Règlement IA systèmes autonomes : conformité

Le règlement n’a pas de catégorie « systèmes autonomes ». Ce site emploie ces mots pour l’IA qui relève du règlement par les voies ci-dessous.

• Les systèmes autonomes ne forment pas une catégorie du règlement

  Le règlement ne prévoit pas de catégorie pour les systèmes autonomes. Sa définition du système d’IA mentionne « différents niveaux d’autonomie » (article 3, point 1)), et l’article 14, paragraphe 3, un « niveau d’autonomie ». Le règlement ne nomme ni véhicule autonome, ni drone, ni robot. Ce site emploie « systèmes autonomes » pour l’IA dans les véhicules, les aéronefs sans équipage, les robots et les machines. Les règles applicables dépendent de la législation de l’Union relative aux produits qui couvre le produit. Les lignes suivantes présentent trois façons dont un système d’IA peut être à haut risque : par l’annexe I, section B, par l’annexe I, section A, et par l’annexe III, point 2. D’autres dispositions peuvent également s’appliquer, par exemple l’article 4 (maîtrise de l’IA), l’article 5 (pratiques interdites), l’article 50 (transparence), l’article 53 (modèles d’IA à usage général) et les autres points de l’annexe III.

• Produits de la section B : véhicules, aéronefs sans équipage, rail, équipements marins, machines

  L’annexe I, section B, énumère par exemple les véhicules à moteur (règlements (UE) 2018/858 et (UE) 2019/2144, points 18 et 19), les véhicules à deux ou trois roues et les quadricycles (point 14), les véhicules agricoles et forestiers (point 15), le système ferroviaire (point 17), les équipements marins (point 16), les aéronefs sans équipage et leurs moteurs, hélices, pièces et équipements de contrôle à distance relevant du règlement (UE) 2018/1139 (point 20) et les machines (règlement (UE) 2023/1230, point 21). Le règlement (UE) 2026/1744 a fait passer les machines de la section A à la section B. Pour les systèmes d’IA classés à haut risque au titre de l’article 6, paragraphe 1 et liés à de tels produits, seuls l’article 6, paragraphe 1, l’article 60 bis et les articles 102 à 112 s’appliquent. Les articles 57, 58 et 59 ne s’appliquent que dans la mesure où les exigences applicables aux systèmes d’IA à haut risque ont été intégrées dans cette législation d’harmonisation de l’Union (article 2, paragraphe 2). Les articles 9 à 15, 17, 26 et 99 ne figurent pas parmi les dispositions applicables. L’article 2, paragraphe 2, est limité aux systèmes d’IA classés à haut risque au titre de l’article 6, paragraphe 1 ; il ne restreint pas, par exemple, l’article 4 ou l’article 5. La page de présentation des systèmes autonomes indique ce qui atteint ces produits à la place.

• Ce qui atteint les produits de la section B à la place

  Les articles 102 à 109 modifient les textes de la section B, autres que le règlement sur les machines. Lorsque des actes délégués, des actes d’exécution ou des mesures détaillées concernant des systèmes d’IA qui sont des composants de sécurité sont adoptés en vertu de ces textes, « il est tenu compte des exigences énoncées au chapitre III, section 2 » du règlement sur l’IA. On citera à titre d’exemples l’article 107 pour le règlement (UE) 2018/858 et l’article 109 pour le règlement (UE) 2019/2144. Ces articles s’appliquent à partir du 27 juillet 2026 (article 113, point d)). Le règlement (UE) 2026/1744 ajoute une règle semblable au règlement (UE) 2018/1139 (son article 2). Pour les machines, il exige que la Commission adopte, en vertu du règlement (UE) 2023/1230, des actes délégués qui reflètent, pour les systèmes d’IA classés à haut risque au titre de l’article 6, paragraphe 1, le chapitre III, section 2, et les articles 17, 19, 72 et 73 du règlement sur l’IA. Ces actes délégués doivent être applicables au plus tard le 2 août 2028 (son article 3). Les États membres peuvent autoriser les essais en conditions réelles de tels systèmes en dehors des bacs à sable réglementaires, afin d’évaluer la conformité avec les articles 8 à 15 (article 60 bis). L’article 113 ne prévoit pas de date distincte pour l’article 60 bis. En vertu de la règle générale de l’article 113, il s’appliquerait à partir du 2 août 2026 ; la question de savoir si une autre date s’applique relève du conseil juridique.

