Article 26 pour la biométrie : obligations des déployeurs

L’article 26 fixe ces obligations aux déployeurs de systèmes d’IA à haut risque.

• art. 26(10)
  Identification à distance a posteriori : demander une autorisation

  Dans le cadre d’une enquête visant à la recherche ciblée d’une personne soupçonnée d’avoir commis une infraction pénale ou condamnée pour l’avoir commise, le déployeur d’un système d’IA à haut risque d’identification biométrique à distance a posteriori doit demander une autorisation pour son utilisation à une autorité judiciaire ou à une autorité administrative dont la décision est contraignante et soumise à un contrôle juridictionnel. La demande est faite ex ante, ou sans retard injustifié et dans un délai de 48 heures au plus. L’exception est l’utilisation pour l’identification initiale d’un suspect potentiel sur la base de faits objectifs et vérifiables directement liés à l’infraction. Chaque utilisation doit être limitée à ce qui est strictement nécessaire à l’enquête sur une infraction pénale précise.

• art. 26(10)
  Autorisation rejetée, usage non ciblé, décisions défavorables

  Si l’autorisation est rejetée, l’utilisation du système doit cesser avec effet immédiat et les données à caractère personnel liées à la demande doivent être supprimées. Un tel système ne doit pas être utilisé à des fins répressives de manière non ciblée, sans lien avec une infraction pénale, une procédure pénale, une menace réelle et actuelle ou réelle et prévisible d’infraction pénale, ou la recherche d’une personne disparue précise. Il doit être garanti que les autorités répressives ne prennent aucune décision produisant un effet juridique défavorable à l’égard d’une personne sur la seule base des sorties d’un tel système.

• art. 26(10)
  Dossier de police, rapports annuels, droit national plus restrictif

  Quels que soient la finalité ou le déployeur, chaque utilisation doit être consignée dans le dossier de police correspondant et mise à la disposition de l’autorité de surveillance du marché et de l’autorité nationale de protection des données sur demande, à l’exclusion des données opérationnelles sensibles liées à la répression. Les déployeurs doivent présenter à ces autorités des rapports annuels sur leur utilisation des systèmes d’identification biométrique à distance a posteriori ; les rapports peuvent être agrégés. Les États membres peuvent introduire des lois plus restrictives sur l’utilisation de ces systèmes. L’article 26, paragraphe 10, s’applique sans préjudice de l’article 9 du règlement (UE) 2016/679 et de l’article 10 de la directive (UE) 2016/680 pour le traitement des données biométriques.

• art. 26(1)
  Utiliser selon la notice d’utilisation

  Prendre des mesures techniques et organisationnelles appropriées pour utiliser le système conformément à la notice d’utilisation.

• art. 26(2)
  Confier le contrôle humain

  Confier le contrôle humain à des personnes physiques disposant des compétences, de la formation et de l’autorité nécessaires ainsi que du soutien nécessaire.

• art. 26(4)
  Vérifier les données d’entrée

  Dans la mesure où le déployeur exerce un contrôle sur les données d’entrée, veiller à ce qu’elles soient pertinentes et suffisamment représentatives au regard de la finalité prévue.

• art. 26(5)
  Surveiller, informer, suspendre

  Surveiller le fonctionnement sur la base de la notice d’utilisation et, le cas échéant, informer les fournisseurs. Si l’utilisation conforme aux instructions peut présenter un risque au sens de l’article 79, paragraphe 1, informer sans retard indu le fournisseur ou le distributeur et l’autorité de surveillance du marché, et suspendre l’utilisation. Après un incident grave, informer immédiatement d’abord le fournisseur, puis l’importateur ou le distributeur et les autorités de surveillance du marché. Si le fournisseur est injoignable, l’article 73 s’applique mutatis mutandis.

• art. 26(6)
  Conserver les journaux

  Conserver les journaux générés automatiquement par le système, dans la mesure où ils sont sous le contrôle du déployeur, pendant une période adaptée à la finalité prévue et d’au moins six mois, sauf disposition contraire du droit de l’Union ou du droit national, en particulier sur la protection des données à caractère personnel.

