Skip to content

Loi de l'Utah sur les normes de provenance du contenu numérique : ce qu'il faut savoir

Les images, vidéos et fichiers audio générés par l'IA peuvent circuler entre les plateformes en quelques secondes. Mais une fois qu'une personne télécharge, modifie ou partage ce contenu, comment une autre personne peut-elle déterminer sa provenance ?

L'Utah Loi sur les normes de provenance du contenu numérique relève ce défi en établissant des exigences pour certaines plateformes en ligne, les fournisseurs d'IA générative et les fabricants de dispositifs de capture.

Adopté par Projet de loi 276 de la Chambre des représentants en 2026, La loi vise à préserver et à communiquer les informations relatives à l'origine, à l'authenticité et à l'historique des modifications des contenus numériques.

La loi entre en vigueur 1er janvier 2027, bien que certaines exigences relatives aux dispositifs de capture s'appliquent aux dispositifs produits pour la vente dans l'Utah à compter du 1er janvier 2028.

Pour les organisations qui développent des systèmes d'IA générative ou distribuent des médias numériques, le principal défi est d'ordre pratique : Les utilisateurs peuvent-ils accéder à des informations de provenance fiables lorsque le contenu circule entre différents outils, appareils et plateformes ?

Le respect des exigences légales nécessite des contrôles techniques de provenance, une définition claire de la propriété du système et une compréhension de la manière dont le contenu généré par l'IA circule dans l'environnement technologique d'une organisation.

Ce guide explique les exigences de l'Utah, les personnes tenues de s'y conformer, les cas où la faisabilité technique est importante et comment procéder. Gouvernance de l'IA et l'intelligence des données d'entreprise soutient une stratégie d'IA responsable plus large.

Aperçu de la direction

Loi de l'Utah sur la provenance des contenus numériques : ce qui compte

  • Date d'entrée en vigueur : 1er janvier 2027. L'Utah a promulgué la loi par le biais du projet de loi HB 276, chapitre 352 des lois de l'Utah de 2026.
  • Trois principaux groupes réglementés. La loi vise à qualifier les grandes plateformes en ligne, les fournisseurs d'IA générative concernés et les fabricants de dispositifs de capture.
  • Deux seuils de taille clés. Les grandes plateformes en ligne ont dépassé les 2 millions d'utilisateurs uniques mensuels au cours des 12 derniers mois. Les systèmes d'IA générative couverts dépassent le million de visiteurs ou d'utilisateurs mensuels et restent accessibles au public dans l'Utah.
  • La provenance doit accompagner le contenu. Les grandes plateformes doivent détecter les données de provenance admissibles, les rendre accessibles et éviter de supprimer sciemment les données ou signatures de provenance conformes lorsque cela est techniquement possible.
  • Les médias basés sur l'IA ont besoin de révélations latentes. Les fournisseurs concernés doivent inclure les mentions légales requises dans les contenus image, vidéo ou audio générés ou substantiellement modifiés, sous réserve des conditions techniques prévues par la loi.
  • Les dispositifs de capture constituent une étape ultérieure. Les exigences relatives aux dispositifs s'appliquent aux dispositifs admissibles produits pour la vente dans l'Utah à compter du 1er janvier 2028.

Qu’est-ce que la loi de l’Utah sur les normes de provenance du contenu numérique ?

La loi de l'Utah sur les normes de provenance du contenu numérique est une loi de l'État établissant des normes sur la manière dont certains services et appareils de médias numériques traitent les informations relatives à l'origine et à l'authenticité du contenu.

L'Utah a promulgué la loi en tant que Titre 13, Chapitre 72c du Code de l'Utah par le biais du projet de loi HB 276 en 2026.

Il se concentre sur données de provenance, que la loi définit comme des informations intégrées à un contenu numérique ou incluses dans ses métadonnées pour aider à vérifier l'authenticité, l'origine ou l'historique des modifications du contenu.

La loi n'oblige pas toutes les entreprises qui utilisent l'IA à étiqueter chaque document, réponse de chatbot ou flux de travail interne.

Elle établit plutôt des obligations distinctes pour des catégories définies d'organisations et de technologies.

Ces obligations comprennent :

  • Détection des informations de provenance pertinentes dans les contenus diffusés via de grandes plateformes en ligne.
  • Offrir aux utilisateurs de la plateforme des moyens accessibles d'inspecter les données de provenance des systèmes conformes disponibles.
  • Préserver les informations de provenance et les signatures numériques pertinentes lorsque cela est techniquement possible.
  • Y compris les divulgations latentes dans certains médias générés par l'IA ou substantiellement modifiés.
  • Inclure les informations relatives à la provenance dans les contenus admissibles capturés par certains appareils.

Cette loi fait partie d'un ensemble législatif plus vaste, le HB 276, qui traite également, dans un chapitre distinct, de la diffusion non consensuelle d'images intimes contrefaites. Cet article se concentre sur… Loi sur les normes de provenance du contenu numérique (chapitre 72c).