• Produits de la section A : le chapitre III s’applique aux systèmes à haut risque

  L’annexe I, section A (points 2 à 12), couvre les jouets, les bateaux de plaisance, les ascenseurs, les appareils et systèmes de protection destinés à être utilisés en atmosphères explosibles, les équipements radio, les équipements sous pression, les installations à câbles, les équipements de protection individuelle, les appareils brûlant des combustibles gazeux, les dispositifs médicaux et les dispositifs médicaux de diagnostic in vitro. Un système d’IA est à haut risque au titre de l’article 6, paragraphe 1 lorsqu’il est destiné à être utilisé en tant que composant de sécurité d’un tel produit, ou est lui-même un tel produit, et que le produit doit faire l’objet d’une évaluation de la conformité par un tiers en vertu de cette législation. N’est pas considéré comme remplissant cette condition un produit qui doit faire l’objet d’une évaluation de la conformité par un tiers uniquement en raison de risques autres que les risques pour la santé et la sécurité, en particulier les risques liés à la distribution du spectre radioélectrique ou aux interférences électromagnétiques qui n’affectent pas la santé et la sécurité (article 6, paragraphe 1 quater). Les exigences pour ces systèmes s’appliquent à partir du 2 août 2028 (article 113, point c) ii)). L’article 2, paragraphe 13, permet de limiter l’application des exigences ou obligations spécifiques des articles 9 à 15 et 17 à 25, lorsque et dans la mesure où la législation de la section A établit des exigences prévoyant un niveau de protection équivalent ou supérieur et où la limitation ne réduit pas le niveau global de protection. La Commission adopte des actes délégués à ce sujet au plus tard le 2 août 2027.

• Annexe III, point 2 : trafic routier, fourniture de services d’utilité publique et infrastructures numériques

  L’annexe III, point 2, vise les systèmes d’IA destinés à être utilisés en tant que composants de sécurité dans la gestion et l’exploitation d’infrastructures numériques critiques, du trafic routier, ou dans la fourniture d’eau, de gaz, de chauffage ou d’électricité. Le texte de l’annexe III ne nomme ni véhicule, ni aéronef, ni drone, ni robot. Savoir si un système donné est un composant de sécurité dans l’un de ces domaines relève d’un juriste. Les exigences pour ces usages de l’annexe III s’appliquent à partir du 2 décembre 2027 (article 113, point c) i)).

• L’article 6, paragraphe 3, peut sortir un système de l’annexe III

  Un système relevant du point 2 est à haut risque au titre de l’article 6, paragraphe 2. Au titre de l’article 6, paragraphe 3, il n’est pas à haut risque s’il ne présente pas de risque important de préjudice pour la santé, la sécurité ou les droits fondamentaux. Cela inclut de ne pas avoir d’incidence significative sur le résultat de la prise de décision. Le règlement applique cette exception lorsqu’une des conditions suivantes est remplie (article 6, paragraphe 3, points a) à d)). Le système est destiné à accomplir une tâche procédurale étroite. Ou il est destiné à améliorer le résultat d’une activité humaine préalablement réalisée. Ou il est destiné à détecter les constantes en matière de prise de décision ou les écarts par rapport aux constantes habituelles antérieures et n’est pas destiné à se substituer à l’évaluation humaine préalablement réalisée, ni à influencer celle-ci, sans examen humain approprié. Ou il est destiné à exécuter une tâche préparatoire en vue d’une évaluation pertinente aux fins des cas d’utilisation visés à l’annexe III. Savoir comment ces conditions se combinent avec le critère du risque important relève d’un juriste. Le système est toujours à haut risque lorsqu’il effectue un profilage de personnes physiques. Le profilage est défini à l’article 4, point 4), du RGPD (article 3, point 52)). Le fournisseur qui invoque l’exception documente son évaluation avant la mise sur le marché ou la mise en service du système. Il doit aussi enregistrer le système (article 6, paragraphe 4, article 49, paragraphe 2).