• art. 26(11)
  Informer les personnes concernées par les décisions

  Pour les systèmes de l’annexe III qui prennent ou aident à prendre des décisions concernant des personnes physiques, informer ces personnes qu’elles font l’objet de l’utilisation du système, sans préjudice de l’article 50.

• art. 26(8)
  Les autorités publiques s’enregistrent

  Les déployeurs qui sont des autorités publiques, ou des institutions, organes ou organismes de l’Union, doivent respecter les obligations d’enregistrement de l’article 49, qui concernent les systèmes de l’annexe III. S’ils constatent que le système qu’ils envisagent d’utiliser n’est pas enregistré dans la base de données de l’UE, ils ne doivent pas l’utiliser et doivent en informer le fournisseur ou le distributeur.

• art. 26(9)
  Analyse d’impact relative à la protection des données

  Le cas échéant, utiliser les informations fournies au titre de l’article 13 pour l’analyse d’impact relative à la protection des données prévue à l’article 35 du règlement (UE) 2016/679 ou à l’article 27 de la directive (UE) 2016/680.

• art. 26(7)
  Informer les travailleurs et leurs représentants

  Les déployeurs qui sont des employeurs doivent informer les représentants des travailleurs et les travailleurs concernés, avant de mettre en service ou d’utiliser un système d’IA à haut risque sur le lieu de travail, qu’ils seront soumis à son utilisation. L’information est fournie, le cas échéant, conformément aux règles et procédures prévues par le droit et la pratique de l’Union et nationaux en matière d’information des travailleurs et de leurs représentants.

• art. 26(12)
  Coopérer avec les autorités

  Coopérer avec les autorités compétentes dans toute action qu’elles entreprennent à l’égard du système d’IA à haut risque.

L’article 26 ne lie que les déployeurs de systèmes d’IA à haut risque. Les lignes ci-dessous montrent où l’IA biométrique devient à haut risque et ce que cela signifie pour un déployeur.

• La biométrie est un domaine limité de l’annexe III

  L’annexe III a un domaine intitulé « Biométrie », limité aux points a) à c) et aux utilisations autorisées par le droit de l’Union ou le droit national pertinent (annexe III, point 1). Le règlement n’a pas de régime de la biométrie plus large. Ce site range aussi dans la biométrie les interdictions de l’article 5, paragraphe 1, points e) à h).

• Annexe III, point 1 : biométrie

  L’annexe III, point 1, vise trois types de systèmes d’IA, dans la mesure où leur utilisation est autorisée par le droit de l’Union ou le droit national pertinent : a) les systèmes d’identification biométrique à distance, ce qui n’inclut pas les systèmes d’IA destinés à être utilisés aux fins de la vérification biométrique dont la seule finalité est de confirmer qu’une personne physique donnée est bien celle qu’elle prétend être ; b) les systèmes d’IA destinés à être utilisés aux fins de la catégorisation biométrique en fonction d’attributs ou de caractéristiques sensibles ou protégés, ou fondée sur l’inférence de ces attributs ou caractéristiques ; c) les systèmes d’IA destinés à être utilisés aux fins de la reconnaissance des émotions. Les systèmes de vérification biométrique décrits au point a) ne figurent pas au point 1. Les autres systèmes de l’annexe III ne sont pas à haut risque lorsque l’article 6, paragraphe 3, s’applique ; demandez à un juriste comment ses conditions se combinent. Un système qui effectue du profilage de personnes physiques est toujours à haut risque. Le fournisseur qui estime qu’un système de l’annexe III n’est pas à haut risque doit documenter son évaluation avant la mise sur le marché ou la mise en service du système et l’enregistrer conformément à l’article 49, paragraphe 2 (article 6, paragraphe 4).

• La vérification n’est pas l’identification à distance

  La vérification biométrique est la vérification automatisée, un à un, y compris l’authentification, de l’identité de personnes physiques par la comparaison de leurs données biométriques avec des données biométriques précédemment fournies (article 3, point 36). Un système d’identification biométrique à distance identifie des personnes physiques, sans leur participation active, généralement à distance, par la comparaison de leurs données biométriques avec celles figurant dans une base de données de référence (article 3, point 41). Le règlement ne cite aucun type de produit ; classez chaque système selon ces définitions et sa finalité prévue (article 3, point 12).