Quand la loi de l'Utah sur la provenance du contenu numérique entrera-t-elle en vigueur ?

La loi entre en vigueur 1er janvier 2027.

Toutefois, la disposition relative aux dispositifs de capture s'applique aux dispositifs que les fabricants produisent pour la vente dans l'Utah. à compter du 1er janvier 2028.

Calendrier législatif

Deux échéances, des obligations différentes

24 mars 2026

Projet de loi HB 276 signé

Le gouverneur de l'Utah signe la loi établissant le cadre de traçabilité.

1er janvier 2027

La loi entre en vigueur

Les exigences relatives à la plateforme applicable et aux fournisseurs d'IA générative couverts commencent.

1er janvier 2028

Étape importante du dispositif de capture

La disposition relative aux dispositifs de capture s'applique aux dispositifs admissibles produits pour la vente dans l'Utah à compter de cette date.

Leçons réglementaires à retenir : Ne considérez pas janvier 2028 comme une prolongation générale. Les exigences relatives aux plateformes et aux fournisseurs d'IA concernés entrent en vigueur plus tôt.

Qui est tenu de se conformer à la loi de l'Utah sur les normes de provenance du contenu numérique ?

L’Utah définit trois grandes catégories d’entités réglementées. Les obligations applicables dépendent de la catégorie à laquelle appartient une organisation.

Qui est couvert ?

Trois groupes, trois ensembles d'exigences

2M+

Grandes plateformes en ligne

Plateformes de médias sociaux publiques, de messagerie de masse ou de recherche autonomes admissibles ayant dépassé 2 millions d'utilisateurs uniques mensuels au cours des 12 mois précédents.

Objectif principal : Détecter, divulguer et préserver les données de provenance conformes.

Plus d'un million

Fournisseurs d'IA couverts

Fournisseurs de systèmes d'IA générative comptant plus d'un million de visiteurs ou d'utilisateurs mensuels et accessibles au public dans l'Utah.

Objectif principal : Inclure les révélations latentes dans les médias qualifiés générés par l'IA.

2028

Fabricants de dispositifs de capture

Fabricants produisant des appareils photo, des dispositifs d'enregistrement ou des dispositifs de capture similaires admissibles à la vente dans l'Utah à compter du 1er janvier 2028.

Objectif principal : Inclure les divulgations latentes admissibles dans les supports capturés.

Grandes plateformes en ligne

La définition légale englobe certaines plateformes de médias sociaux publiques, les plateformes de messagerie de masse et les moteurs de recherche indépendants qui diffusent du contenu à des utilisateurs qui n'ont pas créé ce contenu ni collaboré à sa création.

Ces plateformes doivent également dépasser le seuil légal de 2 millions d'utilisateurs uniques mensuels au cours des 12 derniers mois.

La définition exclut les services d'accès Internet haut débit et les services de télécommunications tels que spécifiés dans la loi.

Fournisseurs d'IA générative couverts

Un fournisseur couvert crée, code ou produit autrement un système d'IA générative qui :

  • A plus d'un million de visiteurs ou d'utilisateurs mensuels.
  • Est accessible au public dans l'Utah.

La loi exclut les fournisseurs dont les systèmes fonctionnent exclusivement à des fins internes et n'offrent pas d'accès public.

Les organisations devraient évaluer les fonctionnalités, l'utilisation et la disponibilité réelles du produit plutôt que de supposer que chaque déploiement d'IA en entreprise entre dans son périmètre.

Fabricants de dispositifs de capture

La loi vise également les fabricants qui produisent des dispositifs de capture destinés à la vente dans l'Utah, notamment les dispositifs qui enregistrent des photos, des vidéos ou de l'audio.

La disposition relative au fabricant s'applique aux dispositifs produits pour être vendus dans l'Utah à compter du 1er janvier 2028 et comprend des conditions spécifiques de faisabilité technique et de conformité aux normes.

Qu’est-ce que la provenance du contenu numérique ?

La provenance du contenu numérique fournit des informations sur l'origine, l'authenticité ou l'historique des modifications d'un actif numérique.

Par exemple, les informations de provenance peuvent indiquer qu'un système a généré ou modifié une image, identifier un appareil ou un service concerné, ou fournir une signature numérique permettant la vérification.

L'Utah fait la distinction entre les données générales de provenance et données de provenance du système.

Conformément à la loi, les données de provenance du système ne doivent pas permettre raisonnablement de les associer à un utilisateur particulier. Elles contiennent des informations sur l'appareil, le système ou le service utilisé pour la génération du contenu, ainsi que des informations pertinentes pour son authenticité.

Cette distinction est importante car la provenance peut attester de l'authenticité sans nécessairement identifier la personne qui a créé ou partagé le contenu.

Quelle est la différence entre la divulgation latente et la divulgation visible ?

L'Utah utilise le terme latent Décrire une information présente mais non directement perceptible par une personne.

