Des législateurs américains préparent prochainement une nouvelle version du Health and Location Data Protection Act, un projet de loi visant à interdire la vente des données de santé et de localisation des citoyens aux courtiers en données. Co-parrainé par les sénatrices et sénateurs Elizabeth Warren, Ron Wyden et Bernie Sanders, ainsi que la représentante Mary Gay Scanlon, ce texte met à jour une proposition initiale de 2022 pour l'adapter à l'ère de l'intelligence artificielle. Il étend désormais l'interdiction à toutes les entreprises, en couvrant explicitement les informations personnelles saisies dans des chatbots et des systèmes d'IA. Cette initiative législative survient alors que les principaux acteurs du secteur technologique intensifient leur présence dans le domaine médical. En début d'année, xAI a incité le public à partager ses dossiers médicaux via son assistant Grok, tandis qu'OpenAI et Anthropic ont lancé respectivement ChatGPT Health et Claude for Healthcare, des outils destinés aux patients et aux professionnels de santé. Face à cette expansion, les experts soulignent l'absence d'un cadre fédéral américain unifié sur la protection de la vie privée. La sécurité des informations sensibles dépend actuellement des seules politiques de confidentialité des entreprises, laissant les utilisateurs vulnérables en cas de brèches ou d'accès non autorisés. Le projet de loi confierait au Federal Trade Commission la responsabilité d'établir les réglementations dans un délai de cent quatre-vingts jours. Il permettrait également à l'autorité de régulation, aux procureurs généraux des États et aux citoyens concernés de saisir la justice pour faire respecter les nouvelles règles. Pour financer cette application, un budget d'un milliard de dollars sur une décennie serait alloué à la FTC. Le sénateur Elizabeth Warren a martelé l'urgence de cette mesure, rappelant que les données de santé entrées dans des assistants numériques ne doivent pas être exploitées par les enchérisseurs les plus offrants. Ce texte représente une étape majeure vers une régulation stricte des flux de données personnelles dans l'écosystème de l'IA.