+RÈGLEMENT (UE) 2024/1689 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle et modifiant les règlements (CE) n o 300/2008, (UE) n o 167/2013, (UE) n o 168/2013, (UE) 2018/858, (UE) 2018/1139 et (UE) 2019/2144 et les directives 2014/90/UE, (UE) 2016/797 et (UE) 2020/1828 (règlement sur l’intelligence artificielle) (Texte présentant de l’intérêt pour l’EEE)
---+CHAPITRE I DISPOSITIONS GÉNÉRALES
------+Article premier Objet
---------+Article premier 1.
---------+Article premier 2.
------+Article 2 Champ d’application
---------+Article 2 1.
---------+Article 2 2.
---------+Article 2 3.
---------+Article 2 4.
---------+Article 2 5.
---------+Article 2 6.
---------+Article 2 7.
---------+Article 2 8.
---------+Article 2 9.
---------+Article 2 10.
---------+Article 2 11.
---------+Article 2 12.
---------+Article 2 13.
------+Article 3 Définitions
------+Article 4 Maîtrise de l'IA
---------+Article 4 1.
---------+Article 4 2.
---------+Article 4 3.
------+Article 4bis Traitement de catégories particulières de données à caractère personnel à des fins de détection et de correction des biais
---------+Article 4bis 1.
---------+Article 4bis 2.
---+CHAPITRE II PRATIQUES INTERDITES EN MATIÈRE D’IA
------+Article 5 Pratiques interdites en matière d’IA
---------+Article 5 1.
---------+Article 5 1a.
---------+Article 5 1b.
---------+Article 5 2.
---------+Article 5 3.
---------+Article 5 4.
---------+Article 5 5.
---------+Article 5 6.
---------+Article 5 7.
---------+Article 5 8.
---+CHAPITRE III SYSTÈMES D’IA À HAUT RISQUE
------+SECTION 1 Classification de systèmes d’IA comme systèmes à haut risque
---------+Article 6 Règles relatives à la classification de systèmes d’IA comme systèmes à haut risque
------------+Article 6 1.
------------+Article 6 1a.
------------+Article 6 1b.
------------+Article 6 1c.
------------+Article 6 2.
------------+Article 6 3.
------------+Article 6 4.
------------+Article 6 5.
------------+Article 6 6.
------------+Article 6 7.
------------+Article 6 8.
---------+Article 7 Modifications de l’annexe III
------------+Article 7 1.
------------+Article 7 2.
------------+Article 7 3.
------+SECTION 2 Exigences applicables aux systèmes d’IA à haut risque
---------+Article 8 Respect des exigences
------------+Article 8 1.
------------+Article 8 2.
---------+Article 9 Système de gestion des risques
------------+Article 9 1.
------------+Article 9 2.
------------+Article 9 3.
------------+Article 9 4.
------------+Article 9 5.
------------+Article 9 6.
------------+Article 9 7.
------------+Article 9 8.
------------+Article 9 9.
------------+Article 9 10.
---------+Article 10 Données et gouvernance des données
------------+Article 10 1.
------------+Article 10 2.
------------+Article 10 3.
------------+Article 10 4.
------------+Article 10 6.
---------+Article 11 Documentation technique
------------+Article 11 1.
------------+Article 11 2.
------------+Article 11 3.
---------+Article 12 Enregistrement
------------+Article 12 1.
------------+Article 12 2.
------------+Article 12 3.
---------+Article 13 Transparence et fourniture d’informations aux déployeurs
------------+Article 13 1.
------------+Article 13 2.
------------+Article 13 3.
---------+Article 14 Contrôle humain
------------+Article 14 1.
------------+Article 14 2.
------------+Article 14 3.
------------+Article 14 4.
------------+Article 14 5.
---------+Article 15 Exactitude, robustesse et cybersécurité
------------+Article 15 1.
------------+Article 15 2.
------------+Article 15 3.
------------+Article 15 4.
------------+Article 15 5.
------+SECTION 3 Obligations incombant aux fournisseurs et aux déployeurs de systèmes d’IA à haut risque et à d’autres parties
---------+Article 16 Obligations incombant aux fournisseurs de systèmes d’IA à haut risque
---------+Article 17 Système de gestion de la qualité
------------+Article 17 1.
------------+Article 17 2.
------------+Article 17 3.
------------+Article 17 4.
---------+Article 18 Conservation des documents
------------+Article 18 1.
------------+Article 18 2.
------------+Article 18 3.
---------+Article 19 Journaux générés automatiquement
------------+Article 19 1.
------------+Article 19 2.
---------+Article 20 Mesures corrective et devoir d’information
------------+Article 20 1.
------------+Article 20 2.
---------+Article 21 Coopération avec les autorités compétentes
------------+Article 21 1.
------------+Article 21 2.
------------+Article 21 3.
---------+Article 22 Mandataires des fournisseurs de systèmes d’IA à haut risque
------------+Article 22 1.
------------+Article 22 2.
------------+Article 22 3.
------------+Article 22 4.
---------+Article 23 Obligations des importateurs
------------+Article 23 1.
------------+Article 23 2.
------------+Article 23 3.
------------+Article 23 4.
------------+Article 23 5.
------------+Article 23 6.
------------+Article 23 7.
---------+Article 24 Obligations des distributeurs
------------+Article 24 1.
------------+Article 24 2.
------------+Article 24 3.
------------+Article 24 4.
------------+Article 24 5.
------------+Article 24 6.
---------+Article 25 Responsabilités tout au long de la chaîne de valeur de l’IA
------------+Article 25 1.
------------+Article 25 2.
------------+Article 25 3.
------------+Article 25 4.
------------+Article 25 5.
---------+Article 26 Obligations incombant aux déployeurs de systèmes d’IA à haut risque
------------+Article 26 1.
------------+Article 26 2.
------------+Article 26 3.
------------+Article 26 4.
------------+Article 26 5.
------------+Article 26 6.
------------+Article 26 7.
------------+Article 26 8.
------------+Article 26 9.
------------+Article 26 10.
------------+Article 26 11.
------------+Article 26 12.
---------+Article 27 Analyse d’impact des systèmes d’IA à haut risque sur les droits fondamentaux
------------+Article 27 1.
------------+Article 27 2.
------------+Article 27 3.
------------+Article 27 4.
------------+Article 27 5.
------+SECTION 4 Autorités notifiantes et organismes notifiés
---------+Article 28 Autorités notifiantes
------------+Article 28 1.
------------+Article 28 2.
------------+Article 28 3.
------------+Article 28 4.
------------+Article 28 5.
------------+Article 28 6.
------------+Article 28 7.
------------+Article 28 8.
------------+Article 28 9.
---------+Article 29 Demande de notification d’un organisme d’évaluation de la conformité
------------+Article 29 1.
------------+Article 29 2.
------------+Article 29 3.
------------+Article 29 4.
---------+Article 30 Procédure de notification
------------+Article 30 1.
------------+Article 30 2.
------------+Article 30 3.
------------+Article 30 4.
------------+Article 30 5.
---------+Article 31 Exigences concernant les organismes notifiés
------------+Article 31 1.
------------+Article 31 2.
------------+Article 31 3.
------------+Article 31 4.
------------+Article 31 5.
------------+Article 31 6.
------------+Article 31 7.
------------+Article 31 8.
------------+Article 31 9.
------------+Article 31 10.
------------+Article 31 11.
------------+Article 31 12.
---------+Article 32 Présomption de conformité avec les exigences concernant les organismes notifiés
---------+Article 33 Filiales des organismes notifiés et sous-traitance
------------+Article 33 1.
------------+Article 33 2.
------------+Article 33 3.
------------+Article 33 4.
---------+Article 34 Obligations opérationnelles des organismes notifiés
------------+Article 34 1.
------------+Article 34 2.
------------+Article 34 3.
---------+Article 35 Numéros d’identification et listes des organismes notifiés
------------+Article 35 1.
------------+Article 35 2.
---------+Article 36 Modifications apportées aux notifications
------------+Article 36 1.
------------+Article 36 2.
------------+Article 36 3.
------------+Article 36 4.
------------+Article 36 5.
------------+Article 36 6.
------------+Article 36 7.
------------+Article 36 8.
------------+Article 36 9.
---------+Article 37 Contestation de la compétence des organismes notifiés
------------+Article 37 1.
------------+Article 37 2.
------------+Article 37 3.
------------+Article 37 4.
---------+Article 38 Coordination des organismes notifiés
------------+Article 38 1.
------------+Article 38 2.
------------+Article 38 3.
---------+Article 39 Organismes d’évaluation de la conformité de pays tiers
------+SECTION 5 Normes, évaluation de la conformité, certificats, enregistrement
---------+Article 40 Normes harmonisées et travaux de normalisation
------------+Article 40 1.
------------+Article 40 2.
------------+Article 40 3.
---------+Article 41 Spécifications communes
------------+Article 41 1.
------------+Article 41 2.
------------+Article 41 3.
------------+Article 41 4.
------------+Article 41 5.
------------+Article 41 6.
---------+Article 42 Présomption de conformité avec certaines exigences
------------+Article 42 1.
------------+Article 42 2.
------------+Article 42 3.
---------+Article 43 Évaluation de la conformité
------------+Article 43 1.
------------+Article 43 2.
------------+Article 43 3.
------------+Article 43 4.
------------+Article 43 5.
------------+Article 43 6.
---------+Article 44 Certificats
------------+Article 44 1.
------------+Article 44 2.
------------+Article 44 3.
---------+Article 45 Obligations d’information des organismes notifiés
------------+Article 45 1.
------------+Article 45 2.
------------+Article 45 3.
------------+Article 45 4.
---------+Article 46 Dérogation à la procédure d’évaluation de la conformité
------------+Article 46 1.
------------+Article 46 2.
------------+Article 46 3.
------------+Article 46 4.
------------+Article 46 5.
------------+Article 46 6.
------------+Article 46 7.
---------+Article 47 Déclaration UE de conformité
------------+Article 47 1.
------------+Article 47 2.
------------+Article 47 3.
------------+Article 47 4.
------------+Article 47 5.
---------+Article 48 Marquage CE
------------+Article 48 1.
------------+Article 48 2.
------------+Article 48 3.
------------+Article 48 4.
------------+Article 48 5.
---------+Article 49 Enregistrement
------------+Article 49 1.
------------+Article 49 2.
------------+Article 49 3.
------------+Article 49 4.
------------+Article 49 5.
---+CHAPITRE IV OBLIGATIONS DE TRANSPARENCE POUR LES FOURNISSEURS ET LES DÉPLOYEURS DE CERTAINS SYSTÈMES D’IA
------+Article 50 Obligations de transparence pour les fournisseurs et les déployeurs de certains systèmes d’IA
---------+Article 50 1.
---------+Article 50 2.
---------+Article 50 3.
---------+Article 50 4.
---------+Article 50 5.
---------+Article 50 6.
---------+Article 50 7.
---+CHAPITRE V MODÈLES D’IA À USAGE GÉNÉRAL
------+SECTION 1 Règles de classification
---------+Article 51 Classification de modèles d’IA à usage général en tant que modèles d’IA à usage général présentant un risque systémique
------------+Article 51 1.
------------+Article 51 2.
------------+Article 51 3.
---------+Article 52 Procédure
------------+Article 52 1.
------------+Article 52 2.
------------+Article 52 3.
------------+Article 52 4.
------------+Article 52 5.
------------+Article 52 6.
------+SECTION 2 Obligations incombant aux fournisseurs de modèles d’IA à usage général
---------+Article 53 Obligations incombant aux fournisseurs de modèles d’IA à usage général
------------+Article 53 1.
------------+Article 53 2.
------------+Article 53 3.
------------+Article 53 4.
------------+Article 53 5.
------------+Article 53 6.
------------+Article 53 7.
---------+Article 54 Mandataires des fournisseurs de modèles d’IA à usage général
------------+Article 54 1.
------------+Article 54 2.
------------+Article 54 3.
------------+Article 54 4.
------------+Article 54 5.
------------+Article 54 6.
------+SECTION 3 Obligations incombant aux fournisseurs de modèles d’IA à usage général présentant un risque systémique
---------+Article 55 Obligations incombant aux fournisseurs de modèles d’IA à usage général présentant un risque systémique
------------+Article 55 1.
------------+Article 55 2.
------------+Article 55 3.
------+SECTION 4 Codes de bonnes pratiques
---------+Article 56 Codes de bonne pratique
------------+Article 56 1.
------------+Article 56 2.
------------+Article 56 3.
------------+Article 56 4.
------------+Article 56 5.
------------+Article 56 6.
------------+Article 56 7.
------------+Article 56 8.
------------+Article 56 9.
---+CHAPITRE VI MESURES DE SOUTIEN À L’INNOVATION
------+Article 57 Bacs à sable réglementaires de l’IA
---------+Article 57 1.
---------+Article 57 2.
---------+Article 57 3.
---------+Article 57 3a.
---------+Article 57 4.
---------+Article 57 5.
---------+Article 57 6.
---------+Article 57 7.
---------+Article 57 8.
---------+Article 57 9.
---------+Article 57 10.
---------+Article 57 11.
---------+Article 57 12.
---------+Article 57 13.
---------+Article 57 14.
---------+Article 57 15.
---------+Article 57 16.
---------+Article 57 17.
------+Article 58 Modalités détaillées pour les bacs à sable réglementaires de l’IA et fonctionnement de ceux-ci
---------+Article 58 1.
---------+Article 58 2.
---------+Article 58 3.
---------+Article 58 4.
------+Article 59 Traitement ultérieur de données à caractère personnel en vue du développement de certains systèmes d’IA dans l’intérêt public dans le cadre du bac à sable réglementaire de l’IA
---------+Article 59 1.
---------+Article 59 2.
---------+Article 59 3.
------+Article 60 Essais de systèmes d’IA à haut risque en conditions réelles en dehors des bacs à sable réglementaires de l’IA
---------+Article 60 1.
---------+Article 60 2.