• Seuls les composants de sécurité sont visés

  Un composant de sécurité est un composant d’un produit ou d’un système d’IA qui remplit une fonction de sécurité pour ce produit ou ce système d’IA, ou dont la défaillance ou le dysfonctionnement met en danger la santé et la sécurité des personnes ou des biens. Un composant remplit une fonction de sécurité lorsque sa finalité prévue est de prévenir ou d’atténuer les risques pour la santé et la sécurité des personnes ou des biens (article 3, point 14)). Les systèmes d’IA qui sont uniquement utilisés pour des aspects non liés à la sécurité en ce qui concerne l’assistance aux utilisateurs, l’optimisation des performances, l’efficacité des services, l’automatisation, la commodité ou le contrôle de la qualité ne sont pas considérés comme des composants de sécurité (article 6, paragraphe 1 bis). Les systèmes d’IA dont la défaillance ou le dysfonctionnement mettrait en danger la santé et la sécurité sont considérés comme des composants de sécurité (article 6, paragraphe 1 ter). Savoir si une fonction donnée de contrôle, de navigation ou de confort est un composant de sécurité relève d’un juriste.

Le fournisseur développe un système d’IA, ou le fait développer, et le met sur le marché ou le met en service sous son propre nom ou sa propre marque (article 3, point 3)). La mise en service inclut la fourniture pour usage propre du fournisseur (article 3, point 11)). Pour un composant de sécurité d’un produit de la section A, le fabricant du produit est le fournisseur lorsque le système est mis sur le marché avec le produit sous le nom ou la marque du fabricant, ou est mis en service sous ce nom ou cette marque après la mise sur le marché du produit (article 25, paragraphe 3). Un exploitant de flotte, un exploitant d’installation ou une autorité routière qui utilise un système sous son autorité est un déployeur (article 3, point 4)). Un déployeur devient fournisseur dans trois cas. Il appose son nom ou sa marque sur un système à haut risque déjà mis sur le marché, sans préjudice des dispositions contractuelles prévoyant une autre répartition des obligations. Il y apporte une modification substantielle qui le laisse à haut risque. Ou il modifie la finalité prévue d’un système qui n’était pas à haut risque, de sorte qu’il le devienne (article 25, paragraphe 1). Le fournisseur qui a initialement mis le système sur le marché ou en service n’est alors plus considéré comme le fournisseur de ce système spécifique, et coopère étroitement avec le nouveau fournisseur (article 25, paragraphe 2). Cela ne s’applique pas lorsque le fournisseur initial a clairement précisé que son système ne doit pas être transformé en système d’IA à haut risque.

Pour les systèmes à haut risque relevant de l’annexe I, section A, et de l’annexe III, point 2, les fournisseurs doivent veiller à ce que leurs systèmes respectent les exigences de la section 2 du chapitre III, articles 8 à 15 (article 16, point a)), et respecter les autres obligations de l’article 16. Pour les produits de la section B, elles ne s’appliquent pas (article 2, paragraphe 2).

• art. 9
  Système de gestion des risques

  Un processus itératif continu sur tout le cycle de vie, avec des tests selon des indicateurs et des seuils probabilistes préalablement définis, adaptés à la finalité prévue.

• art. 10
  Données et gouvernance des données

  Des jeux de données d’entraînement, de validation et de test qui satisfont aux critères de qualité de l’article 10, y compris un examen permettant de repérer d’éventuels biais.

• art. 12
  Journalisation dès la conception

  Le système doit permettre, techniquement, l’enregistrement automatique des événements (journaux) tout au long de sa durée de vie.