Cela diffère d'une étiquette ou d'un avertissement visible que les utilisateurs peuvent immédiatement voir.

Une divulgation latente peut utiliser des métadonnées compatibles ou d'autres mécanismes techniques basés sur des normes, en fonction du système et des exigences légales.

La loi n'exige pas systématiquement la présence d'une étiquette visible “ Fabriqué avec une IA ” sur chaque ressource générée.

Comment fonctionne la provenance

De la création de contenu à l'inspection par les utilisateurs

01 / CRÉER

Générer ou capturer

Un système d'IA ou un dispositif de capture qualifié crée ou modifie des médias.

02 / ATTACH

Ajouter la provenance

Les systèmes applicables comprennent les informations de divulgation compatibles avec les normes.

03 / DISTRIBUER

Préserver les métadonnées

Les plateformes concernées détectent et évitent de supprimer sciemment des données éligibles lorsque cela est techniquement possible.

04 / INSPECT

Rendre accessible

Les utilisateurs peuvent consulter les données de provenance des systèmes conformes disponibles par les méthodes autorisées.

Important: Ceci illustre le cycle de vie de la provenance du contenu. Les obligations légales exactes varient selon le type d'entité, et les métadonnées de provenance seules ne peuvent garantir la véracité du contenu.

Que doivent faire les grandes plateformes en ligne ?

L'article 13-72c-201 du Code de l'Utah établit trois exigences fondamentales pour qualifier les grandes plateformes en ligne.

1. Détecter les données de provenance conformes

Les plateformes doivent détecter si des données de provenance système conformes apparaissent dans ou accompagnent le contenu distribué via la plateforme.

Cela exige que la plateforme reconnaisse les informations de provenance qui suivent des spécifications largement adoptées par un organisme de normalisation reconnu.

2. Donner aux utilisateurs l'accès aux informations de provenance

Les plateformes doivent indiquer la disponibilité des données de provenance du système via une interface utilisateur et permettre aux utilisateurs de consulter facilement toutes les données de provenance du système conformes disponibles.

La loi autorise différentes méthodes, notamment :

  • Affichage des données de provenance via l'interface de la plateforme.
  • Autoriser les utilisateurs à télécharger les données de provenance du système conforme.
  • Fournir un lien vers les informations de provenance hébergées sur un site web ou une autre application.

3. Évitez de supprimer sciemment les données de provenance admissibles

Dans la mesure du possible sur le plan technique, une grande plateforme en ligne ne peut sciemment supprimer les données de provenance du système conformes ou les signatures numériques du contenu téléchargé ou distribué via la plateforme.

Cette exigence rend les flux de travail de traitement de contenu particulièrement importants.

Le redimensionnement, le transcodage, la compression, la conversion de fichiers et les processus de modération de contenu peuvent affecter les métadonnées. Les organisations doivent vérifier que leurs systèmes préservent les informations de provenance pertinentes tout au long des flux de travail pris en charge.

Quelles informations les fournisseurs d'IA générative couverts doivent-ils divulguer ?

En vertu de l'article 13-72c-203 du Code de l'Utah, les prestataires concernés doivent inclure un révélation latente dans le contenu image, vidéo ou audio qualifié que leurs systèmes d'IA génératifs créent ou modifient substantiellement.

Cette exigence couvre également les combinaisons de ces types de médias.

Dans la mesure où cela est techniquement possible et raisonnable, la divulgation doit communiquer les informations spécifiées directement ou par le biais d'un lien vers un site web permanent, notamment :

  • La date et l'heure de création ou de modification du contenu.
  • Soit le nom du fabricant du dispositif de capture, soit des signatures numériques suffisantes pour établir si un système d'IA générative a créé ou substantiellement modifié le contenu.

Cette information doit également être conforme aux normes industrielles largement acceptées.

Bien que la définition légale de l'IA générative inclue les systèmes qui produisent du texte, l'obligation spécifique de divulgation des fournisseurs prévue à la section 13-72c-203 porte sur contenu image, vidéo et audio.

Les organisations ne doivent pas interpréter cette section comme une exigence générale de provenance pour chaque réponse textuelle générée par l'IA.

Quelles sont les obligations légales des fabricants de dispositifs de capture ?

L'article 13-72c-202 du Code de l'Utah traite des déclarations de provenance pour les dispositifs de capture admissibles.

La divulgation latente requise doit communiquer :

  • Nom du fabricant du dispositif de capture ou informations de signature numérique qualifiantes.
  • La date et l'heure de création ou de modification du contenu.

La loi autorise les fabricants à offrir aux utilisateurs la possibilité de désactiver la divulgation latente.

Les fabricants ne doivent se conformer qu'à la mesure où cela est techniquement possible et conforme aux spécifications largement adoptées par un organisme de normalisation reconnu.

Ces exigences s'appliquent aux appareils que les fabricants produisent pour la vente dans l'Utah à compter de cette date. 1er janvier 2028.

L’Utah exige-t-il des justificatifs de contenu C2PA ?

