1 000 $ par infraction. Plus les honoraires d'avocat.
Droit d'action privé.

CA SB 243 — Divulgation à l'utilisateur

“Les utilisateurs doivent être informés qu'ils interagissent avec un chatbot d'IA. La divulgation doit être claire, visible et enregistrée.”

Cortex Workflows + registre de divulgation Vault

Chaque session de conversation capture la divulgation affichée à l'utilisateur, la version de la divulgation, l'accusé de réception de l'utilisateur (le cas échéant) et l'horodatage — le tout enregistré comme un événement Vault lié à l'ID de session.

Preuve d'audit : Registre de divulgation par session, auditable par le procureur général de Californie. Reconstituez la conformité de divulgation de n'importe quelle conversation en une seule requête.

CA SB 243 — Protocoles de sécurité contre le suicide et l'automutilation

“Les opérateurs doivent mettre en œuvre des protocoles pour les utilisateurs exprimant des idées suicidaires ou une intention d'automutilation.”

Classificateur de contenu Guard + escalade human_review

Le classificateur de contenu basé sur DeBERTa s'exécute sur l'entrée utilisateur ET la sortie du chatbot. La détection déclenche un routage immédiat vers une étape de workflow human_review, avec présentation de ressources de crise et escalade enregistrée dans Vault.

Preuve d'audit : Piste d'audit par détection : confiance du classificateur, extrait du message, action d'escalade, ressource fournie, identité du réviseur humain.

Les cinq « interdictions » de la FTC pour les chatbots d'IA

“Ne présentez pas faussement ce qu'est l'IA. Ne la déployez pas sans atténuation des dommages. N'exploitez pas les relations émotionnelles à des fins commerciales. Ne faites pas d'affirmations non étayées. N'utilisez pas l'automatisation pour induire en erreur.”

Bibliothèque de politiques Cedar + vérification cross-model

Les politiques déclaratives Cedar codifient les normes de contenu de l'entreprise ; la vérification cross-model achemine toute sortie signalée par la politique via un contrôle de consensus à la majorité avant qu'elle ne soit livrée à l'utilisateur.

Preuve d'audit : Registre d'évaluation des politiques par message montrant quelles règles ont correspondu, quels modèles ont vérifié, quelles décisions ont été prises. La conformité aux cinq interdictions de la FTC est prouvable, pas simplement affirmée.

Protections pour mineurs connus (SB 243)

“Lorsque l'opérateur sait ou devrait raisonnablement savoir que l'utilisateur est mineur, des protections supplémentaires s'appliquent.”

Classification du risque par utilisateur Gate + routage Cortex

Les métadonnées utilisateur (âge déclaré, signaux de la session) déterminent quel niveau de politique Cedar s'applique, quel modèle est sélectionné et quel plancher de sécurité régit la conversation. Les mineurs reçoivent une politique plus stricte sans modification de code par l'opérateur.

Preuve d'audit : Registre du niveau de politique par session montrant quel plancher a été appliqué et pourquoi. La protection basée sur l'âge fonctionne parce qu'elle est centralisée, pas parce que chaque conversation l'a correctement appliquée de son côté.

Déclaration fédérale de politique en matière d'IA (FTC, attendue le 11 mars 2026)

“Conformément à l'Executive Order 14178 (11 décembre 2025), la FTC doit publier sa déclaration formelle de politique en matière d'IA sur la manière dont son autorité en matière de pratiques déloyales et trompeuses s'applique à l'IA.”

Pack de preuves Vault par conversation

Transcription complète de la session, politiques évaluées, décisions prises, divulgations affichées, sorties du classificateur, escalades déclenchées — le tout dans un export chaîné. La FTC enquête ? Vous lui remettez le pack de preuves.

Preuve d'audit : Export par session au format prêt pour la FTC. Toute la conversation reconstruite de manière cryptographique, et non assemblée à partir de journaux.