---------+Article 60 3.
---------+Article 60 4.
---------+Article 60 5.
---------+Article 60 6.
---------+Article 60 7.
---------+Article 60 8.
---------+Article 60 9.
------+Article 60bis Essais des systèmes d'IA à haut risque couverts par la législation d'harmonisation de l'Union dont la liste figure à l'annexe I, section B, en conditions réelles en dehors des bacs à sable réglementaires de l'IA
---------+Article 60bis 1.
---------+Article 60bis 2.
---------+Article 60bis 3.
---------+Article 60bis 4.
---------+Article 60bis 5.
---------+Article 60bis 6.
------+Article 61 Consentement éclairé à participer aux essais en conditions réelles en dehors des bacs à sable réglementaires de l’IA
---------+Article 61 1.
---------+Article 61 2.
------+Article 62 Mesures en faveur des fournisseurs et déployeurs, en particulier les PME, y compris les jeunes pousses
---------+Article 62 1.
---------+Article 62 2.
---------+Article 62 3.
------+Article 63 Dérogations pour des opérateurs spécifiques
---------+Article 63 1.
---------+Article 63 2.
---+CHAPITRE VII GOUVERNANCE
------+SECTION 1 Gouvernance au niveau de l’Union
---------+Article 64 Bureau de l’IA
------------+Article 64 1.
------------+Article 64 2.
------------+Article 64 3.
---------+Article 65 Création et structure du Comité européen de l’intelligence artificielle
------------+Article 65 1.
------------+Article 65 2.
------------+Article 65 3.
------------+Article 65 4.
------------+Article 65 5.
------------+Article 65 6.
------------+Article 65 7.
------------+Article 65 8.
---------+Article 66 Tâches du Comité IA
---------+Article 67 Forum consultatif
------------+Article 67 1.
------------+Article 67 2.
------------+Article 67 3.
------------+Article 67 4.
------------+Article 67 5.
------------+Article 67 6.
------------+Article 67 7.
------------+Article 67 8.
------------+Article 67 9.
------------+Article 67 10.
---------+Article 68 Groupe scientifique d’experts indépendants
------------+Article 68 1.
------------+Article 68 2.
------------+Article 68 3.
------------+Article 68 4.
------------+Article 68 5.
---------+Article 69 Accès des États membres au groupe scientifique
------------+Article 69 1.
------------+Article 69 2.
------------+Article 69 3.
------+SECTION 2 Autorités nationales compétentes
---------+Article 70 Désignation des autorités nationales compétentes et des points de contact uniques
------------+Article 70 1.
------------+Article 70 2.
------------+Article 70 3.
------------+Article 70 4.
------------+Article 70 5.
------------+Article 70 6.
------------+Article 70 7.
------------+Article 70 8.
------------+Article 70 9.
---+CHAPITRE VIII BASE DE DONNÉES DE L’UE POUR LES SYSTÈMES D’IA À HAUT RISQUE
------+Article 71 Base de données de l’UE pour les systèmes d’IA à haut risque énumérés à l’annexe III
---------+Article 71 1.
---------+Article 71 2.
---------+Article 71 3.
---------+Article 71 4.
---------+Article 71 5.
---------+Article 71 6.
---+CHAPITRE IX SURVEILLANCE APRÈS COMMERCIALISATION, PARTAGE D’INFORMATIONS ET SURVEILLANCE DU MARCHÉ
------+SECTION 1 Surveillance après commercialisation
---------+Article 72 Surveillance après commercialisation par les fournisseurs et plan de surveillance après commercialisation pour les systèmes d’IA à haut risque
------------+Article 72 1.
------------+Article 72 2.
------------+Article 72 3.
------------+Article 72 4.
------+SECTION 2 Partage d’informations sur les incidents graves
---------+Article 73 Signalement d’incidents graves
------------+Article 73 1.
------------+Article 73 2.
------------+Article 73 3.
------------+Article 73 4.
------------+Article 73 5.
------------+Article 73 6.
------------+Article 73 7.
------------+Article 73 8.
------------+Article 73 9.
------------+Article 73 10.
------------+Article 73 11.
------+SECTION 3 Contrôle de l’application
---------+Article 74 Surveillance du marché et contrôle des systèmes d’IA sur le marché de l’Union
------------+Article 74 1.
------------+Article 74 2.
------------+Article 74 3.
------------+Article 74 4.
------------+Article 74 5.
------------+Article 74 6.
------------+Article 74 7.
------------+Article 74 8.
------------+Article 74 9.
------------+Article 74 10.
------------+Article 74 11.
------------+Article 74 12.
------------+Article 74 13.
------------+Article 74 14.
---------+Article 75 Surveillance du marché et contrôle des systèmes d'IA et assistance mutuelle
------------+Article 75 1.
------------+Article 75 1a.
------------+Article 75 1b.
------------+Article 75 1c.
------------+Article 75 1d.
------------+Article 75 1e.
------------+Article 75 2.
------------+Article 75 2a.
------------+Article 75 3.
---------+Article 75bis Pouvoirs de surveillance et de contrôle du Bureau de l'IA
------------+Article 75bis 1.
------------+Article 75bis 2.
------------+Article 75bis 3.
------------+Article 75bis 4.
------------+Article 75bis 5.
------------+Article 75bis 6.
------------+Article 75bis 7.
------------+Article 75bis 8.
---------+Article 75ter Engagements
---------+Article 75quater Non-conformité, amendes et astreintes
------------+Article 75quater 1.
------------+Article 75quater 2.
------------+Article 75quater 3.
------------+Article 75quater 4.
------------+Article 75quater 5.
------------+Article 75quater 6.
------------+Article 75quater 7.
------------+Article 75quater 8.
------------+Article 75quater 9.
---------+Article 75quinquies Garanties et autres précisions
------------+Article 75quinquies 1.
------------+Article 75quinquies 2.
------------+Article 75quinquies 3.
------------+Article 75quinquies 4.
---------+Article 76 Supervision des essais en conditions réelles par les autorités de surveillance du marché
------------+Article 76 1.
------------+Article 76 2.
------------+Article 76 3.
------------+Article 76 4.
------------+Article 76 5.
---------+Article 77 Pouvoirs des autorités de protection des droits fondamentaux et coopération avec les autorités de surveillance du marché
------------+Article 77 1.
------------+Article 77 1a.
------------+Article 77 1b.
------------+Article 77 2.
------------+Article 77 3.
------------+Article 77 4.
---------+Article 78 Confidentialité
------------+Article 78 1.
------------+Article 78 2.
------------+Article 78 3.
------------+Article 78 4.
------------+Article 78 5.
---------+Article 79 Procédure applicable au niveau national aux systèmes d’IA présentant un risque
------------+Article 79 1.
------------+Article 79 2.
------------+Article 79 3.
------------+Article 79 4.
------------+Article 79 5.
------------+Article 79 6.
------------+Article 79 7.
------------+Article 79 8.
------------+Article 79 9.
---------+Article 80 Procédure applicable aux systèmes d’IA classés par le fournisseur comme n’étant pas à haut risque en application de l’annexe III
------------+Article 80 1.
------------+Article 80 2.
------------+Article 80 3.
------------+Article 80 4.
------------+Article 80 5.
------------+Article 80 6.
------------+Article 80 7.
------------+Article 80 8.
---------+Article 81 Procédure de sauvegarde de l’Union
------------+Article 81 1.
------------+Article 81 2.
------------+Article 81 3.
---------+Article 82 Systèmes d’IA conformes qui présentent un risque
------------+Article 82 1.
------------+Article 82 2.
------------+Article 82 3.
------------+Article 82 4.
------------+Article 82 5.
---------+Article 83 Non-conformité formelle
------------+Article 83 1.
------------+Article 83 2.
---------+Article 84 Structures de soutien de l’Union pour les essais en matière d’IA
------------+Article 84 1.
------------+Article 84 2.
------+SECTION 4 Voies de recours
---------+Article 85 Droit d’introduire une réclamation auprès d’une autorité de surveillance du marché
---------+Article 86 Droit à l’explication des décisions individuelles
------------+Article 86 1.
------------+Article 86 2.
------------+Article 86 3.
---------+Article 87 Signalement de violations et protection des auteurs de signalement
------+SECTION 5 Surveillance, enquêtes, contrôle de l’application et contrôle en ce qui concerne les fournisseurs de modèles d’IA à usage général
---------+Article 88 Contrôle de l’exécution des obligations incombant aux fournisseurs de modèles d’IA à usage général
------------+Article 88 1.
------------+Article 88 2.
---------+Article 89 Mesures de contrôle
------------+Article 89 1.
------------+Article 89 2.
---------+Article 90 Alertes de risques systémiques données par le groupe scientifique
------------+Article 90 1.
------------+Article 90 2.
------------+Article 90 3.
---------+Article 91 Pouvoir de demander de la documentation et des informations
------------+Article 91 1.
------------+Article 91 2.
------------+Article 91 3.
------------+Article 91 4.
------------+Article 91 5.
---------+Article 92 Pouvoir de procéder à des évaluations
------------+Article 92 1.
------------+Article 92 2.
------------+Article 92 3.
------------+Article 92 4.
------------+Article 92 5.
------------+Article 92 6.
------------+Article 92 7.
---------+Article 93 Pouvoir de demander des mesures
------------+Article 93 1.
------------+Article 93 2.
------------+Article 93 3.
---------+Article 94 Droits procéduraux des opérateurs économiques du modèle d’IA à usage général
---+CHAPITRE X CODES DE CONDUITE ET LIGNES DIRECTRICES
------+Article 95 Codes de conduite pour l’application volontaire de certaines exigences
---------+Article 95 1.
---------+Article 95 2.
---------+Article 95 3.
---------+Article 95 4.
------+Article 96 Lignes directrices de la Commission sur la mise en œuvre du présent règlement
---------+Article 96 1.
---------+Article 96 2.
---+CHAPITRE XI DÉLÉGATION DE POUVOIR ET PROCÉDURE DE COMITÉ
------+Article 97 Exercice de la délégation
---------+Article 97 1.
---------+Article 97 2.
---------+Article 97 3.
---------+Article 97 4.
---------+Article 97 5.
---------+Article 97 6.
------+Article 98 Comité
---------+Article 98 1.
---------+Article 98 2.
---+CHAPITRE XII SANCTIONS
------+Article 99 Sanctions
---------+Article 99 1.
---------+Article 99 2.
---------+Article 99 3.
---------+Article 99 4.
---------+Article 99 5.
---------+Article 99 6.
---------+Article 99 6a.
---------+Article 99 7.
---------+Article 99 8.
---------+Article 99 9.
---------+Article 99 10.
---------+Article 99 11.
------+Article 100 Amendes administratives imposées aux institutions, organes et organismes de l’Union
---------+Article 100 1.
---------+Article 100 2.
---------+Article 100 3.
---------+Article 100 4.
---------+Article 100 5.
---------+Article 100 6.
---------+Article 100 7.
------+Article 101 Amendes applicables aux fournisseurs de modèles d’IA à usage général
---------+Article 101 1.
---------+Article 101 2.
---------+Article 101 3.
---------+Article 101 4.
---------+Article 101 5.
---------+Article 101 6.
---+CHAPITRE XIII DISPOSITIONS FINALES
------+Article 102 Modification du règlement (CE) no300/2008
------+Article 103 Modification du règlement (UE) no167/2013
------+Article 104 Modification du règlement (UE) no168/2013
------+Article 105 Modification de la directive 2014/90/UE
------+Article 106 Modification de la directive (UE) 2016/797
------+Article 107 Modification du règlement (UE) 2018/858
------+Article 108 Modifications du règlement (UE) 2018/1139
------+Article 109 Modification du règlement (UE) 2019/2144
------+Article 110 Modification de la directive (UE) 2020/1828
------+Article 111 Systèmes d’IA déjà mis sur le marché ou mis en service et modèles d’IA à usage général déjà mis sur le marché
---------+Article 111 1.
---------+Article 111 2.
---------+Article 111 3.
---------+Article 111 4.
------+Article 112 Évaluation et réexamen
---------+Article 112 1.
---------+Article 112 2.
---------+Article 112 3.
---------+Article 112 4.
---------+Article 112 5.
---------+Article 112 6.
---------+Article 112 7.
---------+Article 112 8.
---------+Article 112 9.
---------+Article 112 10.
---------+Article 112 11.
---------+Article 112 12.
---------+Article 112 13.
------+Article 113 Entrée en vigueur et application
---+ANNEXE I Liste de la législation d'harmonisation de l'Union
---+ANNEXE II Liste des infractions pénales visées à l'article 5, paragraphe 1, premier alinéa, point h) iii)
---+ANNEXE III Systèmes d'IA à haut risque visés à l'article 6, paragraphe 2
---+ANNEXE IV Documentation technique visée à l'article 11, paragraphe 1
---+ANNEXE V Déclaration UE de conformité
---+ANNEXE VI Procédure d'évaluation de la conformité fondée sur le contrôle interne
---+ANNEXE VII Conformité fondée sur une évaluation du système de gestion de la qualité et une évaluation de la documentation technique
---+ANNEXE VIII Informations à fournir lors de l'enregistrement d'un système d'IA à haut risque conformément à l'article 49
---+ANNEXE IX Informations à fournir lors de l'enregistrement de systèmes d'IA à haut risque énumérés à l'annexe III en ce qui concerne les essais en conditions réelles conformément à l'article 60
---+ANNEXE X
---+ANNEXE XI Documentation technique visée à l'article 53, paragraphe 1, point a) – documentation technique pour les fournisseurs de modèles d'IA à usage général
---+ANNEXE XII Informations relatives à la transparence visées à l'article 53, paragraphe 1, point b) – documentation technique pour les fournisseurs de modèles d'IA à usage général aux fournisseurs en aval qui intègrent le modèle dans leur système d'IA
---+ANNEXE XIII Critères de désignation des modèles d'IA à usage général présentant un risque systémique visés à l'article 51
---+ANNEXE XIV
 English - European Union -