La loi de l'Utah fait référence à des spécifications largement adoptées par des organismes de normalisation établis, plutôt que d'imposer universellement une norme technique spécifique.

C2PA, La Coalition pour la provenance et l'authenticité du contenu élabore une spécification technique ouverte pour la provenance et l'authenticité du contenu.

Les identifiants de contenu basés sur C2PA peuvent aider les systèmes à associer et à vérifier les informations de provenance via des flux de travail techniques pris en charge.

Toutefois, les organisations doivent évaluer si une mise en œuvre particulière satisfait aux exigences légales de l'Utah au lieu de supposer que l'utilisation d'un outil compatible avec la loi C2PA établit automatiquement la conformité.

La provenance a aussi ses limites. Une signature valide peut aider à vérifier des informations sur l'origine ou le traitement d'un contenu, mais elle ne prouve pas à elle seule l'exactitude de chaque affirmation qu'il contient.

Pourquoi la loi de l'Utah crée un défi en matière de gouvernance de l'IA

Les normes de provenance portent sur les supports que les systèmes créent et distribuent.

Entreprise Gouvernance de l'IA aborde les systèmes, les données, les voies d'accès et les politiques qui sous-tendent ces expériences.

Les organisations exploitant des services d'IA générative devront peut-être comprendre :

  • Quels systèmes d'IA génèrent ou modifient des images, des fichiers audio ou vidéo ?.
  • Quelles applications exposent ces systèmes au public ?.
  • Quels sont les fournisseurs de services qui gèrent le contenu généré ?.
  • Lorsque des métadonnées ou des informations de provenance peuvent disparaître pendant le traitement.
  • Que les systèmes d'IA accèdent à des données d'entreprise sensibles ou restreintes.
  • Qui est responsable des contrôles techniques, des tests et des processus de correction ?.

La loi sur la provenance n'impose pas d'exigence universelle d'inventaire de l'IA d'entreprise.

Toutefois, la tenue d'un inventaire précis peut aider les organisations à déterminer quels systèmes relèvent de leur périmètre et lesquels nécessitent des contrôles techniques.

De même, les exigences de provenance prévues par la loi ne remplacent pas les obligations distinctes concernant Découverte et classification des données sensibles, la confidentialité ou la gouvernance des accès.

Cinq lacunes opérationnelles que les organisations devraient combler

Le déficit de gouvernance en matière de provenance

Cinq lacunes entre la politique d'authenticité du contenu et la preuve opérationnelle

Il s'agit de défis pratiques en matière de gouvernance, et non de constatations automatiques de violations de la loi.

GAP 01 / VISIBILITÉ

Outils d'IA connus vs. flux de travail médias réels

Ce que les équipes suivent : Modèles et applications approuvés.

Ce qu'ils risquent de manquer : Services de génération embarqués, outils médias tiers et déploiements d'IA non enregistrés.

Combler l'écart : Identifier les systèmes d'IA pertinents, leurs propriétaires et les chemins de traitement des médias.

GAP 02 / MÉTADONNÉES

Identifiants intégrés vs. Identifiants conservés

Ce que les équipes suivent : Informations de provenance lors de la création du contenu.

Ce qu'ils risquent de manquer : Perte de métadonnées lors de la conversion, de la compression ou de la distribution.

Combler l'écart : Testez les pipelines de contenu et la préservation de la provenance.

GAP 03 / ACCESSIBILITÉ

Provenance détectée vs. Divulgation exploitable

Ce que les équipes suivent : Détection de la provenance technique.

Ce qu'ils risquent de manquer : Interfaces inaccessibles ou liens brisés vers les informations de provenance.

Combler l'écart : Valider les méthodes d'inspection destinées aux utilisateurs.

GAP 04 / DONNÉES

Provenance du contenu vs. exposition des données sensibles

Ce que les équipes suivent : Si les supports incluent des métadonnées de provenance.

Ce qu'ils risquent de manquer : Informations sensibles dans les invites, les données d'entraînement, le contenu récupéré ou les résultats générés.

Combler l'écart : Associez les contrôles de provenance à la découverte des données et à la gouvernance des accès.

GAP 05 / RESPONSABILITÉ

Politique écrite vs. contrôles testés

Ce que les équipes suivent : Normes, exigences et documents de politique.

Ce qu'ils risquent de manquer : Preuves des tests techniques, historique de propriété et de correction.

Combler l'écart : Mettre en relation les responsables des systèmes de contrôle avec des tests et un suivi documenté.

LE TABLEAU D'ENSEMBLE

L'authenticité du contenu et la gouvernance des données fonctionnent de concert

Les outils de provenance aident les utilisateurs à comprendre l'origine du contenu. Les outils de gouvernance des données et de l'IA aident les organisations à comprendre les systèmes et les informations qui sous-tendent les opérations d'IA.

Étape suivante : Associer la supervision du système d'IA à l'intelligence des données d'entreprise.

