Lois étatiques américaines sur l’IA et la vie privée

NYC Local Law 144

Local Law 144 de 2021 de la Ville de New York sur les outils automatisés de décision en matière d'emploi (loi locale new-yorkaise sur les outils d'embauche automatisés; NYC Admin. Code §§ 20-870 à 20-874)

La première loi américaine à encadrer directement les outils d'embauche par IA : vérifications de biais annuelles et indépendantes, publication des résultats et avis aux candidats avant l'utilisation d'un outil automatisé de décision en matière d'emploi.

Ville de New York (emplois et promotions situés à New York, peu importe où se trouve l'employeur ou le fournisseur de l'outil)Adoptée en 2021; appliquée depuis le 5 juillet 2023Vérifié le 2026-08-31

Ce que cela signifie pour l'IA et la protection des données

La Local Law 144 de New York interdit aux employeurs et aux agences de placement d'utiliser un outil automatisé de décision en matière d'emploi (AEDT) pour évaluer des candidats ou des employés visant un emploi ou une promotion à New York, à moins que l'outil ait réussi une vérification de biais indépendante au cours de la dernière année, qu'un résumé des résultats soit publié, et que chaque candidat reçoive un avis au moins 10 jours ouvrables avant l'utilisation de l'outil. Un AEDT est tout processus computationnel fondé sur l'apprentissage automatique, la modélisation statistique ou l'analytique de données qui produit un résultat simplifié (note, classement, classification ou recommandation) aidant de façon substantielle ou remplaçant les décisions discrétionnaires d'embauche ou de promotion. La loi porte sur la discrimination, mais s'y conformer impose une discipline de données que la plupart des équipes RH n'ont pas : savoir exactement quels outils d'IA touchent les données des candidats, et contrôler ce qui se passe quand les recruteurs collent des CV et des renseignements de candidats dans des outils d'IA généralistes jamais vérifiés. Les pénalités commencent à 500 $ US et atteignent 1 500 $ US par violation subséquente, et chaque jour d'utilisation ainsi que chaque candidat privé d'avis peuvent compter comme une violation distincte.

À qui cela s'applique

  • Les employeurs et agences de placement utilisant des AEDT pour des emplois ou promotions situés à New York
  • Les postes à distance ou hybrides rattachés à un bureau new-yorkais, peu importe où l'employeur a son siège
  • Les fournisseurs de technologies RH dont les outils de présélection, de classement ou d'appariement sont utilisés sur des candidats new-yorkais
  • Les recruteurs et gestionnaires d'embauche dont l'usage quotidien de l'IA, comme demander à un robot conversationnel de classer des CV, peut créer en pratique un AEDT non vérifié

Application et sanctions

Le DCWP applique la loi avec des pénalités civiles de 500 $ US pour une première violation et de 500 $ à 1 500 $ US pour chaque violation subséquente. C'est la multiplication qui coûte cher : utiliser un outil non vérifié compte comme une violation distincte pour chaque jour d'utilisation, et l'omission de l'avis requis compte par candidat. Un outil utilisé pendant un mois sur des centaines de candidatures s'accumule vite. Une vérification du contrôleur de l'État de New York publiée en décembre 2025 a jugé l'application du DCWP inefficace, et l'agence a depuis formalisé ses procédures d'application : l'attente crédible est donc plus d'application, pas moins. La loi ne crée pas de droit d'action privé pour ses propres exigences, mais les résultats de vérification et les avis manquants alimentent les recours en discrimination sous les lois municipales, étatiques et fédérales.

Dispositions clés pour l'IA et la protection des données

NYC Admin. Code § 20-870 (définitions)

Ce qui constitue un outil automatisé de décision en matière d'emploi

Un AEDT est un processus computationnel issu de l'apprentissage automatique, de la modélisation statistique, de l'analytique de données ou de l'intelligence artificielle qui produit un résultat simplifié (note, classification, classement ou recommandation) utilisé pour aider de façon substantielle ou remplacer la prise de décision discrétionnaire en matière d'emploi. Les règles du DCWP précisent qu'aider de façon substantielle inclut se fier au résultat comme facteur principal ou l'utiliser pour renverser des conclusions humaines.

La définition capture plus que les logiciels RH spécialisés. Un outil d'IA généraliste devient un AEDT en pratique quand un recruteur lui demande de noter ou de présélectionner des candidats et que le résultat oriente la décision. Les organisations ont besoin d'un inventaire de chaque endroit où un résultat d'IA touche l'embauche, y compris l'usage informel de robots conversationnels, parce que les obligations de vérification et d'avis s'attachent à l'usage, pas à la catégorie de produit du fournisseur.