RÈGLEMENT (UE) 2024/1689 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle et modifiant les règlements (CE) n o 300/2008, (UE) n o 167/2013, (UE) n o 168/2013, (UE) 2018/858, (UE) 2018/1139 et (UE) 2019/2144 et les directives 2014/90/UE, (UE) 2016/797 et (UE) 2020/1828 (règlement sur l’intelligence artificielle) (Texte présentant de l’intérêt pour l’EEE)

RÈGLEMENT (UE) 2024/1689 DU PARLEMENT EUROPÉEN ET DU CONSEIL

du 13 juin 2024

établissant des règles harmonisées concernant l’intelligence artificielle et modifiant les règlements (CE) no 300/2008, (UE) no 167/2013, (UE) no 168/2013, (UE) 2018/858, (UE) 2018/1139 et (UE) 2019/2144 et les directives 2014/90/UE, (UE) 2016/797 et (UE) 2020/1828 (règlement sur l’intelligence artificielle)

(Texte présentant de l’intérêt pour l’EEE)

Le présent règlement est obligatoire dans tous ses éléments et directement applicable dans tout État membre.

1. Vue d’ensemble

,
CHAPITRE I DISPOSITIONS GÉNÉRALES CHAPITRE I DISPOSITIONS GÉNÉRALES
CHAPITRE II PRATIQUES INTERDITES EN MATIÈRE D’IA CHAPITRE II PRATIQUES INTERDITES EN MATIÈRE D’IA
CHAPITRE III SYSTÈMES D’IA À HAUT RISQUE CHAPITRE III SYSTÈMES D’IA À HAUT RISQUE
CHAPITRE IV OBLIGATIONS DE TRANSPARENCE POUR LES FOURNISSEURS ET LES DÉPLOYEURS DE CERTAINS SYSTÈMES D’IA CHAPITRE IV OBLIGATIONS DE TRANSPARENCE POUR LES FOURNISSEURS ET LES DÉPLOYEURS DE CERTAINS SYSTÈMES D’IA
CHAPITRE V MODÈLES D’IA À USAGE GÉNÉRAL CHAPITRE V MODÈLES D’IA À USAGE GÉNÉRAL
CHAPITRE VI MESURES DE SOUTIEN À L’INNOVATION CHAPITRE VI MESURES DE SOUTIEN À L’INNOVATION
CHAPITRE VII GOUVERNANCE CHAPITRE VII GOUVERNANCE
CHAPITRE VIII BASE DE DONNÉES DE L’UE POUR LES SYSTÈMES D’IA À HAUT RISQUE CHAPITRE VIII BASE DE DONNÉES DE L’UE POUR LES SYSTÈMES D’IA À HAUT RISQUE
CHAPITRE IX SURVEILLANCE APRÈS COMMERCIALISATION, PARTAGE D’INFORMATIONS ET SURVEILLANCE DU MARCHÉ CHAPITRE IX SURVEILLANCE APRÈS COMMERCIALISATION, PARTAGE D’INFORMATIONS ET SURVEILLANCE DU MARCHÉ
CHAPITRE X CODES DE CONDUITE ET LIGNES DIRECTRICES CHAPITRE X CODES DE CONDUITE ET LIGNES DIRECTRICES
CHAPITRE XI DÉLÉGATION DE POUVOIR ET PROCÉDURE DE COMITÉ CHAPITRE XI DÉLÉGATION DE POUVOIR ET PROCÉDURE DE COMITÉ
CHAPITRE XII SANCTIONS CHAPITRE XII SANCTIONS
CHAPITRE XIII DISPOSITIONS FINALES CHAPITRE XIII DISPOSITIONS FINALES
ANNEXE I Liste de la législation d'harmonisation de l'Union



ANNEXE I

Liste de la législation d'harmonisation de l'Union

Section A. Liste de la législation d'harmonisation de l'Union fondée sur le nouveau cadre législatif

▼M1 —————

▼B

2. Directive 2009/48/CE du Parlement européen et du Conseil du 18 juin 2009 relative à la sécurité des jouets (JO L 170 du 30.6.2009, p. 1);

3. Directive 2013/53/UE du Parlement européen et du Conseil du 20 novembre 2013 relative aux bateaux de plaisance et aux véhicules nautiques à moteur et abrogeant la directive 94/25/CE (JO L 354 du 28.12.2013, p. 90);