Comment l'Utah appliquera-t-il la loi sur les normes de provenance du contenu numérique ?

Le Division de la protection des consommateurs de l'Utah administre et fait respecter les exigences de provenance de la loi.

En vertu de l'article 13-72c-301 du Code de l'Utah, le directeur de division peut imposer une amende administrative de Jusqu'à 2 500 TP4T par infraction.

La division peut également intenter une action en justice. Les recours judiciaires disponibles comprennent les injonctions, la restitution des gains illicites et des amendes pouvant atteindre 1 400 000 £ par infraction, conformément à la loi.

Un tribunal peut imposer une sanction civile supplémentaire de Une amende pouvant aller jusqu'à $5 000 pour chaque violation d'une décision administrative ou judiciaire. publié en vertu du chapitre.

Il s'agit de dispositions pénales distinctes. Le montant de $5 000 concerne les violations des injonctions d'exécution, et non une amende automatique pour chaque infraction initiale relative à la provenance.

Aperçu de l'application de la loi

Que signifie le barème des sanctions ?

$2,500

Par violation

Amende administrative maximale que le directeur de division peut imposer pour une violation du présent chapitre.

$5,000

Violation de l'ordonnance

Sanction judiciaire supplémentaire maximale pour violation d'une ordonnance administrative ou judiciaire rendue en vertu du présent chapitre.

Recours judiciaires

Au-delà des amendes

Les tribunaux peuvent ordonner des injonctions, la restitution des gains illicites et d'autres mesures de redressement dans les limites prévues par la loi.

Huit étapes pour se préparer aux exigences de l'Utah en matière de provenance du contenu numérique

Les organisations devraient commencer par définir le champ d'application légal, puis relier les exigences légales à la mise en œuvre technique et aux éléments de preuve en matière de gouvernance.

Préparation opérationnelle

Huit actions pour préparer la provenance du contenu

01

Confirmer le champ d'application légal. Évaluer les définitions d'entités, les seuils d'utilisateurs, la disponibilité publique et les exclusions applicables.

02

IA d'inventaire et systèmes médias. Identifier les modèles, applications, dispositifs de capture, canaux de distribution et propriétaires pertinents.

03

Sélectionnez des méthodes de provenance compatibles. Évaluer les normes industrielles pertinentes et les exigences techniques réglementaires.

04

Préservation des métadonnées des tests. Vérifier les flux de travail liés aux chargements, à l'édition, à la conversion, à la compression, au stockage et à la distribution.

05

Valider l'accès utilisateur. Tester comment les utilisateurs découvrent et consultent les informations de provenance conformes lorsque cela est nécessaire.

06

Évaluer l'exposition des données sensibles. Examiner les sources de données, les invites, les résultats, les voies d'accès et les obligations de confidentialité pertinentes en matière d'IA.

07

Documenter la faisabilité technique. Tests, limitations, décisions relatives aux normes et plans de remédiation des dossiers.

08

Attribuer la propriété permanente. Connectez les équipes produit, ingénierie, sécurité, juridique et gouvernance pour contrôler la maintenance.

Important: Ces étapes fournissent des conseils pratiques en matière de préparation. La loi de l'Utah n'impose pas ce cadre de mise en œuvre en huit étapes.

Comment BigID aide les organisations à se préparer aux exigences de l'Utah en matière de provenance du contenu numérique

La loi de l'Utah sur les normes de provenance du contenu numérique met l'accent sur l'origine et l'authenticité des médias numériques. Toutefois, les organisations qui se préparent à l'application de cette loi doivent également comprendre les systèmes d'IA, les sources de données et les autorisations d'accès qui sous-tendent leurs flux de travail de contenu.

C'est là que Capacités de gouvernance de l'IA de BigID peut jouer un rôle de soutien important.

Les technologies de traçabilité spécialisées répondent aux exigences techniques de la loi en matière de divulgation du contenu, de métadonnées compatibles et de préservation des informations de traçabilité. BigID s'attaque à un défi complémentaire : aider les organisations à identifier les données sensibles, à comprendre l'exposition liée à l'IA et à gouverner les informations d'entreprise auxquelles les systèmes d'IA accèdent et qu'ils utilisent.

Pour les équipes chargées de la sécurité, de la confidentialité et de la gouvernance de l'IA, cette distinction est importante. Connaître la provenance d'un contenu numérique ne permet pas nécessairement de savoir si le système d'IA qui l'a créé disposait d'un accès approprié aux données sensibles.

Le lien de conformité

Provenance du contenu + Intelligence des données

L’authenticité du contenu et la gouvernance de l’IA en entreprise permettent de répondre à différents risques. Ensemble, elles contribuent à une approche plus complète d’une supervision responsable de l’IA.

Couche d'authenticité du contenu

Technologie de provenance

Aide les utilisateurs et les plateformes à comprendre l'origine et l'historique des modifications des médias numériques.

