Le 10 novembre 2026, l'État de New York a ouvert l'enregistrement des développeurs d'IA de pointe, et la gouverneure Kathy Hochul a annoncé le même jour les prochaines étapes de mise en œuvre de la loi sur la sécurité et l'éducation responsables en matière d'IA (RAISE Act). Selon la loi, les grands développeurs de modèles de pointe dont le chiffre d'affaires annuel dépasse 500 millions de dollars doivent s'enregistrer avant le 1er janvier 2027, puis divulguer leurs pratiques de sécurité et signaler les incidents de sécurité majeurs selon les règles fixées. D'après TechCrunch, OpenAI et Anthropic sont tous deux concernés. C'est le premier dispositif au niveau d'un État américain à transformer la divulgation de la sécurité des modèles de pointe en obligation légale : l'enregistrement d'abord, les obligations substantielles de conformité à partir de janvier prochain.
Qui doit s'enregistrer, et que faut-il déclarer ?
La loi RAISE vise les développeurs de « modèles de pointe », définis par la puissance de calcul d'entraînement : un modèle est considéré comme de pointe s'il a été entraîné avec plus de 10^26 opérations. Un développeur est qualifié de « grand » — et doit s'enregistrer auprès du nouvel Office of Digital Innovation, Governance, Integrity, and Trust (DIGIT) — lorsque son chiffre d'affaires brut, avec celui de ses affiliés, a dépassé 500 millions de dollars au cours de l'année civile précédente. À partir de janvier 2027, les développeurs concernés doivent faire trois choses : publier un cadre de sécurité sur leur site web, déposer régulièrement des rapports de transparence sur leurs modèles et signaler les incidents de sécurité critiques dans les 72 heures. Ils devront aussi déposer une déclaration au moins une fois tous les deux ans et payer des contributions. Le DIGIT est rattaché au Département des services financiers, et la gouverneure a déjà nommé Marc Gilman directeur adjoint chargé de la loi RAISE pour piloter la mise en œuvre.
Les sanctions sont lourdes, mais la liste n'est pas encore publique
Le coût d'une infraction est fixé avec précision : le procureur général peut engager des actions civiles, avec des amendes pouvant atteindre 1 million de dollars pour une première infraction et 3 millions de dollars pour les suivantes. Ce qui frappe, c'est que l'État de New York n'a pas encore indiqué publiquement quelles entreprises le DIGIT considérera comme concernées, et les détails — le point de départ du délai de signalement des incidents, les modalités de vérification — ne sont pas encore arrêtés. Autrement dit, le guichet d'enregistrement est ouvert, mais la question de savoir « qui figure sur la liste » reste en suspens. Pour des entreprises de premier plan comme OpenAI et Anthropic, le vrai test n'est pas le formulaire d'enregistrement lui-même, mais la publication du cadre de sécurité et le signalement des incidents qui commencent en janvier : ce qu'elles écriront, et la rapidité avec laquelle elles signaleront, seront lus à la loupe par leurs pairs comme par le public.
La loi a été signée par Hochul en décembre 2025, et lorsque le calendrier de mise en œuvre a été publié en septembre, le rythme était déjà fixé — enregistrement dès novembre, conformité dès janvier — comme l'expliquait alors Calendrier de la loi RAISE de New York : les entreprises d'IA de pointe doivent s'enregistrer dès novembre, signalement des incidents sous 72 heures effectif en janvier prochain. Cette étape n'est que la suite du calendrier. Le vrai tournant viendra en janvier : ce n'est que lorsque la première liste d'enregistrement et les premiers cadres de sécurité seront publiés que l'on verra à quel point les dents de cette loi sont acérées.
