Analisi Colorado SB 26-189 Legge AI | ATLAS — AGORÀ

Il 14 maggio 2026, il Governatore del Colorado Jared Polis ha firmato il Senate Bill 26-189 (Colorado General Assembly, 2026). La legge ha sostituito SB 24-205, il Colorado Artificial Intelligence Act, approvato nel maggio 2024 con data di entrata in vigore prevista per il 1° febbraio 2026. La sostituzione è avvenuta prima che la legge originale prendesse effetto, rendendo il Colorado il primo stato USA ad aver approvato e poi sostanzialmente rivisto un quadro normativo AI ad ampio spettro.

Cosa è cambiato tra SB 24-205 e SB 26-189

SB 24-205 imponeva un framework di compliance basato sul rischio a sviluppatori e deployer di sistemi AI ad alto rischio. Gli obblighi includevano: valutazioni d'impatto prima del deployment, allineamento a standard riconosciuti come NIST AI RMF o ISO/IEC 42001, documentazione dei dati di training e dei limiti del modello, e disclosure ai consumatori nelle decisioni ad alto impatto.

SB 26-189 mantiene le disposizioni di notice-and-transparency, l'obbligo di informare i consumatori quando l'AI viene utilizzata in decisioni consequenziali, e rimuove i requisiti di risk assessment, allineamento agli standard e documentazione. Il framework di accountability è passato da un modello di gestione del rischio a un modello di disclosure.

Il segnale di governance: la regolamentazione AI negli USA è strutturalmente frammentata

Per il General Counsel e il Chief Compliance Officer che gestiscono l'esposizione AI in più giurisdizioni, la revisione introduce una sfida specifica: la postura di compliance calibrata per SB 24-205 è ora sovracalibrata per il Colorado, mentre il quadro federale rimane aperto. Le organizzazioni che hanno integrato l'allineamento NIST AI RMF nel proprio programma di governance AI mantengono quella infrastruttura, la decisione strategica riguarda l'applicazione selettiva o il mantenimento come standard uniforme in previsione di eventuali sviluppi federali.

La revisione del Colorado è un dato in un pattern più ampio. Gli USA hanno prodotto un framework AI federale con obblighi vincolanti per il settore privato: al momento è assente. A livello statale, il Colorado era la giurisdizione più avanzata. La sua revisione verso un modello di disclosure più leggero segnala uno spostamento dell'equilibrio politico per una legislazione AI completa, almeno in questo ciclo legislativo.

Tre decisioni per il board

1. Audit del portfolio AI in Colorado. SB 26-189 mantiene gli obblighi di disclosure per decisioni consequenziali, lavoro, credito, abitazione, istruzione, sanità. Le organizzazioni che impiegano AI in questi contesti in Colorado restano soggette ai requisiti di notice. L'audit rimane necessario; il perimetro è cambiato.

2. Rivalutazione dell'investimento nell'allineamento NIST AI RMF. Le organizzazioni che hanno costruito capacità di risk assessment in risposta a SB 24-205 mantengono quelle capacità con l'obbligo Colorado rimosso. La domanda guida: arriveranno requisiti a livello federale, e con quale tempistica? L'allineamento NIST RMF rimane rilevante per i contratti federali e per i framework federali attesi.

3. Mappatura sistematica dell'esposizione multi-stato. Texas, Illinois e New York hanno proposte di regolamentazione AI attive. Altri stati stanno considerando framework strutturalmente più vicini all'originale SB 24-205 di quanto lo sia SB 26-189. Una funzione di monitoring continuativa, più che una valutazione puntuale, è la struttura di governance che il panorama regolatorio attuale richiede.

Orizzonte regolatorio

SB 26-189 è in vigore dal 14 maggio 2026. Le proposte di legislazione AI federale sono ancora in commissione. L'EU AI Act, applicabile alle organizzazioni operative nell'Area Economica Europea, mantiene il proprio framework di accountability basato sul rischio con obblighi in progressione fino ad agosto 2027.

→ Per il modello di governance basato sul rischio dell'EU AI Act e i requisiti per le imprese: EU AI Act Omnibus: Cosa È Cambiato per le Imprese.

Questo deskEnterprise & Governance | Fonti: Colorado SB 26-189 (firmato 14 maggio 2026), Colorado General Assembly 75a sessione. Confronto con: SB 24-205, 74a sessione (2024).