  • Informations sur l'origine du contenu
  • métadonnées de provenance conformes aux normes
  • Signatures numériques et signaux d'authenticité
  • mécanismes de divulgation et d'inspection du contenu

Couche de gouvernance d'entreprise

Gouvernance des données et de l'IA du Big ID

Aide les organisations à comprendre les données sensibles, les voies d'accès et les risques de gouvernance associés à l'IA d'entreprise.

  • visibilité des actifs liés à l'IA
  • Découverte et classification des données sensibles
  • contexte d'exposition et d'accès aux données d'IA
  • Flux de travail d'évaluation des risques et de gouvernance

Le résultat combiné

Préparation renforcée à la gouvernance de l'IA

Associez les contrôles d'authenticité du contenu aux renseignements sur les données sensibles, à la visibilité des risques liés à l'IA et à une responsabilisation claire dans l'ensemble des opérations d'IA de l'entreprise.

Distinction importante : BigID soutient le programme de gouvernance des données et de l'IA associé. Les organisations ont toujours besoin d'une technologie de provenance appropriée pour se conformer aux exigences de l'Utah en matière de contenu.

1. Identifier les systèmes d'IA et les données nécessitant une gouvernance

Avant de pouvoir évaluer ses obligations en vertu de la loi de l'Utah, une organisation doit comprendre quels systèmes génèrent, modifient ou distribuent des médias numériques et si ces systèmes entrent dans les définitions de la loi.

Les équipes juridiques et produit doivent déterminer quelles applications sont considérées comme des systèmes d'IA générative couverts ou de grandes plateformes en ligne. Or, ces évaluations se complexifient lorsque les organisations manquent de visibilité sur leurs environnements d'IA.

BigID aide les organisations à dresser un tableau plus clair des actifs d'IA pertinents et des données d'entreprise qui leur sont associées.

Avec Gouvernance de l'IA et découverte et classification des données Grâce à leurs capacités, les équipes peuvent étudier des questions telles que :

  • Quels systèmes et ressources liés à l'IA fonctionnent dans les environnements d'entreprise pris en charge ?
  • Quelles informations sensibles ces systèmes utilisent-ils ou auxquelles ils accèdent ?
  • Quelles sources de données d'entreprise contribuent aux flux de travail d'IA ?
  • Où une utilisation non approuvée de l'IA pourrait-elle entraîner une exposition supplémentaire des données ?
  • Quelles équipes doivent évaluer les risques de gouvernance qui en découlent ?

Pourquoi c'est important pour la préparation de l'Utah : Une meilleure visibilité aide les organisations à prioriser les évaluations des systèmes d'IA et à identifier les problèmes de gouvernance des données liés aux flux de travail de génération de contenu pertinents.

BigID ne détermine pas de manière indépendante si une organisation remplit les critères légaux d'utilisateurs de l'Utah ou si un produit particulier est admissible en tant que fournisseur couvert.

2. Traiter les risques liés aux données sensibles que les métadonnées de provenance ne peuvent pas résoudre

Un certificat de provenance peut aider à vérifier les informations relatives à l'origine d'une ressource numérique ou à la manière dont un système l'a modifiée.

Mais il ne peut pas, à lui seul, déterminer si un système d'IA avait l'autorisation d'accéder aux informations qui ont influencé son résultat.

Prenons l'exemple d'une application multimédia basée sur l'IA qui récupère des données clients sensibles ou des informations internes à l'entreprise tout en générant du contenu.

L'application pourrait associer des informations de provenance techniquement valides au support résultant, tout en créant un problème distinct en matière de sécurité ou de confidentialité des données.

BigID aide les organisations à analyser ces risques sous-jacents en :

Pourquoi c'est important pour la préparation de l'Utah : Le contrôle de la provenance du contenu et la gouvernance des données sensibles répondent à des problématiques distinctes. Les organisations qui évaluent les deux peuvent prendre des décisions plus éclairées concernant les systèmes d'IA et les informations impliquées dans la production de contenu numérique.

La loi de l'Utah sur les normes de provenance du contenu numérique n'impose pas à elle seule toutes les mesures de gouvernance des données mentionnées ci-dessus. D'autres lois, politiques internes et risques commerciaux peuvent rendre ces mesures nécessaires.

3. Relier la visibilité des risques liés à l'IA à la responsabilité de gouvernance

La gouvernance de l'IA exige plus que la simple identification ponctuelle d'un système et l'enregistrement de son propriétaire.

À mesure que les organisations introduisent de nouveaux modèles, applications, intégrations et agents d'IA, les données auxquelles ces systèmes peuvent accéder peuvent changer.

BigID soutient la gouvernance continue des données et de l'IA en aidant les équipes à relier les risques liés à l'IA aux informations concernant les données sensibles, l'exposition et l'accès.

Ce contexte peut aider les équipes de gouvernance en matière de sécurité, de confidentialité, de données et d'IA :

  • Prioriser les examens des systèmes d'IA qui interagissent avec des informations sensibles de l'entreprise.
  • Identifier les problèmes d'accès aux données et d'exposition qui nécessitent une enquête.
  • Soutenir les processus d'évaluation et de correction des risques.
  • Coordonner les décisions de gouvernance entre les équipes responsables.
  • Examiner les risques liés aux données à mesure que les environnements d'IA évoluent.

