Conformité au règlement sur l'IA pour les développeurs
Quelles obligations du règlement sur l’IA les ingénieurs intègrent dans les systèmes d’IA à haut risque, et trois guides sur les pistes d’audit, les pipelines CI/CD et l’analyse à base de règles.
Les fournisseurs de systèmes d’IA à haut risque doivent intégrer journalisation (article 12), contrôle humain (article 14), exactitude et cybersécurité (article 15). Ils doivent aussi tenir à jour la documentation technique (article 11). Les déployeurs conservent les journaux (article 26(6)).
Ces obligations s’appliquent à partir du 2 décembre 2027 (annexe III) et du 2 août 2028 (annexe I) . L’article 2 énumère des exclusions. Les amendes peuvent atteindre 15 millions d’EUR ou 3 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu (article 99(4)). Prochaine étape : choisissez ci-dessous le guide pour votre tâche.
Trois guides : journaux, contrôles dans le pipeline et analyse à base de règles
Conformité au règlement IA dans votre pipeline CI/CD
Ce que le règlement exige et qu’un pipeline CI/CD peut documenter, trois étapes de pipeline, le fonctionnement du merge gate GitHub de Scanara et les limites des analyses à base de règles.
Conformité par le code pour les systèmes IA
Comment la conformité par le code s’applique aux articles 9 à 15 : ce qu’une règle peut tester, ce qui reste à une personne et ce que les analyses à base de règles de Scanara couvrent ou non.
Exigences de piste d'audit du règlement IA
Ce que les articles 12, 19 et 26(6) exigent en matière de journalisation, ce que le règlement laisse ouvert et les pratiques d’ingénierie qui protègent les journaux comme preuve.
Checklist de conformité au règlement sur l'IA
Une liste de contrôle des obligations du règlement (UE) 2024/1689 par rôle et classe de risque, avec l'article de chaque point.
Exclusions, systèmes plus anciens et plafonds des amendes
Le règlement ne s’applique pas aux systèmes d’IA utilisés exclusivement à des fins militaires, de défense ou de sécurité nationale (article 2(3)). Il ne s’applique pas aux systèmes d’IA développés et mis en service spécifiquement et à seule fin de recherche et développement scientifiques (article 2(6)), ni à la recherche, aux essais ou au développement avant la mise sur le marché ou la mise en service, sauf les essais en conditions réelles (article 2(8)). Les systèmes sous licences libres et ouvertes sont exclus, sauf s’ils sont mis sur le marché ou mis en service comme systèmes à haut risque ou relèvent de l’article 5 ou 50 (article 2(12)). Les personnes physiques qui utilisent un système dans le cadre d’une activité strictement personnelle à caractère non professionnel ne sont pas tenues comme déployeurs (article 2(10)). Pour les systèmes à haut risque liés à des produits relevant de la législation de l’annexe I, section B, comme les véhicules à moteur, l’aviation, le rail, les équipements marins, les véhicules agricoles et les machines, seuls l’article 6(1), l’article 60a et les articles 102 à 112 s’appliquent. Les articles 57 à 59 ne s’appliquent que dans la mesure où cette législation intègre les exigences (article 2(2)).
Les systèmes à haut risque mis sur le marché ou mis en service avant la date d’application ne sont couverts qu’après des modifications significatives de leur conception. En tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre les mesures nécessaires pour se conformer au plus tard le 2 août 2030 (article 111(2)).
Pour les PME, chaque amende atteint au plus le pourcentage ou le montant le plus bas (article 99(6)). Pour les petites ETI (« petites entreprises à moyenne capitalisation », article 3, point 14b), le même plafond s’applique aux amendes de l’article 99, paragraphes 4 et 5 (article 99(6a)). Le niveau de 15 millions d’EUR couvre aussi les obligations des fournisseurs et des opérateurs de l’article 25, paragraphes 2 et 4 (article 99(4), point da)).
Scanara prépare des preuves à partir de vos dépôts
Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.