• Fournisseur et déployeur

  Le fournisseur, par exemple un éditeur de logiciels de reconnaissance faciale, développe le système d’IA, ou le fait développer, et le met sur le marché ou le met en service sous son propre nom (article 3, point 3). Une entreprise, une autorité publique ou un autre organisme qui utilise un système sous son autorité est un déployeur (article 3, point 4). Un déployeur devient fournisseur s’il appose son nom ou sa marque sur un système à haut risque déjà mis sur le marché, s’il y apporte une modification substantielle qui le laisse à haut risque, ou s’il modifie la finalité prévue d’un système qui n’était pas à haut risque de sorte qu’il le devienne (article 25, paragraphe 1) ; dans le premier cas, des arrangements contractuels peuvent répartir autrement les obligations. Le règlement ne s’applique pas aux obligations des déployeurs qui sont des personnes physiques utilisant des systèmes d’IA dans le cadre d’une activité strictement personnelle à caractère non professionnel (article 2, paragraphe 10).

• Opérateurs privés et interdiction de l’identification en temps réel

  L’article 5, paragraphe 1, point h), interdit l’utilisation de systèmes d’identification biométrique à distance « en temps réel » dans des espaces accessibles au public à des fins répressives, sauf si cette utilisation est strictement nécessaire pour l’un de trois objectifs : la recherche ciblée de victimes précises d’enlèvement, de traite des êtres humains ou d’exploitation sexuelle, ainsi que la recherche de personnes disparues ; la prévention d’une menace spécifique, substantielle et imminente pour la vie ou la sécurité physique de personnes physiques ou d’une menace réelle et actuelle ou réelle et prévisible d’attaque terroriste ; et la localisation ou l’identification d’une personne soupçonnée d’avoir commis une infraction visée à l’annexe II et punissable dans l’État membre concerné d’une peine ou d’une mesure de sûreté privatives de liberté d’une durée maximale d’au moins quatre ans. Les paragraphes 2 à 7 de l’article 5 ajoutent des conditions, dont l’autorisation préalable. L’interdiction est liée aux fins répressives. Un système d’identification biométrique à distance utilisé à une autre fin, par exemple par un opérateur privé pour son propre compte, est apprécié au titre de l’annexe III, point 1, a), dans la mesure où son utilisation est autorisée par le droit de l’Union ou le droit national. Le point h) s’applique sans préjudice de l’article 9 du règlement (UE) 2016/679 pour le traitement de données biométriques à des fins autres que répressives.

• Analyse d’impact sur les droits fondamentaux (article 27)

  L’article 27, paragraphe 1, s’applique aux déployeurs de systèmes à haut risque visés à l’article 6, paragraphe 2, à l’exception de ceux du domaine de l’annexe III, point 2, qui sont des organismes de droit public ou des entités privées fournissant des services publics, et aux déployeurs de systèmes visés à l’annexe III, point 5, b) et c). L’annexe III, point 1, n’est pas exclue : un organisme de droit public qui déploie un système du point 1 doit réaliser l’analyse avant de le déployer. L’analyse s’applique à la première utilisation (article 27, paragraphe 2), et le déployeur notifie ses résultats à l’autorité de surveillance du marché (article 27, paragraphe 3). L’article 27 ne mentionne pas les espaces publics ou semi-publics. Un opérateur privé qui n’est pas une entité privée fournissant des services publics n’a pas d’obligation au titre de l’article 27 pour un système du point 1 ; savoir si un opérateur fournit des services publics est une question de fait, consultez donc un juriste.

• Répression, migration, asile et contrôle aux frontières

  Les obligations de surveillance et d’information de l’article 26, paragraphe 5, ne couvrent pas les données opérationnelles sensibles des déployeurs de systèmes d’IA qui sont des autorités répressives. Pour les systèmes d’IA à haut risque utilisés à des fins répressives, l’article 13 de la directive (UE) 2016/680 s’applique à l’information des personnes concernées (article 26, paragraphe 11). Les déployeurs qui sont des autorités publiques, ou des institutions, organes ou organismes de l’Union, s’enregistrent et enregistrent l’utilisation du système dans la base de données de l’UE (article 49, paragraphe 3). Pour les systèmes de l’annexe III, points 1, 6 et 7, dans les domaines de la répression, de la migration, de l’asile et de la gestion du contrôle aux frontières, cet enregistrement se fait dans une section sécurisée non publique de la base de données et ne comprend que les informations énumérées à l’article 49, paragraphe 4.