4. Directive 2014/33/UE du Parlement européen et du Conseil du 26 février 2014 relative à l'harmonisation des législations des États membres concernant les ascenseurs et les composants de sécurité pour ascenseurs (JO L 96 du 29.3.2014, p. 251);

5. Directive 2014/34/UE du Parlement européen et du Conseil du 26 février 2014 relative à l'harmonisation des législations des États membres concernant les appareils et les systèmes de protection destinés à être utilisés en atmosphères explosibles (JO L 96 du 29.3.2014, p. 309);

6. Directive 2014/53/UE du Parlement européen et du Conseil du 16 avril 2014 relative à l'harmonisation des législations des États membres concernant la mise à disposition sur le marché d'équipements radioélectriques et abrogeant la directive 1999/5/CE (JO L 153 du 22.5.2014, p. 62);

7. Directive 2014/68/UE du Parlement européen et du Conseil du 15 mai 2014 relative à l'harmonisation des législations des États membres concernant la mise à disposition sur le marché des équipements sous pression (JO L 189 du 27.6.2014, p. 164);

8. Règlement (UE) 2016/424 du Parlement européen et du Conseil du 9 mars 2016 relatif aux installations à câbles et abrogeant la directive 2000/9/CE (JO L 81 du 31.3.2016, p. 1);

9. Règlement (UE) 2016/425 du Parlement européen et du Conseil du 9 mars 2016 relatif aux équipements de protection individuelle et abrogeant la directive 89/686/CEE du Conseil (JO L 81 du 31.3.2016, p. 51);

10. Règlement (UE) 2016/426 du Parlement européen et du Conseil du 9 mars 2016 concernant les appareils brûlant des combustibles gazeux et abrogeant la directive 2009/142/CE (JO L 81 du 31.3.2016, p. 99);

11. Règlement (UE) 2017/745 du Parlement européen et du Conseil du 5 avril 2017 relatif aux dispositifs médicaux, modifiant la directive 2001/83/CE, le règlement (CE) no 178/2002 et le règlement (CE) no 1223/2009 et abrogeant les directives du Conseil 90/385/CEE et 93/42/CEE (JO L 117 du 5.5.2017, p. 1);

12. Règlement (UE) 2017/746 du Parlement européen et du Conseil du 5 avril 2017 relatif aux dispositifs médicaux de diagnostic in vitro et abrogeant la directive 98/79/CE et la décision 2010/227/UE de la Commission (JO L 117 du 5.5.2017, p. 176).

Section B. Liste des autres législations d'harmonisation de l'Union

13. Règlement (CE) no 300/2008 du Parlement européen et du Conseil du 11 mars 2008 relatif à l'instauration de règles communes dans le domaine de la sûreté de l'aviation civile et abrogeant le règlement (CE) no 2320/2002 (JO L 97 du 9.4.2008, p. 72);

14. Règlement (UE) no 168/2013 du Parlement européen et du Conseil du 15 janvier 2013 relatif à la réception et à la surveillance du marché des véhicules à deux ou trois roues et des quadricycles (JO L 60 du 2.3.2013, p. 52);

15. Règlement (UE) no 167/2013 du Parlement européen et du Conseil du 5 février 2013 relatif à la réception et à la surveillance du marché des véhicules agricoles et forestiers (JO L 60 du 2.3.2013, p. 1);

16. Directive 2014/90/UE du Parlement européen et du Conseil du 23 juillet 2014 relative aux équipements marins et abrogeant la directive 96/98/CE du Conseil (JO L 257 du 28.8.2014, p. 146);

17. Directive (UE) 2016/797 du Parlement européen et du Conseil du 11 mai 2016 relative à l'interopérabilité du système ferroviaire au sein de l'Union européenne (JO L 138 du 26.5.2016, p. 44);

18. Règlement (UE) 2018/858 du Parlement européen et du Conseil du 30 mai 2018 relatif à la réception et à la surveillance du marché des véhicules à moteur et de leurs remorques, ainsi que des systèmes, composants et entités techniques distinctes destinés à ces véhicules, modifiant les règlements (CE) no 715/2007 et (CE) no 595/2009 et abrogeant la directive 2007/46/CE (JO L 151 du 14.6.2018, p. 1);

19. Règlement (UE) 2019/2144 du Parlement européen et du Conseil du 27 novembre 2019 relatif aux prescriptions applicables à la réception par type des véhicules à moteur et de leurs remorques, ainsi que des systèmes, composants et entités techniques distinctes destinés à ces véhicules, en ce qui concerne leur sécurité générale et la protection des occupants des véhicules et des usagers vulnérables de la route, modifiant le règlement (UE) 2018/858 du Parlement européen et du Conseil et abrogeant les règlements (CE) no 78/2009, (CE) no 79/2009 et (CE) no 661/2009 du Parlement européen et du Conseil et les règlements (CE) no 631/2009, (UE) no 406/2010, (UE) no 672/2010, (UE) no 1003/2010, (UE) no 1005/2010, (UE) no 1008/2010, (UE) no 1009/2010, (UE) no 19/2011, (UE) no 109/2011, (UE) no 458/2011, (UE) no 65/2012, (UE) no 130/2012, (UE) no 347/2012, (UE) no 351/2012, (UE) no 1230/2012 et (UE) 2015/166 de la Commission (JO L 325 du 16.12.2019, p. 1);

20. Règlement (UE) 2018/1139 du Parlement européen et du Conseil du 4 juillet 2018 concernant des règles communes dans le domaine de l'aviation civile et instituant une Agence de l'Union européenne pour la sécurité aérienne, et modifiant les règlements (CE) no 2111/2005, (CE) no 1008/2008, (UE) no 996/2010, (UE) no 376/2014 et les directives 2014/30/UE et 2014/53/UE du Parlement européen et du Conseil, et abrogeant les règlements (CE) no 552/2004 et (CE) no 216/2008 du Parlement européen et du Conseil et le règlement (CEE) no 3922/91 du Conseil (JO L 212 du 22.8.2018, p. 1), dans la mesure où il concerne la conception, la production et la mise sur le marché des aéronefs visés à son article 2, paragraphe 1, points a) et b), lorsque cela concerne des aéronefs sans équipage à bord et leurs moteurs, hélices, pièces et équipements de contrôle à distance;

▼M1

21. Règlement (UE) 2023/1230 du Parlement européen et du Conseil du 14 juin 2023 sur les machines, abrogeant la directive 2006/42/CE du Parlement européen et du Conseil et la directive 73/361/CEE du Conseil (JO L 165 du 29.6.2023, p. 1, ELI: http://data.europa.eu/eli/reg/2023/1230/oj).

▼B

ANNEXE II Liste des infractions pénales visées à l'article 5, paragraphe 1, premier alinéa, point h) iii)



ANNEXE II

Liste des infractions pénales visées à l'article 5, paragraphe 1, premier alinéa, point h) iii)

Infractions pénales visées à l'article 5, paragraphe 1, premier alinéa, point h) iii):

— 
terrorisme,
— 
traite des êtres humains,
— 
exploitation sexuelle des enfants et pédopornographie,
— 
trafic de stupéfiants ou de substances psychotropes,
— 
trafic d'armes, de munitions ou d'explosifs,
— 
homicide volontaire, coups et blessures graves,
— 
trafic d'organes ou de tissus humains,
— 
trafic de matières nucléaires ou radioactives,
— 
enlèvement, séquestration ou prise d'otage,
— 
crimes relevant de la compétence de la Cour pénale internationale,
— 
détournement d'avion ou de navire,
— 
viol,
— 
criminalité environnementale,
— 
vol organisé ou à main armée,
— 
sabotage,
— 
participation à une organisation criminelle impliquée dans une ou plusieurs des infractions énumérées ci-dessus.
ANNEXE III Systèmes d'IA à haut risque visés à l'article 6, paragraphe 2



ANNEXE III

Systèmes d'IA à haut risque visés à l'article 6, paragraphe 2

Les systèmes d'IA à haut risque au sens de l'article 6, paragraphe 2, sont les systèmes d'IA répertoriés dans l'un des domaines suivants:

1. 

Biométrie, dans la mesure où leur utilisation est autorisée par le droit de l'Union ou le droit national applicable:

a) 

systèmes d'identification biométrique à distance.

Cela n'inclut pas les systèmes d'IA destinés à être utilisés à des fins de vérification biométrique dont la seule finalité est de confirmer qu'une personne physique spécifique est la personne qu'elle prétend être;

b) 

systèmes d'IA destinés à être utilisés à des fins de catégorisation biométrique, en fonction d'attributs ou de caractéristiques sensibles ou protégés, sur la base de la déduction de ces attributs ou de ces caractéristiques;

c) 

systèmes d'IA destinés à être utilisés pour la reconnaissance des émotions.

2. 

Infrastructures critiques: systèmes d'IA destinés à être utilisés en tant que composants de sécurité dans la gestion et l'exploitation d'infrastructures numériques critiques, du trafic routier ou de la fourniture d'eau, de gaz, de chauffage ou d'électricité.

3. 

Éducation et formation professionnelle:

a) 

systèmes d'IA destinés à être utilisés pour déterminer l'accès, l'admission ou l'affectation de personnes physiques à des établissements d'enseignement et de formation professionnelle, à tous les niveaux;

b) 

systèmes d'IA destinés à être utilisés pour évaluer les acquis d'apprentissage, y compris lorsque ceux-ci sont utilisés pour orienter le processus d'apprentissage de personnes physiques dans les établissements d'enseignement et de formation professionnelle, à tous les niveaux;

c) 

systèmes d'IA destinés à être utilisés pour évaluer le niveau d'enseignement approprié qu'une personne recevra ou sera en mesure d'atteindre, dans le contexte ou au sein d'établissements d'enseignement et de formation professionnelle à tous les niveaux;

d) 

systèmes d'IA destinés à être utilisés pour surveiller et détecter des comportements interdits chez les étudiants lors d'examens dans le contexte d'établissements d'enseignement et de formation ou en leur sein à tous les niveaux;

4. 

Emploi, gestion de la main-d'œuvre et accès à l'emploi indépendant:

a) 

systèmes d'IA destinés à être utilisés pour le recrutement ou la sélection de personnes physiques, en particulier pour publier des offres d'emploi ciblées, analyser et filtrer les candidatures et évaluer les candidats;

b) 

systèmes d'IA destinés à être utilisés pour prendre des décisions influant sur les conditions des relations professionnelles, la promotion ou le licenciement dans le cadre de relations professionnelles contractuelles, pour attribuer des tâches sur la base du comportement individuel, de traits de personnalité ou de caractéristiques personnelles ou pour suivre et évaluer les performances et le comportement de personnes dans le cadre de telles relations.

5. 