• art. 13
  Notice d’utilisation

  Des informations qui permettent aux déployeurs d’interpréter les sorties et de les utiliser de manière appropriée, y compris le niveau d’exactitude déclaré et ses indicateurs.

• art. 14
  Contrôle humain dès la conception

  Des mesures qui permettent à des personnes physiques d’exercer un contrôle effectif sur le système pendant son utilisation.

• art. 15
  Exactitude, robustesse et cybersécurité

  Un niveau approprié, atteint de façon constante tout au long du cycle de vie. Les niveaux d’exactitude et les indicateurs d’exactitude pertinents sont indiqués dans la notice d’utilisation.

• art. 17
  Système de gestion de la qualité

  Des politiques, procédures et instructions écrites couvrant les aspects énumérés à l’article 17, paragraphe 1, mises en œuvre de manière proportionnée à la taille de l’organisation du fournisseur (article 17, paragraphe 2).

• art. 43(2), (3)
  Évaluation de la conformité

  Pour les produits de la section A, le fournisseur suit la procédure d’évaluation de la conformité exigée par la législation d’harmonisation de l’Union applicable. Les exigences de la section 2 font partie de cette évaluation, et le système de gestion de la qualité de l’article 17 est également évalué (article 43, paragraphe 3). Les organismes notifiés en vertu de la législation de la section A introduisent une demande de désignation au titre du règlement sur l’IA au plus tard le 28 janvier 2028 (article 43, paragraphe 3). Pour les systèmes des points 2 à 8 de l’annexe III, dont le point 2, le fournisseur suit la procédure fondée sur le contrôle interne (annexe VI), qui ne prévoit pas l’intervention d’un organisme notifié (article 43, paragraphe 2).

• art. 16, 49(1), (5)
  Déclaration UE de conformité, marquage CE et enregistrement

  Le fournisseur établit une déclaration UE de conformité et appose le marquage CE (article 16, points g) et h)). L’article 49, paragraphe 1, exige l’enregistrement dans la base de données de l’UE pour les systèmes de l’annexe III, à l’exception du point 2. L’article 49, paragraphe 5, prévoit que les systèmes visés à l’annexe III, point 2, sont enregistrés au niveau national.

• art. 72, 73
  Surveillance après commercialisation et incidents graves

  Le fournisseur établit et documente un système de surveillance après commercialisation (article 72, paragraphe 1) et signale les incidents graves aux autorités de surveillance du marché (article 73).

• art. 26(1), (2)
  Utiliser selon la notice, confier le contrôle

  Les déployeurs prennent des mesures techniques et organisationnelles appropriées pour utiliser le système conformément à la notice d’utilisation. Ils confient le contrôle humain à des personnes physiques qui disposent des compétences, de la formation et de l’autorité nécessaires.

• art. 26(4)–(6)
  Données d’entrée, surveillance et journaux

  Pour autant qu’ils exercent un contrôle sur les données d’entrée, les déployeurs veillent à ce qu’elles soient pertinentes et suffisamment représentatives. Ils surveillent le fonctionnement du système sur la base de la notice d’utilisation. Ils conservent les journaux sous leur contrôle pendant au moins six mois, sauf disposition contraire du droit de l’Union ou du droit national applicable.

• art. 26(11)
  Informer les personnes concernées

  Les déployeurs de systèmes à haut risque de l’annexe III qui prennent ou aident à prendre des décisions concernant des personnes physiques les informent qu’elles sont soumises à l’utilisation du système, sans préjudice de l’article 50 (article 26, paragraphe 11).