Pourquoi c'est important pour la préparation de l'Utah : Les organisations peuvent utiliser ce contexte de gouvernance, en complément des tests et de la documentation spécifiques à la provenance, pour favoriser une responsabilisation opérationnelle plus claire.

Les équipes d'ingénierie doivent toujours mettre en œuvre et valider les contrôles de provenance technique exigés par la loi.

De la réglementation à la préparation

Où BigID s'intègre dans la préparation de la provenance en Utah

La loi de l'Utah définit les obligations en matière de provenance des contenus. BigID peut accompagner les efforts de gouvernance plus larges visant à aider les organisations à comprendre leurs environnements d'IA et de données.

Défi de préparation Comment BigID soutient le travail Ce qui nécessite encore des contrôles spécialisés
Identifier les systèmes d'IA pertinents Visibilité des actifs liés à l'IA et contexte de gouvernance des données Analyse de la couverture légale et évaluation du seuil d'utilisation
Comprendre l'exposition des données de l'IA Découverte, classification et contexte d'accès aux données sensibles Génération et vérification de la provenance au niveau des médias
Préserver la provenance du contenu Supervision complémentaire des données d'entreprise pertinentes et des risques liés à l'IA préservation des métadonnées, gestion des signatures et tests de pipeline
Soutenir la responsabilité en matière de gouvernance Flux de travail de contexte de risque et de gouvernance des données qui prennent en charge l'examen et la correction Preuves techniques spécifiques à la provenance et validation des contrôles
Maintenir une surveillance à mesure que l'IA se développe Visibilité continue sur les données prises en charge et les risques liés à la gouvernance de l'IA Tests continus des mécanismes de divulgation et d'inspection de la provenance

Note: Ce tableau décrit les activités pratiques de préparation, et non une correspondance directe entre les capacités du produit BigID et les contrôles réglementaires obligatoires.

4. Élaborer un programme de gouvernance de l'IA plus complet

Les exigences de l'Utah en matière de provenance répondent à une question importante : Les citoyens peuvent-ils accéder à des informations fiables concernant l'origine et le traitement des contenus numériques ?

BigID aide les organisations à répondre à une question différente, mais tout aussi importante : Comprenons-nous les données sensibles de l'entreprise auxquelles nos systèmes d'IA peuvent accéder et les risques associés à cet accès ?

Les organisations ont besoin de ces deux points de vue lorsqu'elles élaborent des programmes d'IA responsables.

En connectant Gouvernance de l'IA, découverte de données sensibles, gouvernance de l'accès à l'IAet opérations de confidentialité, BigID aide les équipes à renforcer la supervision des données et des systèmes d'IA qui sous-tendent leurs processus métier.

Des solutions de provenance spécialisées restent nécessaires pour répondre aux exigences de la loi en matière de contenu, notamment en ce qui concerne la qualification des divulgations latentes, la préservation des données de provenance et les mécanismes d'inspection destinés aux utilisateurs.

Connecter les points entre les données et l'IA

La loi de l'Utah sur la provenance de l'IA arrive bientôt. Connaissez-vous les risques liés à vos données d'IA ?

La provenance des contenus est un aspect essentiel d'une IA responsable. Découvrez comment BigID vous aide à identifier les données sensibles, à comprendre l'exposition liée à l'IA et à renforcer la gouvernance de vos systèmes d'IA d'entreprise.

BigID prend en charge la gouvernance des données et de l'IA en entreprise. Elle ne génère pas de manière indépendante d'attestations de contenu, n'appose pas de filigrane sur les médias, ne valide pas les signatures C2PA et ne garantit pas la conformité à la loi de l'Utah sur les normes de provenance du contenu numérique.

Pourquoi la loi de l'Utah sur la provenance est importante au-delà de l'Utah

La loi de l'Utah reflète une évolution plus large vers une responsabilité technique accrue pour les contenus générés par l'IA et modifiés numériquement.

Les organisations doivent de plus en plus comprendre les deux aspects de l'équation de l'IA :

  • Authenticité du contenu : Un utilisateur peut-il consulter des informations fiables sur la provenance des médias numériques ou sur la manière dont un système les a modifiés ?
  • Gouvernance des données et de l'IA : L’organisation est-elle capable d’identifier les systèmes, les informations, les autorisations et les risques liés à l’expérience d’IA ?

Ces disciplines se complètent, mais elles résolvent des problèmes différents.

Une attestation de contenu ne prouve pas qu'un système d'IA était autorisé à accéder à des données sensibles d'entreprise. De même, une plateforme de gouvernance des données ne crée pas automatiquement de métadonnées de provenance pour chaque image ou vidéo générée.