Accès et droit aux services privés essentiels et aux services publics et prestations sociales essentiels:

a) 

systèmes d'IA destinés à être utilisés par les autorités publiques ou en leur nom pour évaluer l'éligibilité des personnes physiques aux prestations et services d'aide sociale essentiels, y compris les services de soins de santé, ainsi que pour octroyer, réduire, révoquer ou récupérer ces prestations et services;

b) 

systèmes d'IA destinés à être utilisés pour évaluer la solvabilité des personnes physiques ou pour établir leur note de crédit, à l'exception des systèmes d'IA utilisés à des fins de détection de fraudes financières;

c) 

systèmes d'IA destinés à être utilisés pour l'évaluation des risques et la tarification en ce qui concerne les personnes physiques en matière d'assurance-vie et d'assurance maladie;

d) 

systèmes d'IA destinés à évaluer et hiérarchiser les appels d'urgence émanant de personnes physiques ou à être utilisés pour envoyer ou établir des priorités dans l'envoi des services d'intervention d'urgence, y compris par la police, les pompiers et l'assistance médicale, ainsi que pour les systèmes de tri des patients admis dans les services de santé d'urgence.

6. 

Répression, dans la mesure où leur utilisation est autorisée par le droit de l'Union ou le droit national applicable:

a) 

systèmes d'IA destinés à être utilisés par les autorités répressives ou par les institutions, organes et organismes de l'Union, ou en leur nom, en soutien aux autorités répressives ou en leur nom pour évaluer le risque qu'une personne physique devienne la victime d'infractions pénales;

b) 

systèmes d'IA destinés à être utilisés par les autorités répressives ou par les institutions, organes et organismes de l'Union, ou en leur nom, en soutien aux autorités répressives, en tant que polygraphes ou outils similaires;

c) 

systèmes d'IA destinés à être utilisés par les autorités répressives ou par les institutions, organes et organismes de l'Union, ou en leur nom, en soutien aux autorités répressives pour évaluer la fiabilité des preuves au cours d'enquêtes ou de poursuites pénales;

d) 

systèmes d'IA destinés à être utilisés par les autorités répressives ou par les institutions, organes et organismes de l'Union, ou en leur nom, en soutien aux autorités répressives pour évaluer le risque qu'une personne physique commette une infraction ou récidive, sans se fonder uniquement sur le profilage des personnes physiques visé à l'article 3, paragraphe 4, de la directive (UE) 2016/680, ou pour évaluer les traits de personnalité, les caractéristiques ou les antécédents judiciaires de personnes physiques ou de groupes;

e) 

systèmes d'IA destinés à être utilisés par les autorités répressives ou par les institutions, organes et organismes de l'Union, ou en leur nom, en soutien aux autorités répressives pour le profilage de personnes physiques visé à l'article 3, paragraphe 4, de la directive (UE) 2016/680 dans le cadre de la détection d'infractions pénales, d'enquêtes ou de poursuites en la matière ou de l'exécution de sanctions pénales.

7. 

Migration, asile et gestion des contrôles aux frontières, dans la mesure où leur utilisation est autorisée par le droit de l'Union ou le droit national applicable:

a) 

systèmes d'IA destinés à être utilisés par les autorités publiques compétentes ou par les institutions, organes ou organismes de l'Union, ou en leur nom, en tant que polygraphes et outils similaires;

b) 

systèmes d'IA destinés à être utilisés par les autorités publiques compétentes ou par les institutions, organes ou organismes de l'Union, ou en leur nom, pour évaluer un risque, y compris un risque pour la sécurité, un risque de migration irrégulière ou un risque pour la santé, posé par une personne physique qui a l'intention d'entrer ou qui est entrée sur le territoire d'un État membre;

c) 

systèmes d'IA destinés à être utilisés par les autorités publiques compétentes ou par les institutions, organes ou organismes de l'Union, ou en leur nom, pour aider les autorités publiques compétentes à procéder à l'examen des demandes d'asile, de visas et de titres de séjour et des plaintes connexes au regard de l'objectif visant à établir l'éligibilité des personnes physiques demandant un statut, y compris les évaluations connexes de la fiabilité des éléments de preuve;

d) 

systèmes d'IA destinés à être utilisés par les autorités publiques compétentes ou par les institutions, organes ou organismes de l'Union, ou en leur nom, dans le cadre de la migration, de l'asile et de la gestion des contrôles aux frontières, aux fins de la détection, de la reconnaissance ou de l'identification des personnes physiques, à l'exception de la vérification des documents de voyage.

8. 

Administration de la justice et processus démocratiques:

a) 

systèmes d'IA destinés à être utilisés par les autorités judiciaires ou en leur nom, pour les aider à rechercher et à interpréter les faits ou la loi, et à appliquer la loi à un ensemble concret de faits, ou à être utilisés de manière similaire lors du règlement extrajudiciaire d'un litige;

b) 

systèmes d'IA destinés à être utilisés pour influencer le résultat d'une élection ou d'un référendum ou le comportement électoral de personnes physiques dans l'exercice de leur vote lors d'élections ou de référendums. Sont exclus les systèmes d'IA aux sorties desquels les personnes physiques ne sont pas directement exposées, tels que les outils utilisés pour organiser, optimiser ou structurer les campagnes politiques sous l'angle administratif ou logistique.
ANNEXE IV Documentation technique visée à l'article 11, paragraphe 1



ANNEXE IV

Documentation technique visée à l'article 11, paragraphe 1

La documentation technique visée à l'article 11, paragraphe 1, contient au moins les informations ci-après, selon le système d'IA concerné:

1. 

une description générale du système d'IA, y compris:

a) 

la destination, le nom du fournisseur et la version du système, faisant apparaître sa relation aux versions précédentes;

b) 

la manière dont le système d'IA interagit ou peut être utilisé pour interagir avec du matériel informatique ou des logiciels, y compris avec d'autres systèmes d'IA, qui ne font pas partie du système d'IA lui-même, le cas échéant;

c) 

les versions des logiciels ou des micrologiciels pertinents et toute exigence relative aux mises à jour de la version;

d) 

la description de toutes les formes sous lesquelles le système d'IA est mis sur le marché ou mis en service, telles que les packs logiciels intégrés dans du matériel informatique, les téléchargements ou les API;

e) 

la description du matériel informatique sur lequel le système d'IA est destiné à être exécuté;

f) 

lorsque le système d'IA est un composant de produits, des photographies ou des illustrations montrant les caractéristiques externes, le marquage et la disposition interne de ces produits;

g) 

une description de base de l'interface utilisateur fournie au déployeur;

h) 

une notice d'utilisation à l'intention du déployeur et une description de base de l'interface utilisateur fournie au déployeur, le cas échéant;

2. 

une description détaillée des éléments du système d'IA et de son processus de développement, y compris:

a) 

les méthodes et étapes suivies pour le développement du système d'IA, y compris, le cas échéant, le recours à des systèmes ou outils pré-entraînés fournis par des tiers et la manière dont ceux-ci ont été utilisés, intégrés ou modifiés par le fournisseur;

b) 

les spécifications de conception du système, à savoir la logique générale du système d'IA et des algorithmes; les principaux choix de conception, y compris le raisonnement et les hypothèses retenues, y compris en ce qui concerne les personnes ou les groupes de personnes à l'égard desquels le système est destiné à être utilisé; les principaux choix de classification; ce que le système est conçu pour optimiser, ainsi que la pertinence des différents paramètres; la description des sorties attendues du système et de leur qualité; les décisions relatives aux compromis éventuels en ce qui concerne les solutions techniques adoptées pour se conformer aux exigences énoncées au chapitre III, section 2;

c) 

la description de l'architecture du système expliquant la manière dont les composants logiciels s'utilisent et s'alimentent les uns les autres ou s'intègrent dans le traitement global; les ressources informatiques utilisées pour développer, entraîner, mettre à l'essai et valider le système d'IA;

d) 

le cas échéant, les exigences relatives aux données en ce qui concerne les fiches décrivant les méthodes et techniques d'entraînement et les jeux de données d'entraînement utilisés, y compris une description générale de ces jeux de données et des informations sur leur provenance, leur portée et leurs principales caractéristiques; la manière dont les données ont été obtenues et sélectionnées; les procédures d'étiquetage (par exemple pour l'apprentissage supervisé), les méthodes de nettoyage des données (par exemple la détection des valeurs aberrantes);

e) 

l'évaluation des mesures de contrôle humain nécessaires conformément à l'article 14, y compris une évaluation des mesures techniques nécessaires pour faciliter l'interprétation par les déployeurs des sorties des systèmes d'IA, conformément à l'article 13, paragraphe 3, point d);

f) 

le cas échéant, une description détaillée des modifications prédéterminées du système d'IA et de ses performances, ainsi que toutes les informations pertinentes relatives aux solutions techniques adoptées pour garantir que continue d'être assurée la conformité du système d'IA aux les exigences pertinentes énoncées au chapitre III, section 2;

g) 

les procédures de validation et d'essai utilisées, y compris les informations sur les données de validation et d'essai utilisées et leurs principales caractéristiques; les indicateurs utilisés pour mesurer l'exactitude, la robustesse et le respect des autres exigences pertinentes énoncées au chapitre III, section 2, ainsi que les éventuelles incidences discriminatoires; les journaux de test et tous les rapports de test datés et signés par les personnes responsables, y compris en ce qui concerne les modifications prédéterminées visées au point f);

h) 

les mesures de cybersécurité qui ont été prises;

3. 

des informations détaillées sur la surveillance, le fonctionnement et le contrôle du système d'IA, en particulier en ce qui concerne: les capacités et les limites du système sur le plan de sa performance, y compris le degré d'exactitude pour des personnes ou des groupes de personnes spécifiques à l'égard desquels le système est destiné à être utilisé et le niveau global d'exactitude prévu par rapport à sa destination; les résultats non intentionnels et sources de risques prévisibles pour la santé et la sécurité, les droits fondamentaux et en termes de discrimination compte tenu de la destination du système d'IA; les mesures de contrôle humain nécessaires conformément à l'article 14, y compris les mesures techniques mises en place pour faciliter l'interprétation par les déployeurs des sorties des systèmes d'IA; les spécifications concernant les données d'entrée, le cas échéant;

4. 

une description de l'adéquation des indicateurs de performance à ce système d'IA spécifique;

5. 

une description détaillée du système de gestion des risques conformément à l'article 9;

6. 

une description des modifications pertinentes apportées par le fournisseur au système tout au long de son cycle de vie;

7. 

une liste des normes harmonisées appliquées, en totalité ou en partie, dont les références ont été publiées au Journal officiel de l'Union européenne; lorsqu'aucune norme harmonisée de ce type n'a été appliquée, une description détaillée des solutions adoptées pour satisfaire aux exigences énoncées au chapitre III, section 2, y compris une liste des autres normes pertinentes et spécifications techniques appliquées;

8. 

une copie de la déclaration UE de conformité visée à l'article 47;

9. 