• art. 27(1)
  Pas d’analyse d’impact sur les droits fondamentaux pour le point 2

  L’article 27, paragraphe 1, exige une analyse de l’impact sur les droits fondamentaux avant le déploiement d’un système d’IA à haut risque visé à l’article 6, paragraphe 2, par les déployeurs qu’il désigne, « à l’exception des systèmes d’IA à haut risque destinés à être utilisés dans le domaine visé à l’annexe III, point 2 ». Les produits de la section A sont classés au titre de l’article 6, paragraphe 1, et non de l’article 6, paragraphe 2. Pour tout autre système à haut risque de l’annexe III qu’il utilise, le déployeur vérifie séparément l’article 27, paragraphe 1.

• art. 49(3), (5), 86(1)
  Pas d’enregistrement par le déployeur dans la base de données de l’UE ni de droit à l’explication pour le point 2

  L’article 49, paragraphe 3, exige des déployeurs qui sont des autorités publiques, des institutions, organes ou organismes de l’Union, ou des personnes agissant en leur nom, qu’ils s’enregistrent et enregistrent l’utilisation d’un système de l’annexe III dans la base de données de l’UE. Il excepte les systèmes énumérés au point 2 de l’annexe III. Selon l’article 49, paragraphe 5, les systèmes du point 2 sont enregistrés au niveau national. L’article 86, paragraphe 1, donne le droit à l’explication pour les systèmes de l’annexe III « à l’exception des systèmes énumérés au point 2 ».

• Dates

  Section A : les exigences du chapitre III, sections 1 à 3, s’appliquent aux systèmes d’IA classés à haut risque au titre de l’article 6, paragraphe 1, à partir du 2 août 2028 (article 113, point c) ii)). Annexe III, point 2 : à partir du 2 décembre 2027 (point c) i)). Section B : les articles 9 à 15 n’ont pas de date, car ils ne s’appliquent pas (article 2, paragraphe 2) ; les articles 102 à 110 s’appliquent à partir du 27 juillet 2026 (point d)). Un système mis sur le marché ou mis en service avant la date d’application n’est couvert que si sa conception subit ensuite d’importantes modifications. En tout état de cause, les fournisseurs et les déployeurs de systèmes d’IA à haut risque destinés à être utilisés par des autorités publiques doivent prendre les mesures nécessaires pour se conformer au plus tard le 2 août 2030 (article 111, paragraphe 2).

• Amendes

  Les fournisseurs doivent veiller à ce que leurs systèmes à haut risque respectent les exigences de la section 2 du chapitre III, qui comprend les articles 9 à 15 (article 16, point a)). Un manquement aux obligations du fournisseur de l’article 16 ou à celles du déployeur de l’article 26 peut être sanctionné d’une amende. Elle peut atteindre 15 millions d’EUR ou, pour une entreprise, 3 % de son chiffre d’affaires annuel mondial total de l’exercice précédent, le montant le plus élevé étant retenu (article 99, paragraphe 4, points a) et e)). Pour les PME, y compris les jeunes pousses, chaque amende est plafonnée au plus faible des deux montants (article 99, paragraphe 6). Le même plafond vaut pour les petites ETI (« petites entreprises à moyenne capitalisation » dans le règlement ; article 3, point 14 ter), article 99, paragraphe 6 bis). Chaque État membre établit les règles déterminant dans quelle mesure des amendes administratives peuvent être imposées aux autorités et organismes publics établis sur son territoire (article 99, paragraphe 8). Pour les produits de la section B, l’article 99 ne figure pas parmi les dispositions que l’article 2, paragraphe 2, déclare applicables.

