Conformité · July 23, 2026 · 9 min de lecture

Colorado AI Act et recrutement : ce que le texte de 2026 change

Le Colorado AI Act a été abrogé avant même d'entrer en vigueur. SB 26-189 le remplace et s'applique dès 2027. Ce que les équipes RH doivent faire dès maintenant.

← Fait partie de Compliance-First Hiring AI: LL144 and the EU AI Act

Si vous utilisez l'IA pour présélectionner, classer ou évaluer des candidats et que vous recrutez au Colorado, la cible de conformité que vous avez préparée tout au long de 2025 n'existe plus sous la forme que vous aviez anticipée. Le Colorado AI Act (SB 24-205) — première loi complète sur l'IA adoptée par un État américain — a été abrogé et remplacé en mai 2026, avant même d'être entré en vigueur. Son successeur, SB 26-189, prend effet le 1er janvier 2027 et impose des exigences sensiblement différentes aux équipes de recrutement. La conformité au Colorado AI Act en matière d'embauche est désormais une cible mouvante assortie d'une échéance fixe.

Ce guide s'adresse aux directeurs des ressources humaines, aux recruteurs et aux responsables juridiques ou RH de la conformité des outils d'embauche. Vous y trouverez une présentation claire de ce qu'aurait exigé SB 24-205, des raisons de sa réécriture, de ce que SB 26-189 impose concrètement aux développeurs et aux déployeurs, de ses similitudes et différences avec la NYC Local Law 144 et l'EU AI Act, ainsi qu'une liste de contrôle pratique pour les mois précédant janvier 2027.

Pourquoi maintenant : les candidats maîtrisent l'IA, les candidatures assistées par IA ont rendu la présélection en haut de funnel plus difficile, et les outils utilisés par les employeurs pour y faire face — classeurs de CV, évaluations automatisées, notation d'entretiens par IA — sont exactement ceux que ces lois régissent. Les règles s'appliquent partout où vos décisions touchent des résidents du Colorado, ce qui, pour les entreprises fonctionnant à distance, représente presque tout le monde. Se tromper sur le calendrier a des conséquences dans les deux sens : vous pouvez gaspiller des ressources à vous conformer à une loi abrogée, ou entrer en 2027 sans mention légale, sans étape d'examen humain et sans aucun justificatif.

Qu'est-ce que le Colorado AI Act, et pourquoi le recrutement en relève-t-il ?

Promulgué en mai 2024, SB 24-205 était la première loi complète sur l'IA adoptée par un État américain. Il s'inspirait de l'architecture européenne fondée sur le risque : les systèmes d'IA qui prenaient, ou contribuaient de manière substantielle à, des « décisions à enjeux » étaient classés à haut risque. Les décisions d'emploi — embauche, promotion, licenciement — figuraient au cœur de cette définition, aux côtés du crédit, du logement, de l'éducation, de la santé et de l'assurance.

Cette classification avait de l'importance car elle imposait des obligations à deux rôles. Les développeurs — les entreprises qui conçoivent les systèmes d'IA — devaient fournir à leurs clients de la documentation et des informations sur les capacités, les limites et les risques connus. Les déployeurs — les employeurs qui utilisent effectivement ces systèmes pour évaluer les candidats — avaient des obligations de diligence, d'évaluation et d'information. Si votre ATS classait les candidats à l'aide d'un modèle, ou si votre plateforme d'évaluation notait les candidats automatiquement, vous étiez un déployeur, que votre équipe considère ou non l'outil comme de « l'IA ».

Que prévoyait SB 24-205 avant son abrogation ?

Comprendre la loi originale reste utile, tant parce que SB 26-189 en conserve l'ossature que parce que ses idées continuent de resurgir dans d'autres législatures. Globalement, la loi de 2024 imposait :

Obligations des déployeurs (employeurs)

• Une obligation de diligence raisonnable pour protéger les personnes contre la discrimination algorithmique découlant de l'utilisation d'une IA à haut risque.
• Un programme de gestion des risques, le cadre NIST AI Risk Management Framework étant désigné comme référence reconnue.
• Des évaluations d'impact pour les systèmes à haut risque, actualisées périodiquement et après toute modification significative.
• Une notification préalable aux candidats indiquant qu'un système d'IA à haut risque était utilisé, ainsi que des droits d'explication, de correction et de recours — y compris un examen humain lorsque cela était faisable — après une décision défavorable.
• La signalement de toute discrimination algorithmique découverte au procureur général du Colorado.

Obligations des développeurs (fournisseurs)

• Une diligence raisonnable pour prévenir la discrimination algorithmique dans les utilisations prévues et raisonnablement prévisibles.
• La documentation fournie aux déployeurs : résumés des données d'entraînement, usage prévu, limites connues, et mesures d'évaluation et d'atténuation.
• La divulgation publique des systèmes à haut risque proposés et de la manière dont ils gèrent le risque de discrimination.

