Loi HB 2225 (Washington) : ce que la première réglementation américaine sur les chatbots compagnons impose aux opérateurs dès 2027

Le 24 mars 2026, le gouverneur de l’État de Washington Bob Ferguson a signé la loi HB 2225 (Engrossed Substitute House Bill 2225, Chapter 168, Laws of 2026), encadrant la conception et l’exploitation des chatbots compagnons IA. La loi entre en vigueur le 1er janvier 2027. Elle est la deuxième réglementation américaine sur ce sujet, après l’Oregon (qui a légiféré une semaine plus tôt), et va plus loin que les lois de Californie, New York et Oregon sur plusieurs points. (Source : Legislature WA)

La loi a été soumise à la demande du gouverneur lui-même, qui a motivé sa signature en partie par sa qualité de père de jumeaux adolescents et par les rapports documentés sur des décès liés à des chatbots IA en 2024-2025. Elle a été adoptée à une large majorité : 74 voix pour, 21 contre à la Chambre ; 43 contre 5 au Sénat. Pour les équipes produit et juridiques qui développent des interfaces conversationnelles, le texte impose des obligations précises qui s’appliquent dès lors que des utilisateurs basés dans l’État de Washington sont concernés.

Périmètre d’application : ce qui est visé, ce qui est exclu

La loi définit un « AI companion chatbot » comme un système d’IA conçu pour engager les utilisateurs dans des interactions continues de type humain, via une interface en langage naturel avec des réponses adaptatives sur plusieurs sessions. La définition est fonctionnelle, non technique : ce qui compte, c’est l’intention d’engagement continu et la nature relationnelle de l’interaction.

Sont explicitement exclus du champ d’application :

• Chatbots de service client ou orientés business
• Applications de jeux vidéo
• Assistants virtuels généralistes
• Interfaces d’appareils électroniques grand public
• Outils éducatifs à périmètre défini

Les analystes juridiques relèvent que les produits hybrides — un assistant de service client qui développe une relation personnalisée sur plusieurs mois, ou un outil éducatif avec des mécaniques d’engagement émotionnel — créent des zones grises que le texte ne tranche pas explicitement. (Source : Hunton Andrews Kurth)

Obligations envers tous les utilisateurs

Pour l’ensemble des utilisateurs, la loi impose :

• Disclosure initiale : divulgation claire et visible que le chatbot est artificiel et non humain, au début de chaque interaction.
• Rappels périodiques toutes les 3 heures de conversation continue (pour les adultes).
• Protocoles idéation suicidaire et automutilation : détecter les expressions d’idéation suicidaire, rediriger vers des ressources de crise (lignes d’urgence, SMS), interdire les discussions facilitant l’automutilation sans redirection professionnelle.
• Rapport annuel public : publication du nombre de notifications de redirection vers des ressources de crise et détail des protections mises en place.

Obligations renforcées envers les mineurs

Lorsque l’opérateur sait que l’utilisateur est mineur, ou que le chatbot cible des mineurs, les obligations sont significativement plus contraignantes :

• Disclosure toutes les heures (contre 3h pour les adultes).
• Interdiction absolue de contenu sexuellement explicite ou suggestif.
• Liste exhaustive de techniques manipulatrices interdites : appels émotionnels augmentant la fréquence d’interaction, simulation de liens romantiques, simulation de détresse émotionnelle quand l’utilisateur tente de se déconnecter, sollicitations financières exploitant la relation, contenu promouvant l’isolement vis-à-vis de la famille ou des pairs, encouragement à cacher des informations aux parents.

La charge de la preuve quant à la connaissance de la minorité n’est pas précisée par le texte — ce qui laisse ouverte la question des mécanismes de vérification d’âge attendus des opérateurs.

Mécanisme d’application : recours civils et dommages triplés

Les violations constituent une pratique déloyale ou trompeuse en vertu du Washington Consumer Protection Act. Ce qui distingue cette loi de beaucoup d’autres réglementations numériques, c’est le private right of action — mécanisme rare dans les lois sur la vie privée : tout particulier lésé peut engager un recours civil indépendamment de l’action du procureur général.

Les recours disponibles incluent :

• Injonction
• Dommages réels
• Dommages triplés (treble damages), plafonnés à 25 000 $

Le procureur général peut agir de manière autonome. La combinaison private right of action + treble damages donne à cette loi une portée dissuasive concrète — au-delà de la menace réglementaire abstraite. (Source : JDSupra)

Ce que cela change pour les entreprises

HB 2225 s’applique à tout opérateur dont des utilisateurs sont basés dans l’État de Washington — quelle que soit la localisation du siège de l’opérateur. Pour les équipes produit qui développent des interfaces conversationnelles impliquant un engagement relationnel sur plusieurs sessions, l’analyse du champ d’application est prioritaire avant le 1er janvier 2027.

Trois implications pratiques méritent d’être traitées rapidement :

• Cartographier les produits conversationnels susceptibles d’entrer dans la définition. La question n’est pas seulement « est-ce un chatbot compagnon ? » mais : des utilisateurs pourraient-ils raisonnablement développer une relation continue avec ce système ? Les assistants RH personnalisés, les outils de coaching, les companions de productivité entrent dans cette zone d’analyse.
• Documenter la politique de vérification d’âge. La loi s’applique « lorsque l’opérateur sait » que l’utilisateur est mineur — mais sans standard de connaissance précisé, la prudence commande de mettre en place des mécanismes de vérification documentés.
• Préparer les rapports annuels publics. L’obligation de publication des données de redirection de crise implique une infrastructure de logging et un processus de reporting qui n’existe probablement pas dans les stacks conversationnelles actuelles.

HB 2225 est une loi d’État, pas fédérale. Mais le précédent est structurant : l’Oregon a légiféré une semaine avant, et plusieurs États suivent de près. Les équipes qui construisent maintenant leur conformité Washington couvrent l’essentiel de ce que les lois suivantes exigeront — à moindre coût que s’ils attendaient que la réglementation se multiplie.