets, abordant ainsi un problème exaspérant sur lequel la Federal Trade Commission s’est également concentrée en 2025.

Rhode Island : Confidentialité des données

La loi HB 7787 du Rhode Island, la loi du Rhode Island sur la transparence des données et la protection de la vie privée, comprend des règles qui exigent la divulgation de la manière dont les informations personnelles sont collectées et vendues. Il complète le trio de règles du « modèle de Virginie » qui ont échoué à une évaluation de la confidentialité et qui entrent en vigueur cette année.

Texas : règles de l’IA – mais pas (encore) de vérification de l’âge sur l’App Store

Il y a quelques semaines à peine, le Texas s’apprêtait à mettre en œuvre une nouvelle forme de contrôle de l’âge en ligne : obliger les magasins d’applications à vérifier l’âge des utilisateurs et à transmettre ces informations aux développeurs d’applications. Mais un tribunal de district a accordé une injonction préliminaire bloquant le SB 2420. La loi mérite cependant d’être surveillée, car le Texas fera probablement appel au Cinquième Circuit – qui est connu pour annuler les décisions des tribunaux inférieurs sur la réglementation de l’Internet.

Texas est promulguer HB 149, un cadre réglementaire sur l’IA qui interdit l’utilisation de la technologie pour inciter au préjudice, capturer des identifiants biométriques ou discriminer sur la base de caractéristiques telles que la race et le sexe ou « point de vue politique ». Cela constituera un autre test du projet de l’administration Trump d’abroger les lois sur l’IA au niveau des États, mettant en évidence une division entre les républicains des États et le gouvernement fédéral sur l’IA.

Virginie : limites de temps pour les réseaux sociaux

Si vous avez moins de 16 ans en Virginie, votre temps d’écran vient peut-être d’être considérablement réduit. Le SB 854 exige que les sociétés de médias sociaux vérifient l’âge des utilisateurs et limitent les jeunes adolescents à une heure d’utilisation par application et par jour. Un parent peut choisir d’augmenter ou de diminuer cette limite. Comme de nombreuses réglementations sur Internet, celle-ci est contestée devant les tribunaux, son sort final reste donc indécis.

Washington : droit à la réparation

Washington a adopté deux lois sur le droit à la réparation, HB 1483 et SB 5680, en 2025. Comme l’explique iFixit, elles obligent les entreprises à mettre à disposition des matériaux de réparation pour la plupart des appareils électroniques grand public, à bloquer l’appariement des pièces et à fournir des protections spécifiques aux utilisateurs de fauteuils roulants.

La loi RAISE a été présentée comme une loi historique sur l’IA qui obligerait les grands développeurs de modèles à suivre de nouvelles règles de sécurité et de transparence. Mais il a été considérablement supprimé à la dernière minute, réduisant ainsi son impact probable. Quoi qu’il en soit, il entrera en vigueur le 19 mars, 90 jours après sa signature à la fin de l’année dernière.

Michigan : anti-SLAPP et Taylor Swift

Le Michigan est un autre État qui a adopté une nouvelle loi anti-SLAPP – HB 4045 – depuis le 24 mars. À la même date, il met en œuvre un ensemble de règles connues sous le nom de projets de loi « Taylor Swift », ciblant les robots de tickets et calquées sur la loi fédérale BOTS.

Le Take It Down Act a criminalisé la distribution d’images intimes non consensuelles générées par l’IA au niveau fédéral en 2025, un changement que des groupes comme la Cyber ​​Civil Rights Initiative (CCRI) appellent depuis longtemps. Mais selon les mots de la présidente du CCRI, Mary Anne Franks, il comprenait une « pilule empoisonnée » avec une exigence large et ambiguë selon laquelle les plateformes en ligne supprimeraient rapidement ces images, soulevant des inquiétudes quant à la censure et à son application. Cette disposition de retrait de la plate-forme était accompagnée d’un délai d’application d’un an qui expirera le 19 mai. Nous découvrirons donc bientôt à quel point elle est efficace (ou perturbatrice).

Utah : vérification de l’âge sur l’App Store

L’App Store Accountability Act de l’Utah, SB 142, est techniquement entré en vigueur l’année dernière. Mais les magasins d’applications ont eu jusqu’au 6 mai 2026 pour commencer à vérifier l’âge des utilisateurs avec des « méthodes disponibles dans le commerce » et exiger le consentement parental s’ils détectent des mineurs. Un dernier élément – ​​permettre aux mineurs ou à leurs parents de poursuivre en justice pour dommages si les magasins d’applications ne se conforment pas – entrera en vigueur le 31 décembre.

Le SB 24-205 du Colorado est une cible désignée de la guerre menée par l’administration Trump contre les lois des États sur l’IA. Elle oblige les sociétés d’IA à divulguer des informations sur les systèmes à haut risque et, plus précisément, à prendre « des mesures raisonnables pour protéger les consommateurs » contre la discrimination algorithmique. Initialement prévu pour février, il devrait désormais entrer en vigueur le 30 juin.

Arkansas : la vie privée des enfants

HB 1717 est une règle de confidentialité des données des enfants similaire à la loi fédérale COPPA et à la proposition COPPA 2.0, interdisant aux services en ligne de collecter des données personnelles inutiles s’ils s’adressent à des mineurs ou s’ils savent qu’un utilisateur est mineur. Il entre en vigueur le 1er juillet.

Le HB 418 de l’Utah, surnommé Digital Choice Act, vise à rendre les réseaux sociaux moins collants en vous permettant de déplacer des données entre eux. Un article du Ash Center de Harvard explique les nuances, mais de manière générale, il exige que les sociétés de médias sociaux mettent en œuvre des protocoles ouverts permettant aux utilisateurs de partager des données personnelles entre différents services. L’Europe impose la portabilité des données depuis des années et les résultats n’ont pas été révolutionnaires, mais il est encore possible que cela favorise davantage de concurrence sur un Web centralisé. Sa date d’entrée en vigueur est également le 1er juillet.

Pensiez-vous que nous en avions fini avec les lois californiennes sur l’IA ? Eh bien, un retard a repoussé l’objectif initial de janvier pour le SB 942, qui oblige le gouvernement à élaborer des normes pour les systèmes de détection d’IA et oblige les fournisseurs couverts à mettre ces outils à disposition. Désormais, ses premières dispositions entrent en vigueur le 2 août, avec des exigences supplémentaires pour les entreprises entrant en vigueur en 2027 et 2028. Il s’agit d’un problème sérieux, mais aussi incroyablement compliqué – et comme d’autres règles, cela dépend de la préservation du droit aux lois sur l’IA au niveau de l’État.