La Californie vient d'écrire le règlement de l'IA. Et avant que vous posiez la question — oui, la même Californie où Anthropic, OpenAI, Google et Meta ont leurs headquarters. L'État a regardé l'industrie opérer sur son territoire, a plissé les yeux et a dit : ' Quelqu'un devrait vraiment vous réguler. ' Puis il a regardé autour de lui, réalisé que personne ne se portait volontaire, et a saisi le stylo.

Le gouverneur Newsom a signé cette semaine une executive order établissant des AI safety disclosures obligatoires, des exigences de transparence pour les foundation models et des procurement standards pour tout système d'IA touchant l'administration californienne. C'est la réglementation IA la plus complète au niveau étatique du pays. Et ce qui importe, ce n'est pas ce qu'elle contient — c'est que trente-sept autres États vont la copier-coller dans les dix-huit prochains mois, parce qu'écrire une législation originale est difficile et que la Californie a déjà fait le travail.

C'est le Brussels Effect, mais pour Sacramento. L'Union européenne l'avait compris depuis des années avec le RGPD : réglez le plus grand marché et tout le monde adopte vos règles, parce que maintenir deux systèmes de compliance coûte plus cher que de suivre le plus strict. La Californie avait déjà fait pareil avec les émissions de véhicules. Maintenant elle le fait avec l'IA.

Et le timing. Oh, le timing.

Cette executive order tombe la même semaine où Anthropic disait en privé aux gouvernements que son dernier modèle rend les cyberattaques à grande échelle significativement plus probables. La même semaine où une centaine de robotaxis Baidu ont été paralysés sur une autoroute à Wuhan et ont retenu des passagers pendant deux heures tandis que l'écran leur suggérait joyeusement de garder la ceinture attachée. La même semaine où l'on a découvert qu'OpenAI brûlait quinze millions de dollars par jour sur un produit vidéo qui avait gagné en toute son existence ce qu'il dépensait en trois heures et demie.

Le règlement a débarqué à une fête où quelqu'un avait déjà mis le feu à la cuisine, quelqu'un d'autre avait enfermé les invités dans la voiture, et un troisième passait le budget du foyer directement dans un broyeur.

Mais voilà ce qui revient sans cesse : les règles ne sont pas la partie intéressante. La partie intéressante, c'est l'aveu. Quand un État écrit une réglementation, il dit officiellement : ' Nous ne vous faisons pas confiance pour gérer ça vous-mêmes. ' Et vu cette semaine ? C'est la phrase la plus raisonnable que quiconque dans le gouvernement ait produite de toute l'année.

L'executive order oblige les entreprises d'IA à divulguer les sources de données d'entraînement, à signaler les safety incidents dans les 72 heures et à se soumettre à des third-party audits pour les systèmes déployés dans des infrastructures critiques. Rien de radical. Ce sont des ceintures de sécurité. C'est ' lavez-vous les mains avant de reprendre le travail '. C'est le strict minimum, emballé comme une politique révolutionnaire parce que la barre était par terre.

Et d'autres États vont le copier. Pas parce que c'est brillant — parce que ça existe. Dans un paysage où personne n'a de règles, le premier ensemble de règles devient le standard. Pas en étant bon. En étant premier.

La Californie n'a pas écrit le meilleur règlement IA. La Californie a écrit le seul règlement IA. Et en matière de réglementation, ' seul ' bat ' meilleur ' à chaque fois. ⚙️