Évaluation de conformité — règlement IA Article 43
Guide complet des évaluations de conformité au règlement IA. Quand utiliser l'Annexe VI ou l'Annexe VII, quand un organisme notifié est requis, et comment générer une déclaration de conformité.
Une évaluation de la conformité est la procédure obligatoire prévue par l'article 43 du règlement IA, par laquelle les fournisseurs d'IA à haut risque démontrent que leur système satisfait aux exigences du règlement avant sa mise sur le marché de l'UE. La plupart des fournisseurs suivent l'annexe VI (contrôle interne) de manière autonome. Un organisme notifié (annexe VII) n'est requis que pour certains systèmes biométriques. La réussite de la procédure aboutit à une déclaration de conformité et au droit d'apposer le marquage CE. L'application débute le 2 août 2026.
Annexe VI vs annexe VII : quelle voie s'applique ?
Annexe VI — Contrôle interne
La voie par défaut pour la plupart des systèmes d'IA à haut risque. Le fournisseur réalise l'évaluation en interne — aucune intervention d'un organisme externe n'est requise. Vous devez démontrer la conformité aux articles 9–15 et 17 et tenir un dossier technique annexe IV complet.
- ✓Toutes les catégories de l'annexe III sauf l'identification biométrique à distance
- ✓Le fournisseur réalise l'évaluation de manière autonome
- ✓Aucun recours à un organisme notifié, aucuns frais
- ✓Dossier technique conservé 10 ans après la mise sur le marché
Annexe VII — Évaluation par un organisme notifié
Requise lorsqu'un système d'IA à haut risque est destiné à l'identification biométrique à distance en temps réel dans des espaces accessibles au public par les forces de l'ordre (article 43(1)(b)). Un organisme notifié accrédité doit réaliser un examen tiers du dossier technique et du système de gestion de la qualité.
- !Identification biométrique à distance dans les espaces publics (forces de l'ordre)
- !Recours obligatoire à un organisme notifié accrédité
- !Examen tiers du dossier technique et du SGQ
- !Certificat d'examen UE de type délivré
Procédure d'évaluation de la conformité en 6 étapes (annexe VI)
Confirmer la classification à haut risque
Vérifiez que le système d'IA relève d'une ou plusieurs catégories de l'annexe III ou constitue un composant de sécurité d'un produit réglementé de l'annexe I. Documentez la justification de la classification dans votre dossier technique annexe IV.
Constituer le dossier technique annexe IV
Préparez les 10 éléments de la documentation technique de l'annexe IV : description du système, spécifications de conception, documentation des données d'entraînement, registres de gestion des risques, résultats de tests, plan de surveillance, notice d'utilisation et plan post-commercialisation.
Mettre en place un système de gestion de la qualité (art. 17)
Établissez des procédures documentées pour la gestion des données, la conception et le développement, les tests, l'évaluation de la conformité, la gestion des risques et la surveillance post-commercialisation. Le SGQ est un prérequis à une évaluation de la conformité valide.
Réaliser l'AIRA de l'article 9 et la revue de gouvernance des données de l'article 10
Réalisez votre évaluation des risques IA et documentez la gouvernance des jeux de données d'entraînement, y compris les mesures d'atténuation des biais. Ces éléments sont attestés dans le dossier technique examiné lors de l'évaluation.
Effectuer la revue interne de conformité
Examinez votre dossier technique au regard de chaque article applicable (9–15, 17, 72) et confirmez que toutes les exigences sont satisfaites. Identifiez et comblez les éventuelles lacunes. La revue doit être effectuée par du personnel disposant de l'expertise technique appropriée.
Émettre la déclaration de conformité et apposer le marquage CE
Signez la déclaration UE de conformité au titre de l'article 47 et enregistrez le système dans la base de données du règlement IA de l'UE (article 49). Apposez le marquage CE sur le système d'IA et sa documentation, autorisant la mise sur le marché de l'UE.
Déclaration de conformité
Au titre de l'article 47, la déclaration UE de conformité doit inclure : le nom et la version du système d'IA, les coordonnées du fournisseur, une déclaration attestant que le système est conforme au règlement (UE) 2024/1689, les références aux normes harmonisées appliquées, les coordonnées de l'organisme notifié (le cas échéant), la date d'émission et un signataire autorisé. La déclaration doit être conservée pendant 10 ans après la mise sur le marché du système.
Pour les systèmes d'IA intégrés dans des produits déjà réglementés par d'autres directives de marquage CE (annexe I — p. ex. dispositifs médicaux, machines), l'évaluation de la conformité suit la législation sectorielle applicable, les exigences du règlement IA étant intégrées à cette procédure.
Comment Scanara accélère l'évaluation de la conformité
Génération automatisée de l'annexe IV
Scanara génère la documentation technique annexe IV complète en 10 éléments à partir de vos résultats d'analyse — prête pour la revue interne ou la soumission à un organisme notifié.
Analyse des écarts sur tous les articles
Une analyse de conformité cartographie votre base de code au regard des articles 9–15 et 17, révélant chaque écart avant votre revue interne de conformité, avec des constats précis par article.
Collecte de preuves SGQ
Les journaux d'analyse CI/CD automatisés, les historiques de constats et les registres de remédiation alimentent votre documentation SGQ de l'article 17 avec des preuves continues et horodatées.
Questions fréquentes
Comment Scanara vous aide
Scanara automatise la conformité au règlement sur l'IA du code au dossier. Connectez vos repos GitHub et obtenez des rapports de conformité en quelques minutes.