Skip to content

Colorado • Gouvernance de l'IA • ADMT • Conformité

Préparez-vous pour le Loi sur l'IA du Colorado.

Le cadre réglementaire actualisé du Colorado en matière d'IA encadre les technologies de prise de décision automatisée utilisées dans les décisions importantes touchant des domaines tels que l'emploi, l'éducation, le logement, les services financiers, l'assurance, la santé et les prestations gouvernementales.

BigID aide les organisations à découvrir leurs systèmes d'IA, à comprendre les données personnelles et sensibles qu'ils recèlent, à cartographier leur provenance et leurs accès, à établir la propriété, à évaluer les risques, à appliquer des contrôles de gouvernance et à conserver les preuves attestant de leur conformité en matière d'IA.

Voir BigID en action Explorez les exigences

Aperçu de la loi du Colorado sur l'IA

Qu’est-ce que la loi du Colorado sur l’IA ?

La loi actuelle du Colorado sur l'intelligence artificielle encadre les technologies de prise de décision automatisée utilisées pour influencer de manière significative les décisions importantes concernant les individus. Ce cadre juridique remplace les exigences de la loi initiale du Colorado sur l'IA de 2024 et établit des obligations pour les développeurs et les déployeurs, notamment en matière de documentation technique, d'information des consommateurs, d'explications suite à des conséquences néfastes, de droits relatifs aux données personnelles, de vérification humaine et de tenue de registres de conformité.

Cadre actuel Loi sur les technologies de prise de décision automatisée
Efficace 1er janvier 2027
Utilisation réglementée Décisions importantes
Application de la loi Procureur général du Colorado

Décisions importantes

Quand les décisions automatisées Encourir des conséquences concrètes.

Le cadre réglementaire du Colorado se concentre sur les technologies automatisées qui influencent de manière significative les décisions relatives à l'accès, à l'admissibilité ou à l'indemnisation dans des domaines importants de la vie d'une personne.

◎

Emploi

Embauche, opportunités d'emploi et décisions relatives à l'emploi.

⌂

Logement

Transactions immobilières et décisions ayant une incidence sur l'accès au logement.

◇

Éducation

Inscription, admission et accès aux opportunités éducatives.

$

Services financiers

Décisions financières, de prêt, de crédit et autres décisions financières couvertes.

+

Soins de santé

Décisions relatives à l'accès aux services de santé couverts.

✓

Assurance

Assurance et décisions relatives à l'admissibilité aux prestations couvertes.

▦

Services et prestations gouvernementaux

Services publics essentiels, prestations sociales et autres décisions gouvernementales importantes.

Responsabilités en matière de conformité

Les développeurs et les déployeurs ont Différentes responsabilités.

La loi du Colorado établit une distinction des responsabilités selon qu'une organisation développe une technologie de prise de décision automatisée concernée ou la déploie pour influencer des décisions importantes.

Développeurs

Document expliquant le fonctionnement de la technologie

Utilisations prévues Documenter les applications prévues et les utilisations nuisibles ou inappropriées connues.
Catégories de données d'entraînement Fournir les informations requises sur les catégories de données utilisées pour l'entraînement de la technologie concernée.
Limites Documenter les limitations connues et les informations pertinentes nécessaires à un déploiement approprié.
Évaluation humaine Fournir des instructions et des informations permettant une supervision humaine appropriée.
Changements matériels Avertir les responsables du déploiement lorsque des mises à jour ou des modifications pertinentes du matériel surviennent.

Déployeurs

Rendre les décisions automatisées transparentes

Avis aux consommateurs Veuillez fournir un avis clair lorsque des technologies automatisées couvertes sont utilisées.
Explication de l'issue défavorable Fournir les informations requises en langage clair après certaines décisions importantes.
Accès aux données et correction Soutenir les droits d'accès et de rectification des données personnelles factuellement inexactes utilisées par la technologie concernée.
Évaluation humaine Soutenir un examen et un réexamen humains significatifs lorsque cela s'avère nécessaire.
Registres de conformité Conserver les documents nécessaires pour démontrer la conformité aux exigences applicables.

La conformité en matière d'IA commence par la connaissance des systèmes qui influencent les décisions, des données qu'ils utilisent, de leurs propriétaires et de l'impact de leurs résultats sur les personnes.

Le défi de la gouvernance

Vous ne pouvez pas gouverner une décision Sans comprendre les données sous-jacentes.

Un inventaire basé sur l'IA peut indiquer l'existence d'un système. La conformité exige une analyse plus approfondie du contexte des données personnelles, de leur provenance, des identités, de la propriété, des accès, des politiques et des processus métier liés aux décisions automatisées.

Système IA / ADMT Quelle technologie influence ou prend cette décision ?
→
Données Données personnelles Quelles informations alimentent ou influencent la décision ?
→
Contexte Lignée et accès D’où proviennent ces données et qui peut y accéder ?
→
Résultat Décision conséquente Quel est l'impact de la production automatisée sur l'individu ?
→
Gouvernance Preuves et actions Pouvez-vous expliquer, encadrer, documenter et corriger le processus ?

Capacités de BigID

Soutenir la conformité de l'IA du Colorado avec Gouvernance axée sur les données.

BigID connecte les systèmes d'IA aux données, à la propriété, à l'identité, à l'accès, à l'activité, à la lignée, aux politiques, aux risques et à la remédiation afin que les équipes puissent transformer les exigences de gouvernance de l'IA en contrôles opérationnels.

Identifier les données personnelles

Découvrir et classer les données personnelles, sensibles, réglementées et critiques pour l'entreprise utilisées par ou accessibles aux systèmes automatisés.

Explorer Découverte et Classification →

Traçabilité des données cartographiques

Comprendre d'où proviennent les données pertinentes pour la prise de décision, comment elles circulent, où elles évoluent et quels systèmes d'IA ou automatisés en dépendent.