• Personnes soumises à des décisions : articles 26, paragraphe 11, et 86

  Les déployeurs de systèmes de l’annexe III qui prennent des décisions ou aident à prendre des décisions concernant des personnes physiques doivent informer ces personnes qu’elles sont soumises à l’utilisation du système (article 26, paragraphe 11). Toute personne concernée soumise à une décision prise par le déployeur sur la base des sorties d’un système de l’annexe III, à l’exception du point 2, qui produit des effets juridiques ou l’affecte de manière significative de façon similaire d’une manière qu’elle considère comme ayant des conséquences néfastes sur sa santé, sa sécurité ou ses droits fondamentaux a le droit d’obtenir du déployeur des explications claires et pertinentes sur le rôle du système d’IA dans la procédure décisionnelle et sur les principaux éléments de la décision prise (article 86, paragraphe 1). L’article 86 ne s’applique pas lorsque le droit de l’Union ou le droit national prévoit des exceptions ou des limitations (article 86, paragraphe 2), et ne s’applique que dans la mesure où ce droit n’est pas prévu autrement par le droit de l’Union (article 86, paragraphe 3).

• Dates

  Les systèmes de l’annexe III, point 1, doivent respecter ces obligations à partir du 2 décembre 2027 (article 113, point c) i)). Un système mis sur le marché ou mis en service avant cette date n’est couvert que si sa conception subit ensuite d’importantes modifications ; en tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre les mesures nécessaires pour se conformer au plus tard le 2 août 2030 (article 111, paragraphe 2) ; cela ne s’applique pas aux composants de l’annexe X mentionnés ci-après. Les systèmes d’IA qui sont des composants des systèmes d’information à grande échelle énumérés à l’annexe X et qui ont été mis sur le marché ou mis en service avant le 2 août 2027 doivent être mis en conformité au plus tard le 31 décembre 2030 (article 111, paragraphe 1). Les interdictions de l’article 5, paragraphe 1, points e) à h), s’appliquent depuis le 2 février 2025 ; l’exception prévue à l’article 113, point a), ne les concerne pas. Les articles 43 et 49 figurent au chapitre III, section 5, que l’article 113 ne nomme dans aucun de ses points. L’article 113 ne donne pas de date propre pour eux ; demandez à un juriste à partir de quand ils lient les fournisseurs de systèmes de l’annexe III.

• Amendes

  Les manquements aux obligations des fournisseurs (article 16) et des déployeurs (article 26) peuvent être sanctionnés d’amendes pouvant atteindre 15 millions d’EUR ou, si l’auteur de l’infraction est une entreprise, 3 % de son chiffre d’affaires annuel mondial total de l’exercice précédent, le montant le plus élevé étant retenu (article 99, paragraphe 4). Pour les PME, y compris les jeunes pousses, chaque amende peut atteindre au plus le montant le plus faible (article 99, paragraphe 6) ; il en va de même pour les petites ETI (« petites entreprises à moyenne capitalisation » dans le règlement ; article 3, point 14 ter, article 99, paragraphe 6 bis). Chaque État membre décide dans quelle mesure des amendes peuvent être infligées aux autorités publiques et aux organismes établis sur son territoire (article 99, paragraphe 8).

• Limites du champ d’application

  Le règlement ne s’applique pas aux domaines qui ne relèvent pas du champ d’application du droit de l’Union (article 2, paragraphe 3, première phrase). Il ne s’applique pas aux systèmes d’IA dans la mesure où ils sont mis sur le marché, mis en service ou utilisés, avec ou sans modification, exclusivement à des fins militaires, de défense ou de sécurité nationale (article 2, paragraphe 3, deuxième phrase). Il ne s’applique pas aux autorités publiques d’un pays tiers ni aux organisations internationales qui utilisent des systèmes d’IA dans le cadre de la coopération internationale ou d’accords en matière répressive et judiciaire avec l’Union ou avec un ou plusieurs États membres, à condition qu’elles offrent des garanties adéquates en ce qui concerne la protection des droits et libertés fondamentaux (article 2, paragraphe 4). Il ne s’applique pas aux systèmes ou modèles d’IA, y compris leurs sorties, spécifiquement développés et mis en service à seule fin de recherche scientifique et de développement (article 2, paragraphe 6), ni aux activités de recherche, d’essai et de développement avant la mise sur le marché ou la mise en service d’un système ; les essais en conditions réelles ne sont pas couverts par cette exclusion (article 2, paragraphe 8). Il ne s’applique pas aux systèmes d’IA publiés sous licence libre et ouverte, sauf s’ils sont mis sur le marché ou mis en service en tant que systèmes d’IA à haut risque ou relèvent de l’article 5 ou 50 (article 2, paragraphe 12).

