Le 2 juin 2026, la Maison-Blanche a publié le troisième grand décret présidentiel sur l'IA du second mandat de l'administration Trump : « Promoting Advanced Artificial Intelligence Innovation and Security ». Ce décret fait suite à l'abrogation, dès le premier jour, du décret de 2023 de Biden sur la sécurité de l'IA, à la directive du plan d'action pour l'IA de janvier 2025, et au décret de décembre 2025 établissant un cadre politique national et un groupe de travail sur le contentieux lié à l'IA (AI Litigation Task Force) visant à préempter les lois étatiques sur l'IA.
Ce que prévoit le décret de juin 2026
Le décret de juin porte sur deux axes principaux : la cybersécurité et la sécurité volontaire des modèles de pointe.
En matière de cybersécurité, le décret charge plusieurs agences fédérales, notamment le Department of Homeland Security par l'intermédiaire de la CISA, le Department of Defense et le Treasury, de donner la priorité à la cybersécurité des systèmes d'information gouvernementaux dans un délai de 30 jours. Cela inclut la mise en place ou l'extension d'outils de défense assistés par l'IA et la facilitation de l'accès aux services de cybersécurité pour les autorités étatiques et locales. Le procureur général est chargé de donner la priorité à l'application des lois pénales fédérales applicables contre la cybercriminalité pilotée par l'IA. Les agences fédérales doivent accélérer le recrutement de spécialistes en cybersécurité dans un délai de 60 jours.
En ce qui concerne les modèles de pointe, le décret établit un cadre volontaire d'évaluation et de contrôle pour le développement et le déploiement sécurisés des modèles d'IA de pointe. Ce cadre est élaboré en concertation avec les développeurs d'IA et ne constitue pas un régime obligatoire de licence ou de tests de sécurité. Il se rapproche davantage, par sa nature, du modèle volontaire de l'AI Safety Institute britannique que d'un cadre réglementaire contraignant.
Ce que le décret ne prévoit pas
Le décret de juin ne préempte aucune loi étatique sur l'IA supplémentaire au-delà de ce que couvrait déjà le décret de décembre 2025. Il ne crée pas de nouvelles obligations contraignantes pour les entreprises privées en matière de sécurité de l'IA, de gestion des risques ou de divulgation. Il n'établit aucun nouvel organisme fédéral de réglementation de l'IA ni aucun nouveau mandat. Le Congrès n'a toujours pas adopté de loi fédérale complète sur l'IA ; en l'absence de législation, le paysage politique fédéral en matière d'IA reste un environnement relevant uniquement de l'action exécutive, susceptible d'évoluer au gré des administrations.
La trilogie des décrets présidentiels
La lecture conjointe des trois décrets présidentiels offre une image plus claire de la posture de l'administration. Les actions de janvier 2025 ont abrogé les exigences de sécurité de l'ère Biden et instauré un cadre favorable à l'innovation. Le décret de décembre 2025 a créé l'architecture politique permettant la préemption fédérale des lois étatiques sur l'IA jugées « excessives », par l'intermédiaire de l'AI Litigation Task Force. Le décret de juin 2026 ajoute la dimension sécuritaire : renforcer les capacités américaines en matière d'IA tout en protégeant les systèmes fédéraux et les infrastructures critiques contre les menaces liées à l'IA. Le fil conducteur constant est que l'IA est considérée comme un atout pour la sécurité nationale et la compétitivité économique, et non comme un enjeu de protection des consommateurs ou de droits civiques, ce qui détermine quels risques retiennent l'attention des régulateurs et lesquels n'en bénéficient pas.
Ce que cela signifie pour les organisations
Pour les organisations opérant principalement en Australie, dans l'UE ou à Singapour, le décret de juin a un impact direct limité. Ses obligations en matière de cybersécurité s'appliquent aux agences fédérales, et non aux entreprises privées. Le cadre volontaire relatif aux modèles de pointe concerne les développeurs de systèmes de pointe, et non les entreprises qui les déploient.
Pour les organisations engagées dans des marchés publics fédéraux américains, les obligations de cybersécurité créent des obligations indirectes, les agences fédérales imposeront de nouvelles exigences de sécurité de l'IA à leurs fournisseurs et sous-traitants à mesure qu'elles mettront en œuvre le décret. Les organisations présentes dans les chaînes d'approvisionnement fédérales devraient surveiller, au cours des 90 prochains jours, les exigences contractuelles de la CISA, du Department of Defense et du Treasury relatives aux dispositions de sécurité liées à l'IA.
Le tableau général de la conformité aux États-Unis n'a pas changé : les lois étatiques existantes restent en vigueur et opposables. La loi SB 5 du Connecticut (signée le 27 mai 2026) et la loi SB 26-189 du Colorado (signée le 14 mai 2026) constituent un droit contraignant ; aucune des deux n'est affectée par le décret de juin. L'AI Litigation Task Force issu du décret de décembre 2025 demeure le principal outil du gouvernement fédéral pour contester les lois étatiques sur l'IA, et elle n'a encore invalidé aucune loi étatique, les procédures judiciaires prenant du temps.
Sources principales : Lathrop GPM, New EO Signals Evolving Federal Approach to AI (June 2026) | Inside Privacy, White House Releases June 2026 AI EO