Lois d'État américaines sur l'IA en emploi : ce qui s'applique réellement à votre recrutement

« La loi américaine sur l'IA en emploi » n'est pas une loi unique. C'est un patchwork de lois d'État et de ville, chacune déclenchée par des cas d'usage d'IA différents — recrutement et présélection des candidats, décisions de promotion, surveillance de la performance, planification ou affectation des horaires — et chacune s'appliquant à des employeurs au-delà de seuils de taille variables selon l'État.

Aucun seuil de taille d'entreprise unique ne s'applique partout. L'Illinois HB 3773 s'applique à tout employeur ayant au moins un salarié dans l'État ; le NYC Local Law 144 s'applique à tout employeur utilisant un outil de décision d'emploi automatisé (AEDT) pour une décision couverte, quel que soit l'effectif ; la loi du Colorado et les règles ADMT de Californie sont définies davantage par le type de décision que par un effectif fixe. Consultez la section par État ci-dessous plutôt que de supposer qu'un seuil unique de « 50 salariés » ou « 100 salariés » s'applique partout.

Les cas d'usage couverts incluent généralement la présélection de CV et le classement des candidats, l'évaluation ou l'analyse d'entretiens, les recommandations de promotion, la surveillance de la performance ou du sentiment assistée par IA, et dans certains États la planification automatisée affectant les heures ou les équipes. Un outil qui se contente de rédiger des offres d'emploi ou de répondre à des questions RH internes présente un profil de risque nettement plus faible qu'un outil qui note ou classe de vrais candidats ou employés — les lois ci-dessous visent des décisions affectant une personne précise, pas l'assistance IA à usage général.

Sélectionnez les États où vous employez du personnel et les cas d'usage de l'IA que vous utilisez réellement pour voir quelles lois s'appliquent probablement, leur date de référence, et le document généralement requis pour chacune. Le calcul s'effectue entièrement dans votre navigateur — rien n'est transmis, et ceci ne constitue pas un avis juridique.

Chaque entrée ci-dessous couvre ce que la loi régit, une date de référence d'entrée en vigueur, et une note explicite invitant à vérifier le statut actuel avant de s'y fier — considérez cette note comme le véritable point de chaque ligne, pas comme une formule standard.

Le 11 décembre 2025, le gouvernement fédéral a signé le décret 14365, « Ensuring a National Policy Framework for Artificial Intelligence », ordonnant aux agences de travailler vers une politique fédérale uniforme sur l'IA qui préempterait les lois d'État jugées incohérentes avec elle. Un « National Policy Framework for Artificial Intelligence » découlant de ce décret a été publié le 20 mars 2026, et recommande au Congrès de préempter les lois d'État jugées imposer des « charges indues » — mais une recommandation au Congrès n'est pas en soi un changement de droit.

Le décret n'annule pas, et ne peut légalement pas annuler à lui seul, le droit des États en vigueur. Seul un acte du Congrès ou une décision de justice peut réellement préempter une loi d'État. Tant que l'un ou l'autre ne s'est pas produit, les obligations du Colorado, de la Californie, de l'Illinois, du Texas et de New York City restent pleinement applicables telles que décrites dans le tableau ci-dessus, et une entreprise qui cesse de se conformer en se fondant uniquement sur le décret s'expose à un risque juridique réel et actuel pour une préemption qui ne s'est pas encore produite.

La recommandation opérationnelle explicite ici : ne cessez de vous conformer à aucune loi d'État sur l'IA en emploi sur la seule base d'un décret fédéral. Considérez le décret comme un signal à surveiller — en particulier si vous opérez dans un État dont la loi pourrait être contestée ou modifiée par une future législation fédérale — et non comme une raison de suspendre votre travail de conformité aujourd'hui.

À travers les États ci-dessus, les exigences opérationnelles se regroupent en cinq catégories récurrentes. Les détails propres à chaque État figurent dans le tableau ci-dessus ; cette section décrit ce que chaque catégorie implique généralement.