NYC Admin. Code § 20-871(a) et 6 RCNY § 5-301 (vérification de biais)

Vérification de biais annuelle et indépendante avant l'utilisation

Un AEDT ne peut pas être utilisé à moins d'avoir fait l'objet d'une vérification de biais par un vérificateur indépendant au plus un an avant l'utilisation. La vérification doit calculer les taux de sélection ou de notation et les ratios d'impact selon les catégories de sexe et de race ou d'ethnicité, en utilisant les données historiques de l'employeur quand elles existent.

Pour les organisations qui appliquent l'IA aux données de candidats, cela signifie que chaque outil de présélection doit disposer d'une vérification indépendante à jour, renouvelée chaque année, et que le pipeline de données alimentant l'outil doit être assez propre pour calculer des ratios d'impact par catégorie démographique. Cela signifie aussi qu'un flux de travail d'IA improvisé par un recruteur ne peut pas être vérifié, puisque personne ne sait qu'il existe : découvrir l'usage réel de l'IA dans l'embauche est une condition préalable à la conformité.

NYC Admin. Code § 20-871(b) (résultats publiés)

Publication des résultats de la vérification

Avant d'utiliser un AEDT, l'employeur ou l'agence doit publier sur son site web un résumé des résultats de la plus récente vérification de biais, incluant les taux de sélection et les ratios d'impact, ainsi que la date de mise en distribution de l'outil.

La publication transforme les mesures de biais en preuves publiques et citables. Les organisations doivent présumer que les avocats de demandeurs, les journalistes et les régulateurs lisent ces publications et les comparent d'une année à l'autre. Cela hausse les enjeux de qualité des données : quelles données de candidats entrent dans l'outil, comment les catégories sont consignées, et si les chiffres publiés peuvent être reproduits à partir des dossiers sous-jacents.

NYC Admin. Code § 20-871(b)(2) et 6 RCNY § 5-303 (avis aux candidats)

Avis aux candidats 10 jours ouvrables avant l'utilisation

Les candidats et employés résidant à New York doivent être informés, au moins 10 jours ouvrables avant l'utilisation de l'AEDT, qu'un AEDT les évaluera, quelles qualifications et caractéristiques il utilisera, et comment demander un processus de sélection de rechange ou un accommodement. L'information sur les sources de données et la politique de rétention de l'outil doit être disponible sur demande.

Les obligations d'avis supposent que l'employeur sait quels outils seront utilisés avant le début de la présélection, ce qui est incompatible avec des recruteurs qui improvisent avec une IA non approuvée en cours de processus. La divulgation des sources de données et de la rétention force aussi l'employeur à savoir ce que ses fournisseurs conservent. Les CV et renseignements personnels de candidats collés dans un robot conversationnel grand public échappent à chacun de ces engagements : aucun avis n'a été donné, aucune politique de rétention ne s'applique et aucune vérification ne l'a couvert.

Étapes pratiques de conformité

  1. 1Inventorier chaque outil et flux de travail où un résultat d'IA influence la présélection, le classement, les entrevues ou les promotions pour des postes à New York, y compris l'usage informel de robots conversationnels par les recruteurs
  2. 2Déterminer lesquels de ces usages répondent à la définition d'AEDT, et arrêter ou formaliser ceux qui n'ont jamais été acquis ni vérifiés
  3. 3Commander une vérification de biais indépendante pour chaque outil visé et inscrire le renouvellement annuel au calendrier
  4. 4Publier le résumé de la vérification sur le site carrières et intégrer l'avis aux candidats, au moins 10 jours ouvrables à l'avance, dans le processus de candidature
  5. 5Empêcher les renseignements personnels de candidats d'entrer dans des outils d'IA non approuvés, avec un contrôle technique au point d'entrée plutôt qu'une politique seule
  6. 6Documenter les sources de données et la rétention pour chaque AEDT afin de répondre aux demandes de candidats dans les délais requis
  7. 7Revérifier la portée à chaque changement de poste, de fournisseur ou de fonction d'IA, car une fonction de notation ajoutée peut faire entrer un outil existant dans la loi

Comment Sanitized AI y répond

Portée et inventaire des AEDT (§ 20-870)

Les administrateurs voient quels outils d'IA le personnel de recrutement utilise réellement dans le navigateur, ce qui révèle les flux de présélection informels qui fonctionneraient autrement comme des AEDT non vérifiés que personne n'a inventoriés.

Intégrité de la vérification de biais (§ 20-871(a))

Garder les données de candidats hors des outils non approuvés confine la présélection à l'ensemble d'outils vérifiés, de sorte que la vérification publiée décrit réellement la façon dont les candidats sont évalués en pratique.

