Lois sur l'IA dans le recrutement État par État en 2026 : le guide de conformité

Les lois américaines sur l’IA dans le recrutement partagent quatre obligations récurrentes : prévenir les candidats lorsque l’IA intervient, empêcher l’outil de discriminer (l’impact disproportionné compte, l’intention non), garder un humain doté d’un réel pouvoir de décision dans la boucle, et savoir expliquer puis permettre de contester une décision défavorable. Maîtrisez ce point d’intersection et vous êtes couvert, quelle que soit la prochaine secousse de cette mosaïque réglementaire. Si vous dirigez une petite équipe qui utilise l’IA quelque part dans son recrutement, sans conseil juridique en emploi, voici la version « que fais-je lundi matin », pas une exégèse juridique.

Une précision avant que la panique ne s’installe : ceci n’est pas un conseil juridique. C’est une carte opérationnelle pour les fondateurs et les équipes RH réduites à une seule personne, qui ont lu une alerte alarmiste d’un cabinet d’avocats et veulent une checklist.

L’AI Act du Colorado est-il entré en vigueur ?

Non. L’AI Act original du Colorado (SB 24-205) n’est jamais entré en vigueur. Un tribunal fédéral a suspendu son application le 27 avril 2026, après que xAI a porté plainte le 9 avril et que le ministère américain de la Justice (DOJ) est intervenu. Le Colorado a ensuite abrogé et remplacé l’ensemble du texte par le SB 26-189, promulgué le 14 mai 2026, qui entre en vigueur le 1er janvier 2027, et non le 30 juin 2026.

Si vous lisez un article de 2024 ou de début 2025 qui présente le Colorado comme « le premier État américain doté d’une loi complète sur l’IA à haut risque », avec un devoir de diligence raisonnable, des évaluations d’impact annuelles et des programmes obligatoires de gestion des risques, cette version-là est morte. Le texte de remplacement instaure un régime bien plus léger, centré sur l’information et la transparence. Comme le résume Crowell & Moring, le Colorado a remis les compteurs à zéro.

Cela vous concerne de deux façons. D’abord, ne bâtissez pas un plan de conformité autour d’une loi qui n’existe plus. Ensuite, méfiez-vous de tout « tracker des 50 États » qui décrit encore le SB 24-205 comme étant en vigueur, car beaucoup le font.

Le vide fédéral s’est fracturé en mosaïque

Il n’a jamais existé de loi fédérale unique sur l’IA dans le recrutement à laquelle se conformer. Ce qui a comblé le vide est une cible mouvante : certains États ont avancé, le gouvernement fédéral a riposté, et le terrain ne cesse de bouger.

Le 11 décembre 2025, un décret présidentiel fédéral, « Ensuring a National Policy Framework for AI », a créé une AI Litigation Task Force au sein du DOJ, chargée de contester les lois des États sur l’IA. C’est cette task force qui explique l’intervention du DOJ dans la plainte de xAI contre le Colorado. C’est la première démarche fédérale concrète visant à invalider une loi d’État sur l’IA.

Il est tentant d’y lire « Washington va tout préempter, je peux donc attendre ». C’est un pari risqué. Le décret recherche la préemption mais, comme le souligne Sidley, il ne préempte expressément pas, à ce jour, les lois d’État par ailleurs légales, et il comporte des exceptions. Plus important encore, le droit anti-discrimination est le socle de toute loi sur l’IA, et il ne va nulle part. Le Title VII, l’EEOC et les lois d’État sur les droits civiques rendent déjà illégale toute discrimination à l’embauche, avec ou sans loi spécifique à l’IA dans les textes. L’exposition existe, quelle que soit la loi sur l’IA qui survivra aux tribunaux.

La carte des États qui compte vraiment pour le recrutement

Oubliez le tableur des 50 États. Pour le recrutement à la mi-2026, quatre juridictions portent tout le poids.

L’Illinois est l’État déjà en vigueur

La loi HB 3773 de l’Illinois a amendé l’Illinois Human Rights Act à compter du 1er janvier 2026. Les employeurs doivent informer les candidats et les salariés lorsque l’IA intervient dans les décisions d’embauche, la discrimination par l’IA est désormais une violation explicite des droits civiques, et l’usage du code postal comme indicateur indirect d’une catégorie protégée est interdit.

Il n’y a aucune exemption fondée sur l’effectif. Le champ d’application suit celui du Human Rights Act, sous le contrôle de l’Illinois Department of Human Rights, avec des sanctions civiles allant jusqu’à 5 000 $ par infraction en cas de conduite délibérée ou répétée. Si vous employez ou recrutez en Illinois, cette règle s’applique déjà à vous.

