Skip to main content

Article 6 : classification des systèmes IA à haut risque

Comment l'article 6 rend un système d'IA à haut risque : la voie des produits de l'annexe I et les huit domaines de l'annexe III.

Les fournisseurs utilisent l'article 6 pour décider si un système d'IA mis sur le marché ou mis en service dans l'UE est à haut risque.

Voie 1 : le système est un produit de l'annexe I exigeant une évaluation de la conformité par un tiers, ou son composant de sécurité.

Voie 2 : le système relève d'un domaine de l'annexe III, sauf si une exemption de l'article 6(3) s'applique.

Les règles relatives aux systèmes à haut risque (chapitre III, sections 1 à 3) s'appliquent à partir du 2 décembre 2027 pour l'annexe III. Pour l'annexe I, elles s'appliquent à partir du 2 août 2028.

Mal classer un système de l'annexe III pour éviter les règles peut entraîner des amendes (article 80(7)).

Comparez votre système avec l'annexe III et les législations de l'annexe I.

Deux voies rendent un système d'IA à haut risque

Un système d'IA est à haut risque s'il remplit la voie 1 ou la voie 2, et les deux voies commencent à des dates différentes.

Voie 1 : un produit relevant d'une législation de l'annexe I, ou son composant de sécurité

L'annexe I énumère des législations de sécurité des produits de l'UE, par exemple pour les jouets, les ascenseurs et les dispositifs médicaux. Le produit doit aussi faire l'objet d'une évaluation de la conformité par un tiers (un contrôle par un organisme extérieur).

Pour les législations de la section A, les règles relatives aux systèmes à haut risque (chapitre III, sections 1 à 3) s'appliquent à partir du 2 août 2028. Pour celles de la section B, dont les machines, seuls les articles 6(1), 60 bis et 102 à 112 s'appliquent (article 2(2)). Les articles 57 à 59 ne s'appliquent que si la législation sectorielle a intégré les exigences relatives aux systèmes à haut risque.

Lire le guide de l'annexe I : législations, dates et obligations

Voie 2 : l'un des huit domaines de l'annexe III

Un système est à haut risque s'il relève de l'un des huit domaines de l'annexe III, par exemple le recrutement ou la notation de crédit.

Les règles relatives aux systèmes à haut risque (chapitre III, sections 1 à 3) s'appliquent à partir du 2 décembre 2027. Quatre exemptions de l'article 6(3) peuvent s'appliquer, mais le profilage de personnes n'est jamais exempté.

L'annexe III nomme huit domaines

Chaque domaine énumère des usages précis. Un système conçu pour l'un de ces usages est à haut risque, sauf si une exemption s'applique.

1
Biométrie
2
Infrastructures critiques
3
Éducation et formation professionnelle
4
Emploi, gestion des travailleurs et accès à l'emploi indépendant
5
Accès aux services privés essentiels et aux services publics et prestations essentiels, et bénéfice de ces services et prestations
6
Répression
7
Gestion de la migration, de l'asile et du contrôle aux frontières
8
Administration de la justice et processus démocratiques

Lire le guide de l'annexe III : les huit domaines avec des exemples

Quatre conditions peuvent exempter un système de l'annexe III, jamais le profilage

Selon l'article 6(3), un système de l'annexe III n'est pas à haut risque s'il ne présente pas de risque important de préjudice pour la santé, la sécurité ou les droits fondamentaux des personnes. Cela vaut lorsqu'une de ces conditions est remplie :

  • Le système est destiné à accomplir une tâche procédurale étroite.
  • Le système est destiné à améliorer le résultat d'une activité humaine précédemment réalisée.
  • Le système est destiné à détecter des schémas de prise de décision ou des écarts par rapport à des schémas antérieurs. Il n'est pas destiné à remplacer ou influencer l'évaluation humaine déjà réalisée sans examen humain approprié.
  • Le système est destiné à accomplir une tâche préparatoire à une évaluation pertinente pour les domaines de l'annexe III.

Le profilage de personnes n'est jamais exempté : un tel système est toujours à haut risque (article 6(3)).

Un fournisseur qui invoque une exemption doit documenter son évaluation avant la mise sur le marché ou la mise en service du système, et doit enregistrer le système (article 6(4), article 49(2)).

Scanara soutient chaque étape de la classification, et vous prenez la décision

Repérer l'usage de l'IA dans votre code

Scanara analyse le code à la recherche de motifs courants de frameworks de ML. Cela aide à repérer les systèmes à classer.

Consigner la classification

Scanara structure chaque classification et consigne votre raisonnement, y compris pour une exemption de l'article 6(3).

Conserver les preuves

Scanara prépare une documentation de classification avec une piste de preuves. Vous décidez de la classification, avec un conseil juridique si l'enjeu le justifie.

Voir les fonctionnalités de Scanara

Questions fréquentes sur la classification des systèmes d'IA

Que se passe-t-il si je classe mal mon système d'IA ?

Si un système de l'annexe III est classé à tort comme non à haut risque pour éviter les règles, le fournisseur s'expose à des amendes au titre de l'article 99 (article 80(7)). L'article 80(7) ne nomme aucun montant. Les amendes pour manquement aux obligations des fournisseurs de l'article 16 atteignent 15 millions d'EUR ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu (article 99(4)). Pour les PME et les petites ETI (« petites entreprises à moyenne capitalisation » dans le règlement), le plus bas des deux montants est la limite (article 99(6) et (6 bis)). En cas de doute, documentez votre raisonnement et demandez conseil à un juriste.

Un système d'IA peut-il devenir à haut risque plus tard ?

Oui. Si quelqu'un modifie la finalité prévue d'un système qui n'était pas à haut risque et qui est déjà sur le marché ou en service, de sorte qu'il le devienne, cette partie devient le fournisseur (article 25(1)(c)). Un exemple est un chatbot réaffecté à la notation de crédit. Réévaluez la classification chaque fois que la finalité ou le contexte d'utilisation change.

Les exemptions de l'article 6(3) suppriment-elles toutes les obligations ?

Non. Le fournisseur doit documenter l'évaluation avant la mise sur le marché ou la mise en service du système et doit enregistrer le système (article 6(4), article 49(2)). L'exemption ne s'applique jamais au profilage de personnes (article 6(3)). D'autres règles, comme les obligations de transparence de l'article 50, peuvent continuer de s'appliquer.

Quand les règles de l'annexe I et de l'annexe III s'appliquent-elles ?

Les règles relatives aux systèmes à haut risque (chapitre III, sections 1 à 3, sauf l'article 6(5)) s'appliquent aux systèmes de l'annexe III à partir du 2 décembre 2027 et à ceux de l'annexe I à partir du 2 août 2028 (article 113). Les systèmes mis sur le marché ou mis en service avant la date concernée ne sont couverts qu'après des modifications importantes de leur conception ; en tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre les mesures nécessaires pour se conformer au plus tard le 2 août 2030 (article 111(2)). L'article 113 donne à chaque voie sa propre date et ne dit pas quelle date vaut pour un système relevant des deux voies. Vérifiez quelle voie s'applique à votre système.

Après la classification : lisez le guide de votre voie, puis les obligations du fournisseur