une description détaillée du système en place pour évaluer les performances du système d'IA après la commercialisation conformément à l'article 72, y compris le plan de surveillance après commercialisation visé à l'article 72, paragraphe 3.
ANNEXE V Déclaration UE de conformité



ANNEXE V

Déclaration UE de conformité

La déclaration UE de conformité visée à l'article 47 contient l'ensemble des informations suivantes:

1. 

le nom et le type du système d'IA et toute référence supplémentaire non équivoque permettant l'identification et la traçabilité du système d'IA;

2. 

le nom et l'adresse du fournisseur ou, le cas échéant, de son mandataire;

3. 

une attestation certifiant que la déclaration UE de conformité visée à l'article 47 est établie sous la seule responsabilité du fournisseur;

4. 

une déclaration attestant que le système d'IA respecte le présent règlement et, le cas échéant, toute autre législation de l'Union applicable prévoyant l'établissement de la déclaration UE de conformité visée à l'article 47;

5. 

lorsqu'un système d'IA nécessite le traitement de données à caractère personnel, une déclaration qui atteste que ledit système d'IA est conforme aux règlements (UE) 2016/679 et (UE) 2018/1725 ainsi qu'à la directive (UE) 2016/680;

6. 

des références aux éventuelles normes harmonisées pertinentes utilisées ou aux éventuelles autres spécifications communes par rapport auxquelles la conformité est déclarée;

7. 

le cas échéant, le nom et le numéro d'identification de l'organisme notifié, une description de la procédure d'évaluation de la conformité suivie et la référence du certificat délivré;

8. 

le lieu et la date de délivrance de la déclaration, le nom et la fonction du signataire ainsi que la mention de la personne pour le compte de laquelle ce dernier a signé, et une signature.
ANNEXE VI Procédure d'évaluation de la conformité fondée sur le contrôle interne



ANNEXE VI

Procédure d'évaluation de la conformité fondée sur le contrôle interne

1. La procédure d'évaluation de la conformité fondée sur le contrôle interne est la procédure d'évaluation de la conformité décrite aux points 2, 3 et 4.

2. Le fournisseur vérifie que le système de gestion de la qualité établi est conforme aux exigences de l'article 17.

3. Le fournisseur examine les informations contenues dans la documentation technique afin d'évaluer la conformité du système d'IA aux exigences essentielles pertinentes énoncées au chapitre III, section 2.

4. Le fournisseur vérifie également que le processus de conception et de développement du système d'IA et son système de surveillance après commercialisation prévu à l'article 72 sont cohérents avec la documentation technique.
ANNEXE VII Conformité fondée sur une évaluation du système de gestion de la qualité et une évaluation de la documentation technique



ANNEXE VII

Conformité fondée sur une évaluation du système de gestion de la qualité et une évaluation de la documentation technique

1.   Introduction

La conformité fondée sur une évaluation du système de gestion de la qualité et une évaluation de la documentation technique est la procédure d'évaluation de la conformité décrite aux points 2 à 5.

2.   Vue d'ensemble

Le système de gestion de la qualité approuvé pour la conception, le développement et les essais des systèmes d'IA conformément à l'article 17 est examiné conformément au point 3 et soumis à la surveillance spécifiée au point 5. La documentation technique du système d'IA est examinée conformément au point 4.

3.   Système de gestion de la qualité

3.1. La demande du fournisseur comprend:

a) 

le nom et l'adresse du fournisseur, ainsi que le nom et l'adresse d'un mandataire si la demande est introduite par celui-ci;

b) 

la liste des systèmes d'IA couverts par le même système de gestion de la qualité;

c) 

la documentation technique de chaque système d'IA couvert par le même système de gestion de la qualité;

d) 

la documentation relative au système de gestion de la qualité qui couvre tous les aspects énumérés à l'article 17;

e) 

une description des procédures en place pour garantir que le système de gestion de la qualité reste adéquat et efficace;

f) 

une déclaration écrite certifiant que la même demande n'a pas été introduite auprès d'un autre organisme notifié.

3.2. Le système de gestion de la qualité est évalué par l'organisme notifié, qui détermine s'il satisfait aux exigences visées à l'article 17.

La décision est notifiée au fournisseur ou à son mandataire.

La notification contient les conclusions de l'évaluation du système de gestion de la qualité et la décision d'évaluation motivée.

3.3. Le système de gestion de la qualité tel qu'approuvé continue d'être mis en œuvre et adapté par le fournisseur afin de rester adéquat et efficace.

3.4. Toute modification envisagée du système de gestion de la qualité approuvé ou de la liste des systèmes d'IA couverts par ce dernier est portée à l'attention de l'organisme notifié par le fournisseur.

Les modifications proposées sont examinées par l'organisme notifié, qui décide si le système de gestion de la qualité modifié continue de satisfaire aux exigences visées au point 3.2, ou si une réévaluation est nécessaire.

L'organisme notifié notifie sa décision au fournisseur. La notification contient les conclusions de l'examen des modifications et la décision d'évaluation motivée.

4.   Contrôle de la documentation technique

4.1. Outre la demande visée au point 3, une demande est déposée par le fournisseur auprès d'un organisme notifié de son choix pour l'évaluation de la documentation technique relative au système d'IA que le fournisseur prévoit de mettre sur le marché ou de mettre en service et qui est couvert par le système de gestion de la qualité visé au point 3.

4.2. La demande comprend:

a) 

le nom et l'adresse du fournisseur;

b) 

une déclaration écrite certifiant que la même demande n'a pas été introduite auprès d'un autre organisme notifié;

c) 

la documentation technique visée à l'annexe IV.

4.3. La documentation technique est examinée par l'organisme notifié. Lorsque cela est pertinent et dans les limites de ce qui est nécessaire à l'accomplissement de ses tâches, l'organisme notifié se voit accorder un accès complet aux jeux de données d'entraînement, de validation et d'essai utilisés, y compris, lorsque cela est approprié et sous réserve de garanties de sécurité, par l'intermédiaire d'API ou d'autres moyens et outils techniques pertinents permettant un accès à distance.

4.4. Lors de l'examen de la documentation technique, l'organisme notifié peut exiger que le fournisseur apporte des preuves supplémentaires ou effectue des essais supplémentaires afin de permettre une évaluation correcte de la conformité du système d'IA avec les exigences énoncées au chapitre III, section 2. Lorsque l'organisme notifié n'est pas satisfait des essais effectués par le fournisseur, l'organisme notifié effectue directement des essais adéquats, le cas échéant.

4.5. Lorsque cela est nécessaire pour évaluer la conformité du système d'IA à haut risque avec les exigences énoncées au chapitre III, section 2, après que tous les autres moyens raisonnables de vérifier la conformité ont été épuisés et se sont révélés insuffisants, et sur demande motivée, l'accès aux modèles d'entraînement et aux modèles entraînés du système d'IA, y compris à ses paramètres pertinents, est aussi accordé à l'organisme notifié. Cet accès est soumis au droit de l'Union existant en matière de protection de la propriété intellectuelle et des secrets d'affaires.

4.6. La décision de l'organisme notifié est notifiée au fournisseur ou à son mandataire. La notification contient les conclusions de l'évaluation de la documentation technique et la décision d'évaluation motivée.

Lorsque le système d'IA est conforme aux exigences énoncées au chapitre III, section 2, l'organisme notifié délivre un certificat d'évaluation UE de la documentation technique. Le certificat indique le nom et l'adresse du fournisseur, les conclusions de l'examen, les conditions (éventuelles) de sa validité et les données nécessaires à l'identification du système d'IA.

Le certificat et ses annexes contiennent toutes les informations pertinentes pour permettre l'évaluation de la conformité du système d'IA et le contrôle du système d'IA pendant son utilisation, le cas échéant.

Lorsque le système d'IA n'est pas conforme aux exigences énoncées au chapitre III, section 2, l'organisme notifié refuse de délivrer un certificat d'évaluation UE de la documentation technique et en informe le demandeur, en lui précisant les raisons de son refus.

Lorsque le système d'IA ne satisfait pas à l'exigence relative aux données utilisées pour l'entraîner, il devra être entraîné à nouveau avant l'introduction d'une nouvelle demande d'évaluation de la conformité. Dans ce cas, la décision d'évaluation motivée de l'organisme notifié refusant de délivrer le certificat d'évaluation UE de la documentation technique contient des considérations spécifiques sur la qualité des données utilisées pour entraîner le système d'IA, en particulier sur les raisons de la non-conformité.

4.7. Les éventuelles modifications du système d'IA susceptibles d'avoir une incidence sur la conformité du système d'IA avec les exigences ou sur sa destination sont évaluées par l'organisme notifié qui a délivré le certificat d'évaluation UE de la documentation technique. Le fournisseur informe cet organisme notifié de son intention d'introduire une telle modification ou s'il prend autrement connaissance de l'existence de telles modifications. Les modifications envisagées sont évaluées par l'organisme notifié, qui décide si elles nécessitent une nouvelle évaluation de la conformité conformément à l'article 43, paragraphe 4, ou si elles peuvent faire l'objet d'un document complémentaire au certificat d'évaluation UE de la documentation technique. Dans ce dernier cas, l'organisme notifié évalue les modifications, informe le fournisseur de sa décision et, lorsque les modifications sont approuvées, lui fournit un document complémentaire au certificat d'évaluation UE de la documentation technique.

5.   Surveillance du système de gestion de la qualité approuvé

5.1. Le but de la surveillance effectuée par l'organisme notifié visé au point 3 est de s'assurer que le fournisseur se conforme dûment aux conditions du système de gestion de la qualité approuvé.

5.2. À des fins d'évaluation, le fournisseur autorise l'organisme notifié à accéder aux locaux où les systèmes d'IA sont conçus, développés ou mis à l'essai. Le fournisseur partage en outre avec l'organisme notifié toutes les informations nécessaires.

