Illinois adopte le SB 315 : audits par des tiers requis pour les laboratoires d'IA de pointe

Les législateurs de l'Illinois viennent d'adopter le SB 315, un projet de loi qui oblige les laboratoires d'IA de pointe — OpenAI, Anthropic, Google DeepMind — à faire auditer leurs pratiques de sécurité par un tiers. Le gouverneur Pritzker prévoit de le promulguer. Cela ferait de l'Illinois l'État avec la loi sur la sécurité de l'IA la plus stricte des États-Unis, allant au-delà de la Californie et de New York.

Comment ça fonctionne

Le SB 315 exige que les laboratoires d'IA engagent des auditeurs indépendants pour vérifier le respect de leurs propres engagements en matière de sécurité. Auparavant, aucun organisme indépendant n'était requis — Scott Wisor du Secure AI Project décrit cela comme « des entreprises qui notent leurs propres devoirs ». Les auditeurs peuvent provenir du Big Four (Deloitte, EY, KPMG, PwC) ou être membres de l'AI Evaluator Forum (METR, Transluce, Averi). Le projet de loi ne prescrit pas de normes de sécurité spécifiques ; il impose plutôt une responsabilité pour les engagements que le laboratoire prend publiquement.

Réaction de l'industrie

Chris Lehane, responsable des affaires mondiales chez OpenAI, a qualifié le texte de « cadre réfléchi » et a noté que la politique d'IA de l'entreprise se concentre désormais sur l'adoption de lois d'État similaires. Anthropic affirme avoir été le premier laboratoire à soutenir le SB 315, remerciant les législateurs d'avoir établi une « référence que tout développeur leader d'IA est censé atteindre ». Cependant, le groupe de pression Chamber of Progress (soutenu par Google, Apple, Amazon, a16z) s'oppose au projet de loi, arguant qu'il « obligerait les entreprises à exposer leurs systèmes sensibles à des auditeurs non testés dans un régime réglementaire qui n'est que responsabilité et aucune norme ».

Contexte plus large

En l'absence de loi fédérale sur la sécurité de l'IA, les États prennent les devants. La Californie et New York exigent actuellement des rapports sur les garde-fous et les incidents de sécurité, mais l'Illinois ajoute l'exigence d'audit indépendant. Notamment, OpenAI avait précédemment soutenu un autre projet de loi de l'Illinois qui incluait un bouclier de responsabilité pour les dommages catastrophiques — Lehane a ensuite qualifié ce soutien d'« oubli » et l'entreprise soutient désormais le SB 315 à la place.