Skip to main content

Article 53 pour la biométrie : obligations des fournisseurs de modèles d’IA à usage général

Comment l’article 53 (obligations des fournisseurs de modèles d’IA à usage général) se rapporte à la biométrie : qui est lié, ce qui est documenté, l’exception open source, dates et amendes de l’article 101.

Les fournisseurs de modèles d’IA à usage général doivent tenir une documentation et informer les fournisseurs en aval. Ils doivent publier un résumé des données d’entraînement et avoir une politique de droit d’auteur (article 53, paragraphe 1). Des exceptions s’appliquent.

L’article 53 n’a pas de règle sur la biométrie. Les organisations et les éditeurs de logiciels qui se bornent à utiliser ou intégrer un modèle n’y sont pas liés. Les obligations s’appliquent depuis le 2 août 2025 ; les modèles antérieurs ont jusqu’au 2 août 2027 (article 111, paragraphe 3). La Commission peut sanctionner les fournisseurs depuis le 2 août 2026 (article 101). Le plafond est de 3 % du chiffre d’affaires annuel mondial ou 15 millions d’EUR, le montant le plus élevé étant retenu. Prochaine étape : déterminez qui fournit chaque modèle que vous utilisez.

L’article 53, paragraphe 1, fixe quatre obligations aux fournisseurs de modèles

Ces obligations s’appliquent aux fournisseurs de modèles d’IA à usage général, quel que soit le secteur, sous réserve de l’exception pour les modèles ouverts de l’article 53, paragraphe 2, et des exclusions pour la recherche de l’article 2, paragraphes 6 et 8.

  • art. 53(1)(a)
    Documentation technique

    Élaborer et tenir à jour la documentation technique du modèle, y compris son processus d’entraînement et d’essai et les résultats de son évaluation, avec au moins les informations de l’annexe XI, pour la fournir sur demande au Bureau de l’IA et aux autorités nationales compétentes.

  • art. 53(1)(b)
    Informations pour les fournisseurs en aval

    Élaborer, tenir à jour et mettre à disposition des informations et de la documentation pour les fournisseurs de systèmes d’IA qui comptent intégrer le modèle, avec au moins les éléments de l’annexe XII, sans préjudice des droits de propriété intellectuelle, des informations commerciales confidentielles et des secrets d’affaires. Elles doivent leur permettre de bien comprendre les capacités et les limites du modèle et de respecter leurs propres obligations.

  • art. 53(1)(c)
    Politique de droit d’auteur

    Mettre en place une politique visant à respecter le droit de l’Union en matière de droit d’auteur, notamment pour identifier et respecter une réservation de droits exprimée en vertu de l’article 4, paragraphe 3, de la directive (UE) 2019/790.

  • art. 53(1)(d)
    Résumé des contenus d’entraînement

    Élaborer et rendre public un résumé suffisamment détaillé des contenus utilisés pour l’entraînement, selon un modèle fourni par le Bureau de l’IA.

  • art. 53(2)
    Exception pour les modèles ouverts

    Les obligations des points a) et b) ne s’appliquent pas aux modèles publiés sous une licence libre et ouverte qui permet l’accès, l’utilisation, la modification et la distribution, et dont les paramètres, les informations sur l’architecture et sur l’utilisation sont publics. L’exception ne s’applique pas aux modèles présentant un risque systémique (article 53, paragraphe 2).

  • art. 53(3)
    Coopération

    Les fournisseurs coopèrent, selon les besoins, avec la Commission et les autorités nationales compétentes.

  • art. 53(4)
    Codes de bonne pratique

    Les fournisseurs peuvent s’appuyer sur des codes de bonne pratique au sens de l’article 56 pour démontrer leur conformité jusqu’à la publication d’une norme harmonisée. Ceux qui ne suivent ni l’un ni l’autre doivent démontrer d’autres moyens adéquats de conformité, évalués par la Commission.

Qui, en biométrie, est lié par l’article 53

L’article 53 s’impose au fournisseur du modèle, quel que soit le secteur.

  • La biométrie est un domaine limité de l’annexe III

    L’annexe III a un domaine intitulé « Biométrie », limité aux points a) à c) et aux utilisations autorisées par le droit de l’Union ou le droit national pertinent (annexe III, point 1). Le règlement n’a pas de régime de la biométrie plus large. Ce site range aussi dans la biométrie les interdictions de l’article 5, paragraphe 1, points e) à h).

  • Organisations, éditeurs et fournisseurs de modèles

    Une organisation qui utilise un système biométrique construit sur un modèle d’IA à usage général est déployeur de ce système (article 3, point 4) ; si le système relève de l’annexe III, point 1, l’article 26 s’applique. Un éditeur de logiciels qui intègre un modèle dans son système est le fournisseur de ce système et reçoit des informations du fournisseur du modèle au titre de l’article 53, paragraphe 1, point b). Il n’est fournisseur d’un modèle que s’il développe un modèle d’IA à usage général, ou le fait développer, et le met sur le marché sous son propre nom (article 3, point 3).

  • Accord écrit avec les fournisseurs

    Le fournisseur d’un système d’IA à haut risque et le tiers qui fournit un modèle d’IA, des outils, services, composants ou processus utilisés dans ce système précisent par un accord écrit les informations, capacités, accès technique et autre assistance nécessaires pour le respect intégral du règlement (article 25, paragraphe 4). Cette obligation ne s’applique pas aux tiers qui rendent accessibles au public, sous licence libre et ouverte, des outils, services, processus ou composants autres que des modèles d’IA à usage général.