L'application relevait du procureur général — sans droit d'action privé au titre de la loi elle-même — avec des accommodements partiels pour les petits déployeurs. C'était, de toute mesure, le cadre de recrutement par IA le plus exigeant du pays. Ce qui explique en grande partie pourquoi il n'est jamais entré en vigueur.

Qu'a changé 2026 ? De SB 24-205 à SB 26-189

La date d'entrée en vigueur initiale était le 1er février 2026. Lors d'une session extraordinaire d'août 2025, les législateurs l'ont reportée au 30 juin 2026 pour laisser le temps d'amender le texte, face à une pression soutenue du gouverneur, de l'industrie et — fait inhabituel — de responsables fédéraux critiquant la réglementation étatique de l'IA. Des questions d'application ont également abouti devant les tribunaux fédéraux. Puis, plutôt que d'amender la loi, le législateur l'a remplacée : le 14 mai 2026, le gouverneur Polis a signé SB 26-189, abrogeant SB 24-205 et instaurant un cadre plus restreint centré sur les technologies de prise de décision automatisée (ADMT) dans les décisions à enjeux, avec effet au 1er janvier 2027.

Les enseignements pratiques pour juillet 2026 : aucune obligation au titre du Colorado AI Act n'est actuellement en vigueur ; le cadre de 2027 privilégie la transparence plutôt que la gestion des risques ; et d'autres amendements ou contentieux avant la date d'entrée en vigueur sont plausibles. Tout fournisseur ou consultant qui vend encore de la « conformité SB 24-205 » est décalé d'environ une session législative.

Que prévoit le texte de remplacement du Colorado AI Act pour le recrutement ?

SB 26-189 régit les ADMT utilisées pour influencer de manière substantielle des décisions à enjeux. Pour les employeurs, les décisions couvertes comprennent l'embauche, le licenciement, la promotion, la rémunération et la planification. Le changement principal : l'obligation générale de diligence pour prévenir la discrimination algorithmique, ainsi que le régime obligatoire d'évaluation d'impact, cèdent la place à des obligations ciblées de transparence et de procédure. Les analyses publiques de la loi décrivent systématiquement les exigences suivantes :

• Une notification claire et visible aux candidats avant que l'ADMT couverte n'influence de manière substantielle une décision les concernant.
• Des droits de procédure pour les personnes concernées, notamment l'accès aux données pertinentes et la possibilité de corriger les inexactitudes.
• Un examen humain significatif — une personne ayant l'autorité et les informations nécessaires pour réellement modifier l'issue, et non un simple entérinement.
• Une documentation transmise par les développeurs aux déployeurs, ainsi qu'une tenue de registres par l'employeur.
• Un mécanisme de responsabilité partagée répartissant la charge entre développeurs et déployeurs — et annulant les clauses contractuelles permettant à l'un ou l'autre de s'exonérer de sa propre conduite discriminatoire.

Ce dernier point mérite attention. Les employeurs ne peuvent pas externaliser leur responsabilité sur les garanties d'un fournisseur, et les fournisseurs ne peuvent pas s'exonérer de leurs propres défauts par des clauses de non-responsabilité. L'usage hors du périmètre prévu — déployer un outil pour des décisions pour lesquelles il n'a pas été conçu ni validé — incombe à l'employeur. Si vous utilisez un outil de notation généraliste pour des décisions de recrutement, la charge de prouver que c'était approprié vous revient. C'est une raison supplémentaire pour laquelle l'analyse du lien avec le poste et l'impact défavorable doit rester dans votre processus, même si la loi n'impose plus d'évaluations par leur nom.

Comment le Colorado se compare-t-il à NYC LL144, l'EU AI Act et l'Illinois ?

Les employeurs multi-États et internationaux font face à au moins quatre régimes qui se recoupent, chacun avec un centre de gravité différent :

• NYC Local Law 144 : étroit et centré sur l'audit. Couvre les outils automatisés de décision d'emploi utilisés pour les candidats à New York ; exige un audit annuel indépendant sur les biais avec publication des résultats et notification des candidats. En vigueur depuis juillet 2023.
• EU AI Act : classe l'IA dans l'emploi comme à haut risque, avec des obligations pour les fournisseurs et les déployeurs — gestion des risques, supervision humaine, journalisation, évaluation de conformité — dont la mise en œuvre s'échelonne jusqu'en 2026 et 2027. Le plus proche dans l'esprit du SB 24-205 abrogé.
• Illinois : une approche fondée sur les droits civils. Des amendements à l'Illinois Human Rights Act, effectifs depuis le 1er janvier 2026, traitent de l'utilisation discriminatoire de l'IA et de la notification dans l'emploi, s'ajoutant à l'AI Video Interview Act précédent.
• Colorado, à partir de 2027 : transparence et procédure. Notification, accès et correction des données, examen humain, documentation et responsabilité partagée développeur-déployeur.