Le Colorado, réécrit et attendu pour 2027

Le nouveau SB 26-189 abandonne la grosse machinerie : programmes obligatoires de gestion des risques, évaluations d’impact annuelles, auto-déclaration de la discrimination algorithmique. Ce qui subsiste est un noyau d’information et de transparence : les déployeurs doivent fournir une information préalable claire, donner une explication en langage simple dans les 30 jours suivant une décision défavorable, et offrir un droit à une révision humaine effective par une personne ayant le pouvoir d’annuler la décision du système, et qui ne se contente pas de la valider machinalement.

Le terme « consumer » englobe expressément les salariés et les candidats à l’emploi du Colorado. L’application revient au seul procureur général du Colorado, au titre des pratiques commerciales trompeuses, avec un délai de régularisation de 60 jours. Il n’existe aucun droit d’action privé. Et fait notable, l’exemption pour les petites entreprises qui figurait dans le texte d’origine a été supprimée.

La Californie, NYC et un coup de semonce du New Jersey

Les règles ADMT du CCPA californien ont été finalisées à l’automne 2025 et entrent en vigueur le 1er janvier 2027, ajoutant information préalable, opt-out et droits d’accès aux « décisions significatives » automatisées, emploi compris.

La Local Law 144 de New York exige des audits annuels indépendants des biais des outils automatisés de décision d’embauche depuis 2023. Ne confondez pas faible application et faible risque : un audit du contrôleur de l’État de New York en décembre 2025 a conclu que l’application était faible, exactement le type de faille qui se referme vite dès qu’elle attire l’attention du monde politique.

Et la Division on Civil Rights du New Jersey a publié en décembre 2025 des règles rendant les employeurs responsables de la discrimination algorithmique, indépendamment de l’intention ou du recours à un prestataire tiers. Ce qui nous amène au piège que la plupart des petites équipes ne voient pas.

Le piège du télétravail multi-États

Une start-up de 30 personnes, 100 % en télétravail et dont le siège est au Texas, recrute un candidat qui vit en Illinois. Les obligations d’information de l’Illinois s’appliquent, alors même que l’entreprise n’a aucun bureau dans cet État. C’est la résidence du candidat, et non votre siège, qui déclenche la règle. Recrutez à la fois au CO, en IL, en CA et à NYC, et un seul vivier de candidats peut activer quatre régimes différents. Voilà pourquoi « nous sommes trop petits » et « nous ne sommes pas dans cet État-là » sont deux fondations bancales.

Utiliser un ATS doté d’IA vous rend-il responsable, même si c’est le prestataire qui a conçu le modèle ?

Oui. Ces lois rattachent les obligations au déployeur, c’est-à-dire l’employeur qui utilise l’outil, pas seulement au développeur qui l’a conçu. Les règles du New Jersey le disent explicitement : la responsabilité s’attache indépendamment du recours à un prestataire tiers. Le litige en cours Mobley v. Workday, que nous abordons dans le procès Workday sur l’IA dans le recrutement, examine si un prestataire d’IA de recrutement peut être poursuivi comme « agent » des employeurs, mais il n’efface en rien votre propre exposition en tant qu’entreprise qui a appuyé sur le bouton. Vous ne pouvez pas sous-traiter la responsabilité à votre ATS.

Le socle anti-discrimination qui survit à toutes les remises à zéro

Voici la partie qui ne change pas lorsqu’une loi est suspendue, réécrite ou préemptée. Sous toutes les lois spécifiques à l’IA se trouve le droit anti-discrimination ordinaire : le Title VII, les orientations de l’EEOC et les lois d’État sur les droits civiques. L’impact disproportionné compte, ce qui signifie qu’un outil écartant un groupe protégé à un taux plus élevé peut être illégal, même si personne n’avait l’intention de discriminer.

C’est le socle durable. Les outils de présélection par IA ne sont pas ici des risques théoriques. Dans l’étude 2025 de la SHRM, 19 % des organisations utilisant l’IA ou l’automatisation dans le recrutement ont indiqué que leurs outils avaient ignoré ou écarté des candidats qualifiés. Si votre outil fait cela selon une caractéristique protégée, la loi sur l’IA n’est presque plus le sujet. Nous détaillons les rouages de ce phénomène dans comment le biais de l’IA dans le recrutement crée une exclusion à l’échelle d’un secteur et la spirale infernale de l’IA dans le recrutement.

Le guide de conformité en 5 étapes pour les équipes sans service juridique

Ôtez les différences entre les lois et la même poignée d’obligations revient. Construisez pour leur intersection et vous êtes couvert sur toute la mosaïque. Rien de tout cela n’exige un consultant en conformité ni un prestataire d’audit de biais.

1. Indiquez que vous utilisez l’IA. Dites clairement aux candidats, dans le parcours de candidature ou dans une mention de l’offre, que des outils d’IA assistent votre processus de recrutement. C’est l’obligation déjà active en Illinois aujourd’hui, et l’obligation d’information préalable de 2027 au Colorado et en Californie. C’est aussi un gain de confiance : une enquête Pew Research de 2023 a révélé que 66 % des Américains ne voudraient pas postuler auprès d’un employeur qui se sert de l’IA pour aider à décider des embauches. Dire « l’IA nous aide à organiser les candidatures ; ce sont des humains qui décident à chaque fois » rassure, au lieu d’inquiéter.