• Aucune obligation distincte de vérifier le système du fournisseur au regard de l’article 5

  L’article 26 ne contient aucune obligation pour le déployeur de vérifier de façon indépendante que le système d’un fournisseur n’est pas interdit. Les interdictions de l’article 5, paragraphe 1, points e) à h), couvrent l’utilisation des systèmes eux-mêmes ; un déployeur qui utilise un système à une fin interdite est donc lui-même soumis à l’article 5 et à des amendes pouvant atteindre 35 millions d’EUR ou, s’il s’agit d’une entreprise, 7 % de son chiffre d’affaires annuel mondial total, le montant le plus élevé étant retenu (article 99, paragraphe 3).

• Espaces publics et semi-publics

  Le règlement définit un espace accessible au public comme tout lieu physique, qu’il soit public ou privé, accessible à un nombre indéterminé de personnes physiques, indépendamment de l’application de certaines conditions d’accès et indépendamment d’éventuelles restrictions de capacité (article 3, point 44). Le terme n’apparaît que dans cette définition et dans l’interdiction de l’identification en temps réel de l’article 5. Le règlement n’utilise ni ce terme ni une catégorie « semi-public » pour déclencher une obligation au titre de l’article 26 ou de l’article 27.

• Effectifs du contrôle et vérification par deux personnes

  L’article 26 ne fixe ni effectif, ni nombre d’heures de formation, ni qualification pour les personnes qui contrôlent un système biométrique. Il exige la compétence, la formation, l’autorité et le soutien nécessaires (article 26, paragraphe 2). Pour les systèmes de l’annexe III, point 1, a), les mesures du fournisseur doivent garantir que le déployeur ne prend aucune action ni décision sur la base de l’identification, à moins qu’elle ait été vérifiée et confirmée séparément par au moins deux personnes physiques disposant de la compétence, de la formation et de l’autorité nécessaires ; cela ne s’applique pas aux systèmes utilisés à des fins répressives, de migration, de contrôle aux frontières ou d’asile lorsque le droit de l’Union ou le droit national estime son application disproportionnée (article 14, paragraphe 5). La Commission élabore des lignes directrices sur l’application des exigences et obligations des articles 8 à 15 et des articles 25 et 26 (article 96, paragraphe 1, point a)).

• Journaux et données biométriques

  L’article 26, paragraphe 6, fixe au moins six mois pour les journaux placés sous le contrôle du déployeur et cède devant un autre droit de l’Union ou national, notamment sur la protection des données à caractère personnel. Le règlement ne cite aucune durée de conservation des données biométriques ; le droit de l’Union relatif à la protection des données s’applique parallèlement au règlement (article 2, paragraphe 7). L’article 26, paragraphe 10, exige la suppression des données à caractère personnel liées à une demande d’autorisation rejetée.

• Article 26 : obligations des déployeurs d’IA à haut risque

  L’article 26 pour tous les secteurs : qui est déployeur, les obligations, l’article 27 et les amendes.

• Règlement IA biométrie : guide de conformité

  Vue d’ensemble de la biométrie : comment le règlement vise l’identification biométrique à distance, la catégorisation biométrique et la reconnaissance des émotions.

• Article 50 pour la biométrie : obligation d’information et interdictions de l’article 5

  IA biométrique et article 50 : l’information en cas de reconnaissance des émotions et de catégorisation biométrique, et les interdictions de l’article 5.

• Annexe III en détail : les 8 catégories à haut risque

  Comment l’annexe III rend des systèmes d’IA à haut risque, y compris la biométrie.