Exécuter le modèle d'IA sur votre propre infrastructure — auto-hébergement, sur site, ou isolé du réseau — ne supprime aucune des obligations de notification, de non-discrimination ou d'audit ci-dessus. Chacune des lois du tableau est déclenchée par le fait qu'un système d'IA a matériellement influencé une décision concernant une personne réelle, pas par l'endroit où l'inférence du modèle se produit ni par le fournisseur qui l'a construit.

Cela mérite d'être dit clairement et tôt, car c'est l'idée reçue la plus fréquente et la plus coûteuse que les équipes technologie RH apportent dans une décision de déploiement de LLM local. L'auto-hébergement résout réellement un autre ensemble de problèmes — il maintient les CV des candidats et les données de performance hors des serveurs d'un fournisseur tiers, et supprime un fournisseur comme risque de partage de données. Il ne touche pas au déclencheur juridique de la notification, de l'audit ou de l'examen humain, car ce déclencheur est « un système d'IA a influencé une décision concernant une personne », vrai quel que soit le modèle de déploiement.

Un outil de recrutement IA hébergé par un fournisseur et un modèle en poids ouverts auto-hébergé effectuant la même fonction de présélection de CV portent les mêmes obligations légales d'État. La décision de déploiement change votre posture de confidentialité des données et de risque fournisseur ; elle ne change pas votre posture en droit du travail.

Ce qui change : un déploiement auto-hébergé retire un fournisseur tiers de votre cartographie des flux de données pour les candidats et employés, ce qui constitue une réduction réelle du risque fournisseur et de l'exposition liée aux transferts internationaux de données — particulièrement pertinent pour une entreprise américaine avec des employés dans l'UE, où les règles de transfert international du RGPD ajoutent une couche supplémentaire aux obligations en droit du travail ci-dessus.

Ce qui ne change pas : l'obligation de notification au candidat ou à l'employé, l'exigence d'une voie d'examen humain pour les décisions défavorables, l'obligation de conservation des dossiers, et (le cas échéant) l'exigence d'audit de biais indépendant. Aucune de ces obligations ne dépend du fournisseur — elles sont liées à la décision elle-même.

La séquence pratique adoptée par la plupart des équipes technologie RH : traiter le déploiement local comme une décision de gouvernance des données et de coût prise indépendamment de la liste de conformité ci-dessus, puis construire les documents de notification/audit/examen humain de la même manière quel que soit le modèle de déploiement choisi.

Tout ce qui précède couvre le patchwork américain au niveau des États. Pour une entreprise ayant son siège aux États-Unis mais employant du personnel dans l'UE, l'aspect européen ci-dessous s'applique en parallèle et, à plusieurs égards, est aujourd'hui plus strict qu'aucun État américain pris individuellement.

L'IA liée à l'emploi (présélection des candidats, surveillance de la performance, planification du personnel) relève de l'Annexe III du règlement IA de l'UE en tant que système « à haut risque ». L'obligation d'évaluation des risques associée a été reportée du 2 août 2026 au 2 décembre 2027 par le paquet « Omnibus numérique » adopté en juin 2026 — confirmez avant de vous y fier que ce délai n'a pas été de nouveau modifié.

Ce report ne concerne toutefois que les obligations « haut risque » du règlement IA lui-même. Trois régimes plus anciens s'appliquent déjà pleinement, sans délai : l'article 22 du RGPD (prise de décision individuelle automatisée, en vigueur depuis 2018, incluant un droit à intervention humaine), l'article 4 du règlement IA (culture de l'IA du personnel, en vigueur depuis le 2 février 2025), et la codétermination du comité d'entreprise en Allemagne, en Autriche et aux Pays-Bas pour les systèmes de surveillance de la performance ou du comportement. Résultat : un employeur européen peut aujourd'hui être plus contraint qu'un employeur dans de nombreux États américains pour certains cas d'usage.

Cette section est une orientation générale, pas un avis juridique — confirmez l'applicabilité pour vos États, secteurs et cas d'usage précis avec un conseil en droit du travail avant de finaliser un plan de conformité.