  • Exclusions pour la recherche

    Le règlement ne s’applique pas aux systèmes ou modèles d’IA, y compris leurs sorties, spécifiquement développés et mis en service à la seule fin de la recherche et du développement scientifiques (article 2, paragraphe 6). Il ne s’applique pas non plus aux activités de recherche, d’essai et de développement menées avant la mise sur le marché ou la mise en service d’un système ou d’un modèle ; les essais en conditions réelles ne sont pas couverts par cette exclusion (article 2, paragraphe 8).

  • Dates

    Les obligations de l’article 53 s’appliquent à partir du 2 août 2025 (article 113, point b)). Un modèle mis sur le marché avant cette date doit s’y conformer avant le 2 août 2027 (article 111, paragraphe 3). L’article 101 est exclu du point b), si bien que la date générale d’application, le 2 août 2026, s’y applique.

  • Amendes

    La Commission peut infliger à un fournisseur de modèle d’IA à usage général des amendes pouvant atteindre 3 % de son chiffre d’affaires annuel mondial total de l’exercice précédent ou 15 millions d’EUR, le montant le plus élevé étant retenu, lorsqu’elle constate que le fournisseur a, de propos délibéré ou par négligence, enfreint les dispositions pertinentes du règlement, ou pour un autre motif énuméré à l’article 101, paragraphe 1.

  • Limites du champ d’application

    Le règlement ne s’applique pas aux domaines qui ne relèvent pas du champ d’application du droit de l’Union (article 2, paragraphe 3, première phrase). Il ne s’applique pas aux systèmes d’IA dans la mesure où ils sont mis sur le marché, mis en service ou utilisés, avec ou sans modification, exclusivement à des fins militaires, de défense ou de sécurité nationale (article 2, paragraphe 3, deuxième phrase). Il ne s’applique pas aux autorités publiques d’un pays tiers ni aux organisations internationales qui utilisent des systèmes d’IA dans le cadre de la coopération internationale ou d’accords en matière répressive et judiciaire avec l’Union ou avec un ou plusieurs États membres, à condition qu’elles offrent des garanties adéquates en ce qui concerne la protection des droits et libertés fondamentaux (article 2, paragraphe 4). Il ne s’applique pas aux systèmes ou modèles d’IA, y compris leurs sorties, spécifiquement développés et mis en service à seule fin de recherche scientifique et de développement (article 2, paragraphe 6), ni aux activités de recherche, d’essai et de développement avant la mise sur le marché ou la mise en service d’un système ; les essais en conditions réelles ne sont pas couverts par cette exclusion (article 2, paragraphe 8). Il ne s’applique pas aux systèmes d’IA publiés sous licence libre et ouverte, sauf s’ils sont mis sur le marché ou mis en service en tant que systèmes d’IA à haut risque ou relèvent de l’article 5 ou 50 (article 2, paragraphe 12).

Ce que le règlement laisse ouvert pour la biométrie

  • Aucune obligation propre à la biométrie

    L’article 53 n’a pas d’obligation propre à la biométrie et ne cite aucun contenu biométrique pour la documentation. L’annexe XI énumère le contenu minimal de la documentation technique d’un modèle (sa section 2 ne s’applique qu’aux modèles présentant un risque systémique) et l’annexe XII les informations minimales pour les fournisseurs en aval. L’article 53, paragraphe 2, exempte certains modèles open source des points a) et b).

  • Le moissonnage d’images faciales relève de l’article 5, paragraphe 1, point e)

    L’article 5, paragraphe 1, point e), interdit les systèmes d’IA qui créent ou développent des bases de données de reconnaissance faciale par le moissonnage non ciblé d’images faciales provenant de l’internet ou de la vidéosurveillance. L’article 53 ne mentionne ni les images faciales ni l’article 5.

  • Le risque systémique relève de l’article 55

    Les obligations supplémentaires pour les modèles présentant un risque systémique figurent à l’article 55, pas à l’article 53.

  • Adapter un modèle

    Les articles du règlement ne disent pas quand l’adaptation d’un modèle, par exemple par un réglage fin sur des images de visages, fait de celui qui l’adapte le fournisseur d’un nouveau modèle. Le considérant 109 du texte de 2024 indique qu’en cas de modification ou de réglage fin d’un modèle, les obligations des fournisseurs devraient se limiter à cette modification ou à ce réglage ; consultez un juriste.

Questions sur l’article 53 en biométrie

Une organisation qui utilise un modèle d’IA à usage général dans son système biométrique doit-elle respecter l’article 53 ?

Non. L’article 53 lie les fournisseurs de modèles d’IA à usage général. Une organisation qui utilise un système construit sur un modèle est déployeur de ce système (article 3, point 4).

Que doit recevoir un éditeur de logiciels du fournisseur d’un modèle qu’il intègre ?

Des informations et de la documentation lui permettant de bien comprendre les capacités et les limites du modèle et de respecter ses propres obligations, avec au moins les éléments de l’annexe XII (article 53, paragraphe 1, point b)). L’article 25, paragraphe 4, ajoute un accord écrit pour un système à haut risque.

Les modèles ouverts doivent-ils respecter l’article 53 ?

En partie. Les fournisseurs de modèles publiés sous licence libre et ouverte avec des paramètres publics sont dispensés des obligations des points a) et b), mais pas de la politique de droit d’auteur ni du résumé des contenus d’entraînement, ni lorsque le modèle présente un risque systémique (article 53, paragraphe 2).

Pages liées

Scanara prépare des preuves à partir de vos dépôts

Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.