Explorer la traçabilité des données →

Évaluer et hiérarchiser les risques liés à l'IA

Combinez la sensibilité des données, l'accès, l'activité, la propriété, la traçabilité, les politiques et le contexte commercial pour faire ressortir les risques liés à la gouvernance de l'IA.

Explorez la gestion des risques liés à l'IA →

Conserver les preuves de gouvernance

Intégrez l'inventaire, la propriété, les évaluations, les politiques, la traçabilité, les contrôles d'accès, la surveillance, les incidents et la remédiation de l'IA dans des registres de gouvernance fiables.

Explorez la gouvernance de l'IA →

Préparation à la conformité

Établir le contexte avant Vous devez expliquer cette décision.

Les exigences du Colorado rendent de plus en plus important de relier les décisions automatisées aux systèmes, aux données, à la documentation, à la propriété et aux processus de gouvernance qui les sous-tendent.

◎
Découvrir

Systèmes couverts par l'inventaire

Identifier les technologies d'IA et d'automatisation impliquées dans les processus métier importants.

→
◇
Comprendre

Données cartographiques et lignée

Connecter les systèmes aux données personnelles, aux ensembles de données, aux sources, aux transformations et aux utilisations en aval qui sous-tendent les décisions.

→
⌘
Attribuer

Établir la propriété

Associer les systèmes automatisés aux responsables, aux objectifs commerciaux, aux politiques et aux équipes concernées.

→
✓
Gouverner

Appliquer les contrôles

Mettre en œuvre des politiques relatives aux données, à l'accès, aux risques, à la conservation, à la surveillance et à l'utilisation appropriée de l'IA.

→
▦
Prouver

Conserver les preuves

Tenir à jour les dossiers d'inventaire, de documentation, d'évaluations, de traçabilité, de contrôles, d'incidents et de mesures correctives.

Questions fréquemment posées

Loi sur l'IA du Colorado FAQ

Comprenez la loi actualisée du Colorado sur la prise de décision automatisée et comment une gouvernance de l'IA basée sur les données peut aider les organisations à se préparer.

Qu’est-ce que la loi du Colorado sur l’IA ?

L'expression « Loi du Colorado sur l'IA » désigne généralement la réglementation de l'intelligence artificielle et de la prise de décision automatisée au Colorado. En 2026, le Colorado a promulgué la loi SB 26-189, qui a abrogé et remplacé le cadre initial de la loi SB 24-205 et établi des exigences actualisées pour les technologies de prise de décision automatisée utilisées dans les décisions importantes.

Quand la loi actualisée du Colorado sur l'IA entrera-t-elle en vigueur ?

La loi actualisée sur les technologies de prise de décision automatisée entrera en vigueur le 1er janvier 2027.

Qu’est-ce qu’une technologie de prise de décision automatisée selon la loi du Colorado ?

Le Colorado définit la technologie de prise de décision automatisée comme une technologie qui traite des données personnelles et utilise le calcul pour générer des prédictions, des recommandations, des classifications, des classements, des scores ou d'autres informations utilisées pour prendre, orienter ou faciliter une décision concernant un individu, sous réserve des définitions et exclusions spécifiques de la loi.

Qu'est-ce qu'une décision conséquente ?

Une décision importante concerne l'accès d'un individu à des domaines tels que l'éducation, l'emploi, le logement, les services financiers et de prêt, l'assurance, les services de santé ou les services gouvernementaux essentiels et les prestations sociales, son admissibilité à ces services ou sa rémunération.

Que doivent fournir les développeurs de dispositifs médicaux agréés (ADMT) couverts par la réglementation ?

Les développeurs de technologies de prise de décision automatisée concernées doivent fournir aux déployeurs la documentation technique requise abordant des aspects tels que les utilisations prévues, les catégories de données d'entraînement, les limitations connues, l'utilisation appropriée et la vérification humaine, et doivent communiquer les mises à jour pertinentes du matériel.

Quels sont les droits des consommateurs ?

La loi prévoit des droits concernant l'accès aux données personnelles utilisées par les technologies de prise de décision automatisée concernées, la rectification des données factuellement inexactes, les informations requises suite à certains résultats défavorables et un examen humain significatif dans des circonstances spécifiques.

Comment BigID peut-il contribuer à la conformité à la loi du Colorado sur l'IA ?

BigID peut aider les organisations à découvrir l'IA et les systèmes automatisés, à identifier les données personnelles et sensibles, à cartographier la provenance des données, à connecter les identités et les accès, à établir la propriété, à évaluer les risques liés à l'IA, à opérationnaliser les politiques, à surveiller l'exposition, à combler les lacunes en matière de gouvernance et à conserver les preuves de conformité.

BigID détermine-t-il si une décision automatisée est conforme à la loi ?

Non. BigID propose des fonctionnalités de sécurité des données, de gouvernance de l'IA, de gestion des accès, d'évaluation des risques, de politiques et de conformité qui peuvent soutenir le programme de conformité d'une organisation. Il est recommandé aux organisations d'évaluer leurs obligations légales et leurs pratiques décisionnelles spécifiques avec des professionnels du droit et de la conformité.

Conformité en IA au Colorado

Comprendre les données sous-jacentes Chaque décision automatisée.

BigID aide les organisations à découvrir les systèmes d'IA, à comprendre les données personnelles et sensibles qui les sous-tendent, à cartographier leur provenance et leur accès, à établir la propriété, à évaluer les risques, à appliquer des politiques de gouvernance et à conserver les preuves nécessaires pour répondre aux exigences de conformité en constante évolution en matière d'IA.

Demander une démonstration Explorez la réglementation en matière d'IA

Leadership dans l'industrie