Le schéma se reproduit dans les quatre régimes : les régulateurs divergent sur les mécanismes — audits, gestion des risques, application des droits civils, divulgation — mais s'accordent sur le fond. Informer les candidats quand l'IA intervient, être en mesure d'expliquer et de défendre la décision, maintenir un humain réellement dans la boucle, et conserver des justificatifs. Les équipes qui construisent une fois ce socle commun, plutôt que de corriger par juridiction, dépensent bien moins. C'est l'argument de notre pilier recrutement conformité d'abord : traiter la conformité comme une contrainte de conception de votre système de recrutement, et non comme une couche administrative ajoutée après coup.

Comment les équipes de recrutement doivent-elles se préparer avant janvier 2027 ?

Vous disposez d'une fenêtre que la plupart des échéances de conformité n'offrent jamais : les exigences sont connues plusieurs mois à l'avance, et aucune d'entre elles n'exige d'outils exotiques. Un calendrier réaliste :

• Inventoriez chaque outil qui intervient dans l'évaluation des candidats — sourcing, présélection de CV, évaluations, notation d'entretiens, modélisation des offres — et identifiez là où l'automatisation influence de manière substantielle les résultats. La plupart des équipes en trouvent plus qu'elles ne l'espèrent.
• Rédigez dès maintenant les mentions destinées aux candidats et placez-les là où les décisions sont réellement prises : annonces d'emploi, invitations aux évaluations, flux de refus. Ajouter des mentions après coup est ce qui nuit à l'expérience candidat.
• Concevez l'étape d'examen humain avec de réels pouvoirs. Définissez qui examine, quelles informations cette personne voit, et documentez les cas où elle invalide le système. Un examinateur qui ne peut pas changer l'issue ne satisfera personne.
• Exigez de la documentation des fournisseurs : usage prévu, preuves de validation, limites connues, et modalités de prise en charge des demandes de notification et de correction des données. Le modèle de responsabilité partagée de SB 26-189 en fait un point de négociation, pas une faveur.
• Continuez à effectuer des analyses d'impact défavorable sur les étapes de sélection, même si le Colorado n'impose plus d'évaluations d'impact. C'est peu coûteux, ce sont les preuves dont vous aurez besoin en cas de litige, et les obligations de NYC et de l'UE peuvent de toute façon l'exiger.
• Mettez en place un parcours de correction et de recours que les candidats peuvent réellement trouver, et consignez son utilisation.

La partie la plus difficile de cette liste de contrôle est généralement le problème des preuves : lorsqu'un candidat ou un régulateur demande pourquoi quelqu'un a été écarté, « le modèle lui a attribué un score de 62 » n'est pas une réponse. Les évaluations fondées sur un travail observable — des mises en situation et des tâches spécifiques au poste plutôt que des scores génériques — donnent aux examinateurs quelque chose de concret à examiner et permettent aux notifications d'être honnêtes.

Quelles sont les questions ouvertes à l'approche de 2027 ?

Il convient d'être honnête sur les incertitudes. SB 26-189 a été promulgué en mai 2026 et fait déjà l'objet d'une contestation judiciaire ; le législateur a montré qu'il réécrirait ce cadre sous pression, et des règlements ou orientations du procureur général pourraient préciser — ou assouplir — des définitions clés comme « influencer de manière substantielle » et « examen humain significatif ». La position fédérale vis-à-vis des lois étatiques sur l'IA est une variable supplémentaire. Rien de tout cela ne modifie la liste de contrôle de préparation ci-dessus, car chaque point est également requis, sous une forme ou une autre, par New York, l'UE ou le simple droit antidiscrimination. Préparez-vous au socle commun ; suivez les spécificités du Colorado.

La place de H-Evaluate

H-Evaluate a été conçu en plaçant la conformité au cœur, précisément pour ce type de cadre réglementaire. Les évaluations sont générées selon la description de poste avec une génération à contrôle qualité — sans banque de tests statique partagée — de sorte que chaque question est liée au poste par construction, ce qui constitue le fondement de toute défense en droit antidiscrimination et la substance d'une notification conforme au style Colorado. Les mises en situation en sandbox produisent des artefacts examinables, afin que l'humain dans votre boucle examine un travail réel, et non un score opaque. Les notifications aux candidats et les justificatifs structurés font partie du flux de travail, et non un ajout après coup.

Nous avons d'abord conçu notre solution pour la NYC Local Law 144 et l'EU AI Act, et le modèle de transparence et de procédure du Colorado s'inscrit dans la même enveloppe. Si vous repensez votre stack avant 2027, commencez par notre présentation du recrutement natif IA — l'argument, en résumé, est que les outils conçus sous des contraintes de conformité surpassent ceux qui y ont été adaptés après coup.

La réglementation évoluera toujours plus vite que votre stack de recrutement. La seule stratégie durable consiste à prendre des décisions que vous seriez à l'aise d'expliquer — à un candidat, à un auditeur ou à un tribunal.