2. Gardez un humain dans la boucle, doté d’un réel pouvoir d’annulation. Pas une simple formalité. Une personne nommément désignée qui examine et peut passer outre l’outil. C’est la norme explicite du SB 26-189 du Colorado et la réponse concrète à toute réclamation du type « l’algorithme m’a rejeté ».

3. Consignez chaque avancement et chaque rejet. Lorsqu’une personne demande l’explication d’un résultat défavorable (la divulgation en langage simple sous 30 jours du Colorado) ou exerce un droit de recours, la trace doit déjà exister. Reconstituer une piste d’audit après une plainte, c’est ainsi que les petites équipes se font avoir.

4. Ne laissez pas l’outil décider. Faites de l’IA une aide, pas une instance autonome. Elle classe, résume et fait remonter ; un humain tranche. Ce seul choix d’architecture réduit le risque face à toutes les lois de la mosaïque d’un coup.

5. Soyez prêt à expliquer et à laisser contester. Prévoyez un chemin simple pour qu’un candidat demande « pourquoi » et sollicite une nouvelle révision humaine. Si vous avez fait les étapes 2 et 3, il s’agit surtout de pointer vers des traces que vous conservez déjà.

Suis-je exempté si j’ai moins de 50 salariés ?

Probablement pas, et vous ne devriez pas miser là-dessus. L’Illinois n’a aucune exemption fondée sur l’effectif. Le SB 26-189 qui remplace l’AI Act du Colorado a supprimé l’exception pour les petites entreprises présente dans le texte d’origine. Même sous ce texte original, les déployeurs de moins de 50 ETP devaient encore une information préalable à la décision, des explications en cas d’action défavorable et des droits de recours. La leçon, valable pour toutes les versions : ne bâtissez pas votre stratégie sur l’idée d’être trop petit pour compter.

Pour replacer cela dans son contexte, c’est précisément le volume d’IA dans le recrutement qui pousse les régulateurs à agir. La SHRM a constaté que 43 % des organisations ont utilisé l’IA dans des tâches RH en 2025, contre 26 % en 2024, et parmi les entreprises qui se servent de l’IA dans le recrutement, 82 % l’appliquent à l’examen des CV. C’est désormais la norme, et le droit est en train de la rattraper.

Pourquoi « qui assiste, pas autonome » est l’architecture la plus sûre

Si vous lisez les quatre obligations côte à côte, elles décrivent une seule et même forme de produit : une IA qui aide un humain à décider, avec la décision consignée et le candidat informé. C’est précisément ainsi que Kit est conçu.

Dans Kit, aucune candidature n’est rejetée automatiquement par l’IA. Un humain doté du pouvoir d’annulation prend la décision finale avant tout refus, ce qui correspond directement à la définition de la « révision humaine effective » du Colorado et neutralise la réclamation « l’IA m’a discriminé » au titre de l’Illinois et du New Jersey. La divulgation aux candidats est intégrée au parcours, ce qui satisfait l’obligation d’information déjà active en Illinois et les informations préalables de 2027. Et chaque avancement comme chaque rejet est consigné : lorsqu’une explication ou un recours est demandé, la piste d’audit existe déjà, sans aucune suite de gouvernance requise. C’est la même posture que celle décrite pour le régime de l’UE dans l’AI Act européen et le recrutement à haut risque ; la couche des États américains lui fait écho, car les deux récompensent la même architecture. Si vous découvrez la catégorie, ce qu’est réellement un ATS natif IA explique le modèle assistant en profondeur.

Soyons clairs : aucun ATS ne peut vous rendre « conforme » à une loi donnée, et ne faites pas confiance à celui qui le prétend. Ce que fait la bonne architecture, c’est vous placer du côté durable du noyau commun, pour que la prochaine suspension, réécriture ou décret ne vous prenne pas de court.

Quoi faire cette semaine

La mosaïque va continuer de bouger. Le Colorado a prouvé qu’une « première grande loi » peut disparaître en une seule session de tribunal, et la task force fédérale garantit de nouvelles turbulences. Mais le noyau durable est stable : informez, gardez un humain qui décide, consignez les décisions, faites de l’IA une aide et non un décideur, et soyez prêt à expliquer. Mettez ces cinq points en place une fois et vous cessez de courir après les gros titres.

Vous n’avez pas besoin d’un service de conformité. Vous avez besoin d’un processus de recrutement où l’IA assiste, où des humains décident et où chaque décision est consignée. Démarrez votre essai gratuit et le guide devient la valeur par défaut, pas un projet.