5.3. L'organisme notifié effectue périodiquement des audits pour s'assurer que le fournisseur maintient et applique le système de gestion de la qualité; il transmet un rapport d'audit au fournisseur. Dans le cadre de ces audits, l'organisme notifié peut effectuer des essais supplémentaires des systèmes d'IA pour lesquels un certificat d'évaluation UE de la documentation technique a été délivré.
ANNEXE VIII Informations à fournir lors de l'enregistrement d'un système d'IA à haut risque conformément à l'article 49



ANNEXE VIII

Informations à fournir lors de l'enregistrement d'un système d'IA à haut risque conformément à l'article 49

Section A - Informations à fournir par les fournisseurs de systèmes d'IA à haut risque conformément à l'article 49, paragraphe 1

Les informations ci-après sont fournies et mises à jour par la suite en ce qui concerne les systèmes d'IA à haut risque à enregistrer conformément à l'article 49, paragraphe 1:

1. 

le nom, l'adresse et les coordonnées du fournisseur;

2. 

lorsque la soumission d'informations est effectuée par une autre personne pour le compte du fournisseur, le nom, l'adresse et les coordonnées de cette personne;

3. 

le nom, l'adresse et les coordonnées du mandataire, le cas échéant;

4. 

la dénomination commerciale du système d'IA et toute référence supplémentaire non équivoque permettant l'identification et la traçabilité du système d'IA;

5. 

une description de la destination du système d'IA ainsi que des composants et fonctions gérées au moyen de ce système d'IA;

6. 

une description de base et concise des informations utilisées par le système (données, entrées) et de sa logique de fonctionnement;

7. 

le statut du système d'IA (sur le marché ou en service; plus mis sur le marché/en service, rappelé);

8. 

le type, le numéro et la date d'expiration du certificat délivré par l'organisme notifié et le nom ou le numéro d'identification de cet organisme notifié, le cas échéant;

9. 

une copie numérisée du certificat visé au point 8, le cas échéant;

10. 

tout État membre dans lequel le système d'IA a été mis sur le marché, mis en service ou mis à disposition dans l'Union;

11. 

une copie de la déclaration UE de conformité visée à l'article 47;

12. 

une notice d'utilisation en format électronique; ces informations ne sont pas à fournir pour les systèmes d'IA à haut risque dans les domaines des activités répressives ou de la migration, de l'asile et de la gestion des contrôles aux frontières visés à l'annexe III, points 1, 6 et 7;

13. 

une adresse URL vers des informations supplémentaires (facultatif).

Section B - Informations à fournir par les fournisseurs de systèmes d'IA à haut risque conformément à l'article 49, paragraphe 2

Les informations ci-après sont fournies et mises à jour par la suite en ce qui concerne les systèmes d'IA à enregistrer conformément à l'article 49, paragraphe 2:

1. 

le nom, l'adresse et les coordonnées du fournisseur;

2. 

lorsque la soumission d'informations est effectuée par une autre personne pour le compte du fournisseur, le nom, l'adresse et les coordonnées de cette personne;

3. 

le nom, l'adresse et les coordonnées du mandataire, le cas échéant;

4. 

la dénomination commerciale du système d'IA et toute référence supplémentaire non équivoque permettant l'identification et la traçabilité du système d'IA;

5. 

une description de la destination du système d'IA;

6. 

la ou les conditions visées à l'article 6, paragraphe 3, sur la base desquelles le système d'IA est considéré comme n'étant pas à haut risque;

▼M1 —————

▼B

8. 

le statut du système d'IA (sur le marché ou en service; plus sur le marché/en service, rappelé).

▼M1 —————

▼B

Section C - Informations à fournir par les déployeurs de systèmes d'IA à haut risque conformément à l'article 49, paragraphe 3

Les informations ci-après sont fournies et mises à jour par la suite en ce qui concerne les systèmes d'IA à haut risque à enregistrer conformément à l'article 49, paragraphe 3:

1. 

le nom, l'adresse et les coordonnées du déployeur;

2. 

le nom, l'adresse et les coordonnées de toute personne qui soumet des informations au nom du déployeur;

3. 

l'adresse URL de l'entrée du système d'IA dans la base de données de l'UE par son fournisseur;

4. 

une synthèse des conclusions de l'analyse d'impact sur les droits fondamentaux réalisée conformément à l'article 27;

5. 

un résumé de l'analyse d'impact relative à la protection des données réalisée en application de l'article 35 du règlement (UE) 2016/679 ou de l'article 27 de la directive (UE) 2016/680, comme précisé à l'article 26, paragraphe 8, du présent règlement, le cas échéant.
ANNEXE IX Informations à fournir lors de l'enregistrement de systèmes d'IA à haut risque énumérés à l'annexe III en ce qui concerne les essais en conditions réelles conformément à l'article 60



ANNEXE IX

Informations à fournir lors de l'enregistrement de systèmes d'IA à haut risque énumérés à l'annexe III en ce qui concerne les essais en conditions réelles conformément à l'article 60

Les informations ci-après sont fournies et mises à jour par la suite en ce qui concerne les essais en conditions réelles à enregistrer conformément à l'article 60:

1. 

un numéro d'identification unique à l'échelle de l'Union des essais en conditions réelles;

2. 

le nom et les coordonnées du fournisseur ou du fournisseur potentiel et des déployeurs participant aux essais en conditions réelles;

3. 

une brève description du système d'IA et de sa destination, ainsi que d'autres informations nécessaires à l'identification du système;

4. 

une synthèse des caractéristiques principales du plan d'essais en conditions réelles;

5. 

des informations sur la suspension ou la cessation des essais en conditions réelles.
ANNEXE X



ANNEXE X

Actes législatifs de l'Union relatifs aux systèmes d'information à grande échelle au sein de l'espace de liberté, de sécurité et de justice

1.   Système d'information Schengen

a) 

Règlement (UE) 2018/1860 du Parlement européen et du Conseil du 28 novembre 2018 relatif à l'utilisation du système d'information Schengen aux fins du retour des ressortissants de pays tiers en séjour irrégulier (JO L 312 du 7.12.2018, p. 1).

b) 

Règlement (UE) 2018/1861 du Parlement européen et du Conseil du 28 novembre 2018 sur l'établissement, le fonctionnement et l'utilisation du système d'information Schengen (SIS) dans le domaine des vérifications aux frontières, modifiant la convention d'application de l'accord de Schengen et modifiant et abrogeant le règlement (CE) no 1987/2006 (JO L 312 du 7.12.2018, p. 14).

c) 

Règlement (UE) 2018/1862 du Parlement européen et du Conseil du 28 novembre 2018 sur l'établissement, le fonctionnement et l'utilisation du système d'information Schengen (SIS) dans le domaine de la coopération policière et de la coopération judiciaire en matière pénale, modifiant et abrogeant la décision 2007/533/JAI du Conseil, et abrogeant le règlement (CE) no 1986/2006 du Parlement européen et du Conseil et la décision 2010/261/UE de la Commission (JO L 312 du 7.12.2018, p. 56).

2.   Système d'information sur les visas

a) 

Règlement (UE) 2021/1133 du Parlement européen et du Conseil du 7 juillet 2021 modifiant les règlements (UE) no 603/2013, (UE) 2016/794, (UE) 2018/1862, (UE) 2019/816 et (UE) 2019/818 en ce qui concerne l'établissement des conditions d'accès aux autres systèmes d'information de l'UE aux fins du système d'information sur les visas (JO L 248 du 13.7.2021, p. 1).

b) 

Règlement (UE) 2021/1134 du Parlement européen et du Conseil du 7 juillet 2021 modifiant les règlements (CE) no 767/2008, (CE) no 810/2009, (UE) 2016/399, (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1860, (UE) 2018/1861, (UE) 2019/817 et (UE) 2019/1896 du Parlement européen et du Conseil et abrogeant les décisions 2004/512/CE et 2008/633/JAI du Conseil, aux fins de réformer le système d'information sur les visas (JO L 248 du 13.7.2021, p. 11).

3.   Eurodac

Règlement (UE) 2024/1358 du Parlement européen et du Conseil du 14 mai 2024 relatif à la création d'«Eurodac» pour la comparaison des données biométriques aux fins de l'application efficace des règlements (UE) 2024/1315, (UE) 2024/1350 du Parlement européen et du Conseil et de la directive 2001/55/CE du Conseil et aux fins de l'identification des ressortissants de pays tiers et apatrides en séjour irrégulier, et relatif aux demandes de comparaison avec les données d'Eurodac présentées par les autorités répressives des États membres et par Europol à des fins répressives, modifiant les règlements (UE) 2018/1240 et (UE) 2019/818 du Parlement européen et du Conseil et abrogeant le règlement (UE) no 603/2013 du Parlement européen et du Conseil (JO L, 2024/1358, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1358/oj).

4.   Système d'entrée/de sortie

Règlement (UE) 2017/2226 du Parlement européen et du Conseil du 30 novembre 2017 portant création d'un système d'entrée/de sortie (EES) pour enregistrer les données relatives aux entrées, aux sorties et aux refus d'entrée concernant les ressortissants de pays tiers qui franchissent les frontières extérieures des États membres et portant détermination des conditions d'accès à l'EES à des fins répressives, et modifiant la convention d'application de l'accord de Schengen et les règlements (CE) no 767/2008 et (UE) no 1077/2011 (JO L 327 du 9.12.2017, p. 20).

5.   Système européen d'information et d'autorisation concernant les voyages

a) 

Règlement (UE) 2018/1240 du Parlement européen et du Conseil du 12 septembre 2018 portant création d'un système européen d'information et d'autorisation concernant les voyages (ETIAS) et modifiant les règlements (UE) no 1077/2011, (UE) no 515/2014, (UE) 2016/399, (UE) 2016/1624 et (UE) 2017/2226 (JO L 236 du 19.9.2018, p. 1).

b) 

Règlement (UE) 2018/1241 du Parlement européen et du Conseil du 12 septembre 2018 modifiant le règlement (UE) 2016/794 aux fins de la création d'un système européen d'information et d'autorisation concernant les voyages (ETIAS) (JO L 236 du 19.9.2018, p. 72).

6.   Système européen d'information sur les casiers judiciaires concernant des ressortissants de pays tiers et des apatrides

Règlement (UE) 2019/816 du Parlement européen et du Conseil du 17 avril 2019 portant création d'un système centralisé permettant d'identifier les États membres détenant des informations relatives aux condamnations concernant des ressortissants de pays tiers et des apatrides (ECRIS-TCN), qui vise à compléter le système européen d'information sur les casiers judiciaires, et modifiant le règlement (UE) 2018/1726 (JO L 135 du 22.5.2019, p. 1).

7.   Interopérabilité

a) 

Règlement (UE) 2019/817 du Parlement européen et du Conseil du 20 mai 2019 portant établissement d'un cadre pour l'interopérabilité des systèmes d'information de l'UE dans le domaine des frontières et des visas et modifiant les règlements (CE) no 767/2008, (UE) 2016/399, (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1726 et (UE) 2018/1861 du Parlement européen et du Conseil et les décisions 2004/512/CE et 2008/633/JAI (JO L 135 du 22.5.2019, p. 27).

b) 

Règlement (UE) 2019/818 du Parlement européen et du Conseil du 20 mai 2019 portant établissement d'un cadre pour l'interopérabilité des systèmes d'information de l'UE dans le domaine de la coopération policière et judiciaire, de l'asile et de l'immigration et modifiant les règlements (UE) 2018/1726, (UE) 2018/1862 et (UE) 2019/816 (JO L 135 du 22.5.2019, p. 85).
ANNEXE XI Documentation technique visée à l'article 53, paragraphe 1, point a) – documentation technique pour les fournisseurs de modèles d'IA à usage général



ANNEXE XI

Documentation technique visée à l'article 53, paragraphe 1, point a) – documentation technique pour les fournisseurs de modèles d'IA à usage général

Section 1

Informations devant être fournies par tous les fournisseurs de modèles d'IA à usage général

La documentation technique visée à l'article 53, paragraphe 1, point a), contient au moins les informations ci-après, en fonction de la taille et du profil de risque du modèle:

1. 