Les organisations qui associent ces deux disciplines peuvent établir une responsabilité plus claire en matière de développement de l'IA, de production de contenu et de distribution.

Loi de l'Utah sur les normes de provenance du contenu numérique : Foire aux questions

Qu’est-ce que la loi de l’Utah sur les normes de provenance du contenu numérique ?

Il s'agit d'une loi de l'Utah de 2026, promulguée par le biais du HB 276 en tant que chapitre 352, qui établit des exigences de provenance du contenu numérique pour les grandes plateformes en ligne qualifiées, les fournisseurs d'IA générative et les fabricants de dispositifs de capture.

Quand la loi de l'Utah sur les normes de provenance du contenu numérique entrera-t-elle en vigueur ?

La loi entre en vigueur le 1er janvier 2027. Sa disposition relative aux dispositifs de capture s'applique aux dispositifs admissibles produits pour la vente dans l'Utah à compter du 1er janvier 2028.

Quelles plateformes en ligne sont concernées par cette loi ?

La loi couvre certaines plateformes de médias sociaux publiques, de messagerie de masse et de recherche autonomes qui ont dépassé 2 millions d'utilisateurs uniques mensuels au cours des 12 mois précédents, sous réserve des conditions et exclusions légales.

Quels fournisseurs d'IA générative sont tenus de se conformer ?

Un fournisseur concerné crée ou produit un système d'IA générative comptant plus d'un million de visiteurs ou d'utilisateurs mensuels et accessible au public dans l'Utah. Sont exclus de cette définition les systèmes utilisés exclusivement à des fins internes et sans accès public.

La loi exige-t-elle que chaque réponse textuelle générée par l'IA comporte une mention d'information ?

Non. La disposition relative à la divulgation des informations par les fournisseurs concernés porte spécifiquement sur les contenus d'images, de vidéos et d'audio admissibles, y compris les combinaisons de ces types de médias.

L'Utah impose-t-il la loi C2PA ?

La loi fait référence à des spécifications sectorielles largement adoptées ou acceptées, plutôt que de désigner C2PA comme la seule norme requise. Les organisations doivent évaluer la pertinence technique et juridique de la mise en œuvre choisie.

Que doivent faire les grandes plateformes en ligne avec les données de provenance ?

Les grandes plateformes en ligne concernées doivent détecter les données de provenance système conformes, fournir aux utilisateurs des moyens accessibles d'inspecter les données conformes disponibles et éviter, dans la mesure du possible sur le plan technique, de supprimer sciemment les données de provenance ou les signatures qualifiantes.

Quelles sanctions l'Utah peut-il imposer ?

La Division de la protection des consommateurs de l'Utah peut imposer des amendes administratives pouvant atteindre 2 500 $ par infraction. Les tribunaux peuvent également prononcer des sanctions en vertu de la loi, notamment des pénalités pouvant atteindre 5 000 $ pour chaque violation d'une ordonnance administrative ou judiciaire rendue en application du présent chapitre.

Comment BigID contribue-t-il à la préparation de l'Utah en matière de traçabilité ?

BigID aide les organisations à se préparer aux défis plus vastes liés à la gouvernance des données et de l'IA dans le cadre de la loi de l'Utah sur les normes de provenance du contenu numérique. Ses fonctionnalités offrent une visibilité sur les actifs liés à l'IA, la détection et la classification des données sensibles, le contexte des risques liés à l'IA, la gouvernance des accès et les processus de protection de la vie privée. Ces fonctionnalités permettent aux équipes de comprendre les systèmes de données et d'IA de l'entreprise qui sous-tendent la génération et la distribution de contenu. Les organisations ont toujours besoin d'une technologie de provenance spécialisée pour se conformer aux exigences de la loi en matière de divulgation technique, de préservation des métadonnées et d'inspection du contenu.

Lectures recommandées

Mettez en place une gouvernance de l'IA digne de confiance.

Découvrez comment mettre en œuvre une gouvernance de l'IA efficace grâce à une responsabilisation claire, une sécurité des données renforcée et des contrôles pratiques pour une IA responsable. Consultez notre guide : Meilleures pratiques de gouvernance de l'IA : comment construire une IA fiable, sécurisée et conforme.

Lire le guide de gouvernance de l'IA →

Gouvernance des données et de l'IA

Connaissez votre IA. Connaissez vos données. Gouverner les deux.

Reliez la découverte des données sensibles, le contexte des risques liés à l'IA, les renseignements sur l'accès et les opérations de confidentialité pour renforcer la supervision de l'IA en entreprise.

Sources et lectures complémentaires

Cet article fournit des informations générales à visée pédagogique et ne constitue pas un avis juridique. Les organisations sont invitées à consulter des conseillers juridiques et des experts techniques qualifiés pour évaluer les exigences de l'Utah en matière de provenance des contenus numériques.

Contenu

Relier les points entre les données et l'IA grâce à la gouvernance, au contexte et au contrôle

Téléchargez la fiche technique de la solution de gouvernance de l'IA