Avis aux candidats et divulgation des données (§ 20-871(b))

Les noms, coordonnées et identifiants de CV des candidats sont interceptés et caviardés dans les requêtes avant que le personnel ne les soumette à des outils d'IA généralistes, ce qui empêche des flux de données de candidats que l'employeur n'a jamais divulgués et dont il ne peut pas rendre compte.

Préparation à l'application de la loi

Les rapports d'usage et d'interception donnent à l'employeur une preuve documentée des outils qui ont traité des données de candidats et des flux bloqués, soit le dossier qu'une enquête du DCWP ou un recours en discrimination demandera.

Questions fréquentes

Qu'est-ce qui compte comme un outil automatisé de décision en matière d'emploi sous la Local Law 144 de New York?

Tout processus computationnel utilisant l'apprentissage automatique, la modélisation statistique, l'analytique de données ou l'IA qui produit un résultat simplifié, comme une note, un classement, une classification ou une recommandation, aidant de façon substantielle ou remplaçant le jugement humain dans les décisions d'embauche ou de promotion pour des emplois à New York. Les filtres de CV, les systèmes de classement de candidats et les entrevues vidéo notées en sont des exemples classiques. Les outils qui organisent simplement les candidatures sans noter ni recommander échappent généralement à la loi, mais l'ajout d'une fonction de classement peut les y faire entrer.

La Local Law 144 s'applique-t-elle aux emplois à distance?

Elle s'applique quand l'emploi ou la promotion est situé à New York, ce que les lignes directrices du DCWP interprètent comme incluant les postes à distance associés à un bureau new-yorkais ainsi que les candidats résidents de New York pour l'avis. Un employeur dont le siège est ailleurs demeure visé quand il recrute pour des postes basés à New York, et les employeurs prudents appliquent le régime d'avis et de vérification à tout bassin de candidatures susceptible de toucher New York.

Quelles sont les sanctions en cas de violation de la Local Law 144?

Des pénalités civiles de 500 $ US pour une première violation et de 500 $ à 1 500 $ US pour chaque violation subséquente, appliquées par le Department of Consumer and Worker Protection. Chaque jour d'utilisation d'un outil non vérifié ou non publié est une violation distincte, et chaque candidat n'ayant pas reçu l'avis peut compter séparément, de sorte que l'exposition croît avec le volume d'embauche. Les violations constituent aussi des preuves attrayantes dans les litiges en discrimination, où se trouve habituellement le plus grand risque financier.

Coller des CV de candidats dans ChatGPT constitue-t-il une violation?

Le collage en soi n'est pas ce que la loi encadre, mais utiliser un robot conversationnel généraliste pour noter, classer ou présélectionner des candidats pour un poste à New York vous place en territoire AEDT sans aucune des conformités requises : pas de vérification de biais indépendante, pas de résultats publiés, pas d'avis de 10 jours ouvrables. Cela envoie aussi des renseignements personnels de candidats vers un outil sans conditions de rétention négociées. La plupart des employeurs réagissent en empêchant les renseignements personnels de candidats d'entrer dans les outils d'IA non approuvés et en confinant la présélection aux plateformes vérifiées.

Qui peut réaliser la vérification de biais indépendante?

Un vérificateur indépendant : une personne ou un groupe qui n'a pas participé à l'utilisation, au développement ou à la distribution de l'outil, qui n'a aucun lien d'emploi avec l'employeur ou le fournisseur et aucun intérêt financier direct envers l'un ou l'autre. La vérification doit dater d'au plus un an au moment de l'utilisation et doit calculer les taux de sélection et les ratios d'impact par catégories de sexe et de race ou d'ethnicité. C'est l'employeur qui utilise l'outil, pas seulement le fournisseur, qui doit s'assurer qu'une vérification conforme existe.

La vérification de biais d'un fournisseur couvre-t-elle mon entreprise?

Parfois, mais l'obligation reste la vôtre. Les règles du DCWP permettent à un employeur de s'appuyer sur une vérification réalisée avec les données historiques de plusieurs employeurs, à condition d'avoir fourni ses propres données s'il en avait, ou que l'outil n'ait jamais été utilisé auparavant. Vous devez quand même vérifier que la vérification est à jour et indépendante, publier vous-même le résumé et donner l'avis à vos propres candidats. Une affirmation marketing de conformité d'un fournisseur n'est pas une vérification au dossier.

Sources primaires

Ce guide résume les sources primaires citées à la date de vérification. Il s'agit d'information générale, pas d'un avis juridique.

La faille de chaque cadre, c'est la zone de saisie.

Sanitized AI intercepte les données sensibles dans les requêtes avant leur envoi et montre aux administrateurs quels outils d'IA sont réellement utilisés.

Demander une démo

Normes connexes