Une description générale du modèle d'IA à usage général, y compris:

a) 

les tâches que le modèle est censé accomplir ainsi que le type et la nature des systèmes d'IA dans lesquels il peut être intégré;

b) 

les politiques applicables en matière d'utilisation acceptable;

c) 

la date de publication et les méthodes de distribution;

d) 

l'architecture et le nombre de paramètres;

e) 

les modalités (p. ex.: texte, image) et le format des entrées et des sorties;

f) 

la licence.

2. 

Une description détaillée des éléments du modèle visés au point 1, et des informations pertinentes sur le processus de développement, y compris les éléments suivants:

a) 

les moyens techniques (p. ex.: notice d'utilisation, infrastructure, outils) nécessaires à l'intégration du modèle d'IA à usage général dans les systèmes d'IA;

b) 

les spécifications de conception du modèle et du processus d'entraînement, y compris les méthodes et techniques d'entraînement, les principaux choix de conception, y compris le raisonnement et les hypothèses retenues; ce que le modèle est conçu pour optimiser, ainsi que la pertinence des différents paramètres, le cas échéant;

c) 

des informations sur les données utilisées pour l'entraînement, les essais et la validation, le cas échéant, y compris le type et la provenance des données et les méthodes d'organisation (p. ex.: nettoyage, filtrage, etc.), le nombre de points de données, leur portée et leurs principales caractéristiques; la manière dont les données ont été obtenues et sélectionnées, ainsi que toutes les autres mesures visant à détecter l'inadéquation des sources de données et les méthodes permettant de détecter les biais identifiables, le cas échéant;

d) 

les ressources informatiques utilisées pour entraîner le modèle (p. ex.: nombre d'opérations en virgule flottante), le temps d'entraînement et d'autres détails pertinents liés à l'entraînement;

e) 

la consommation d'énergie connue ou estimée du modèle.

En ce qui concerne le point e), lorsque la consommation d'énergie du modèle est inconnue, la consommation d'énergie peut être estimée en s'appuyant sur des informations concernant les ressources informatiques utilisées.

Section 2

Informations devant être fournies par les fournisseurs de modèles d'IA à usage général présentant un risque systémique

1. Une description détaillée des stratégies d'évaluation, y compris les résultats de l'évaluation, sur la base des protocoles et outils d'évaluation publics disponibles ou d'autres méthodes d'évaluation. Les stratégies d'évaluation comprennent des critères, des indicateurs et les méthodes d'évaluation pour l'identification des limites.

2. Le cas échéant, une description détaillée des mesures mises en place pour effectuer des essais contradictoires internes et/ou externes (p. ex.: méthode de l'équipe rouge), des adaptations de modèles, y compris l'alignement et le réglage fin.

3. Le cas échéant, une description détaillée de l'architecture du système expliquant la manière dont les composants logiciels s'utilisent et s'alimentent les uns les autres ou s'intègrent dans le traitement global.
ANNEXE XII Informations relatives à la transparence visées à l'article 53, paragraphe 1, point b) – documentation technique pour les fournisseurs de modèles d'IA à usage général aux fournisseurs en aval qui intègrent le modèle dans leur système d'IA



ANNEXE XII

Informations relatives à la transparence visées à l'article 53, paragraphe 1, point b) – documentation technique pour les fournisseurs de modèles d'IA à usage général aux fournisseurs en aval qui intègrent le modèle dans leur système d'IA

Les informations visées à l'article 53, paragraphe 1, point b) comprennent au moins:

1. 

Une description générale du modèle d'IA à usage général, y compris:

a) 

les tâches que le modèle est censé accomplir ainsi que le type et la nature des systèmes d'IA dans lesquels il peut être intégré;

b) 

les politiques applicables en matière d'utilisation acceptable;

c) 

la date de publication et les méthodes de distribution;

d) 

la manière dont le modèle interagit ou peut être utilisé pour interagir avec du matériel informatique ou des logiciels qui ne font pas partie du modèle lui-même, le cas échéant;

e) 

les versions des logiciels pertinents liés à l'utilisation du modèle d'IA à usage général, le cas échéant;

f) 

l'architecture et le nombre de paramètres;

g) 

les modalités (p. ex.: texte, image) et le format des entrées et des sorties;

h) 

la licence pour le modèle.

2. 

Une description des éléments du modèle et de son processus de développement, notamment:

a) 

les moyens techniques (p. ex.: la notice d'utilisation, l'infrastructure, les outils) nécessaires à l'intégration du modèle d'IA à usage général dans les systèmes d'IA;

b) 

les modalités (p. ex.: texte, image, etc.) et le format des entrées et des sorties, ainsi que leur taille maximale (p. ex.: taille de la fenêtre de contexte, etc.);

c) 

des informations sur les données utilisées pour l'entraînement, les essais et la validation, le cas échéant, y compris le type et la provenance des données et les méthodes d'organisation.
ANNEXE XIII Critères de désignation des modèles d'IA à usage général présentant un risque systémique visés à l'article 51



ANNEXE XIII

Critères de désignation des modèles d'IA à usage général présentant un risque systémique visés à l'article 51

Aux fins de déterminer si un modèle d'IA à usage général a des capacités ou un impact équivalents à ceux énoncés à l'article 51, paragraphe 1, point a), la Commission tient compte des critères suivants:

a) 

le nombre de paramètres du modèle;

b) 

la qualité ou la taille du jeu de données, par exemple mesurée en tokens;

c) 

la quantité de calcul utilisée pour l'entraînement du modèle, mesurée en nombre d'opérations en virgule flottante ou indiquée par une combinaison d'autres variables telles que le coût estimé de l'entraînement, le temps estimé nécessaire à l'entraînement ou la consommation d'énergie estimée pour l'entraînement;

d) 

les modalités d'entrée et de sortie du modèle, telles que la conversion de texte en texte (grands modèles de langage), la conversion de texte en image, la multimodalité et les seuils de l'état de l'art pour déterminer les capacités à fort impact pour chaque modalité, ainsi que le type spécifique d'entrées et de sorties (p. ex.: séquences biologiques);

e) 

les critères de référence et les évaluations des capacités du modèle, y compris en tenant compte du nombre de tâches ne nécessitant pas d'entraînement supplémentaire, sa capacité d'adaptation à apprendre de nouvelles tâches distinctes, son niveau d'autonomie et d'extensibilité, ainsi que les outils auxquels il a accès;

f) 

si le modèle a un impact important sur le marché intérieur en raison de sa portée, qui est présumée lorsqu'il a été mis à la disposition d'au moins 10 000 utilisateurs professionnels enregistrés établis dans l'Union;

g) 

le nombre d'utilisateurs finaux inscrits.
ANNEXE XIV



ANNEXE XIV

Liste des codes, des catégories et des types correspondants de systèmes d'IA aux fins de la procédure de notification visée à l'article 30, précisant le champ d'application de la désignation en tant qu'organismes notifiés

1.    Introduction

L'évaluation de la conformité des systèmes d'IA à haut risque en vertu du présent règlement peut nécessiter l'intervention d'organismes d'évaluation de la conformité. Seuls les organismes d'évaluation de la conformité qui ont été désignés conformément au présent règlement peuvent effectuer des évaluations de la conformité et uniquement pour les activités liées aux types de systèmes d'IA concernés. La liste des codes, des catégories et des types correspondants de systèmes d'IA définit le champ d'application de la désignation des organismes d'évaluation de la conformité notifiés en vertu de l'article 30.

2.    Liste des codes, des catégories et des systèmes d'IA correspondants

a)    Systèmes d'IA relevant de l'annexe I



Code AIA

 

AIP 0102

Systèmes d'IA relevant de l'annexe I, section A, point 2

AIP 0103

Systèmes d'IA relevant de l'annexe I, section A, point 3

AIP 0104

Systèmes d'IA relevant de l'annexe I, section A, point 4

AIP 0105

Systèmes d'IA relevant de l'annexe I, section A, point 5

AIP 0106

Systèmes d'IA relevant de l'annexe I, section A, point.6

AIP 0107

Systèmes d'IA relevant de l'annexe I, section A, point 7

AIP 0108

Systèmes d'IA relevant de l'annexe I, section A, point 8

AIP 0109

Systèmes d'IA relevant de l'annexe I, section A, point 9

AIP 0110

Systèmes d'IA relevant de l'annexe I, section A, point 10

AIP 0111

Systèmes d'IA relevant de l'annexe I, section A, point 11

AIP 0112

Systèmes d'IA relevant de l'annexe I, section A, point 12

b)    Systèmes d'IA relevant de l'annexe III, point 1



Code AIA

 

AIB 0201

Systèmes d'identification biométrique à distance

AIB 0202

Systèmes d'IA pour la catégorisation biométrique

AIB 0203

Systèmes d'IA pour la reconnaissance des émotions

3.    Codes spécifiques à la technologie de l'IA

a)    IA symbolique et systèmes experts



Code AIA

 

AIH 0101

Systèmes d'IA fondés sur l'IA symbolique, les systèmes experts et les systèmes fondés sur les connaissances, et systèmes d'IA fondés sur la recherche et l'optimisation

b)    Apprentissage automatique, à l'exclusion de l'IA générative et de l'IA à usage général



Code AIA

 

AIH 0201

Systèmes d'IA qui traitent des données structurées

AIH 0202

Systèmes d'IA qui traitent des signaux et des données audio

AIH 0203

Systèmes d'IA qui traitent des données textuelles

AIH 0204

Systèmes d'IA qui traitent des images et des vidéos

AIH 0205

Systèmes d'IA qui tirent des enseignements de leur environnement, à l'exclusion des systèmes d'IA couverts par le code AIH 0401

c)    Systèmes d'IA fondés sur des modèles d'IA à usage général ou l'IA générative



Code AIA

 

AIH 0301

Systèmes d'IA générative, y compris les systèmes d'IA fondés sur des modèles d'IA à usage général

d)    Technologies d'IA émergentes



Code AIA

 

AIH 0401

Systèmes d'IA fondés sur d'autres technologies d'IA émergentes non couvertes par d'autres codes, notamment l'IA agentique

4.    Demande de notification

Les organismes d'évaluation de la conformité utilisent les listes de codes, de catégories et de types correspondants de systèmes d'IA figurant dans la présente annexe lorsqu'ils précisent les types de systèmes d'IA dans la demande de notification visée à l'article 29.

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes

Tickets liés

Liens
is related to New version: AI Act (KI-Verordnung) (CELEX:02024R1689-20260727) – 0 new, 0 changed, 3 removed