• Portée et limites du règlement

  Le règlement s’applique aux fournisseurs et aux déployeurs qui ont leur lieu d’établissement ou sont situés dans un pays tiers, lorsque les sorties produites par le système d’IA sont utilisées dans l’Union (article 2, paragraphe 1, point c)). Il ne s’applique pas aux domaines qui ne relèvent pas du champ d’application du droit de l’Union et ne porte pas atteinte aux compétences des États membres en matière de sécurité nationale (article 2, paragraphe 3). Il ne s’applique pas aux systèmes d’IA lorsque et dans la mesure où ils sont mis sur le marché, mis en service ou utilisés, avec ou sans modification, exclusivement à des fins militaires, de défense ou de sécurité nationale (article 2, paragraphe 3). Le règlement ne s’applique pas aux systèmes d’IA ou aux modèles d’IA spécifiquement développés et mis en service uniquement à des fins de recherche et développement scientifiques, ni à leurs sorties (article 2, paragraphe 6). Il ne s’applique pas aux activités de recherche, d’essai et de développement avant la mise sur le marché ou la mise en service d’un système. Les essais en conditions réelles ne sont pas couverts par cette exclusion (article 2, paragraphe 8). Les systèmes d’IA publiés dans le cadre de licences libres et ouvertes sont hors du champ du règlement. Cette exclusion ne joue pas s’ils sont mis sur le marché ou mis en service en tant que systèmes d’IA à haut risque, ou s’ils relèvent de l’article 5 ou de l’article 50 (article 2, paragraphe 12). Le règlement ne s’applique pas aux obligations des déployeurs qui sont des personnes physiques utilisant des systèmes d’IA dans le cadre d’une activité strictement personnelle à caractère non professionnel (article 2, paragraphe 10).

• Pas de niveaux d’autonomie, de domaines d’exploitation ni de seuils chiffrés

  Le règlement ne définit aucun niveau d’autonomie et n’emploie aucun terme tel que domaine de conception opérationnelle, opérateur à distance ou enregistreur de données d’événements. Il ne nomme ni valeur d’exactitude, ni délai de réaction, ni niveau de redondance, ni norme technique. Les fournisseurs fixent les indicateurs des tests (article 9, paragraphe 8) et déclarent les niveaux d’exactitude et les indicateurs dans la notice d’utilisation (article 15, paragraphe 3). Le règlement lui-même ne nomme aucune norme harmonisée. Les systèmes à haut risque conformes à des normes harmonisées dont les références sont publiées au Journal officiel sont présumés conformes aux exigences de la section 2, dans la mesure où ces normes les couvrent (article 40, paragraphe 1). La Commission élabore des lignes directrices sur l’application pratique des exigences et obligations des articles 8 à 15, 25 et 26 (article 96, paragraphe 1, point a)) et sur la relation entre le règlement et la législation de l’annexe I (point e)). L’article 42 ajoute des présomptions de conformité avec l’article 10, paragraphe 4 (paragraphe 1), et avec les exigences de cybersécurité de l’article 15 (paragraphes 2 et 3). Pour les produits de la section A, la Commission publie aussi des lignes directrices sur l’article 8, paragraphe 2, l’article 9, paragraphe 10, et l’article 17, paragraphe 3, au plus tard le 1er août 2027 (article 96, paragraphe 1, point g)).

• D’autres règles s’appliquent en parallèle du règlement

  Le règlement est sans préjudice des règles d’autres actes juridiques de l’Union relatifs à la protection des consommateurs et à la sécurité des produits (article 2, paragraphe 9), et le droit de l’Union en matière de protection des données continue de s’appliquer (article 2, paragraphe 7). Les textes de la section B conservent leurs propres règles, que cette page ne décrit pas. Les articles 102 à 109 et le règlement (UE) 2026/1744 en modifient certains, comme indiqué ci-dessus.

• Exemple : un inventaire unique des systèmes d’IA

  Exemple, sans valeur d’exigence du règlement : un fabricant ou un exploitant pourrait tenir un inventaire unique de ses systèmes d’IA. Il pourrait y indiquer, pour chaque système, le point de l’annexe I ou de l’annexe III, s’il s’agit d’un composant de sécurité, si l’article 6, paragraphe 1, est rempli, et si l’organisation est fournisseur ou déployeur.

Chaque page applique un article à l’IA dans les véhicules, les aéronefs sans équipage, les robots et les machines.

• Article 9 pour les systèmes autonomes : système de gestion des risques

  Système de gestion des risques pour l’IA des composants de sécurité.

• Article 10 pour les systèmes autonomes : données et gouvernance des données

  Jeux de données, examen des biais et catégories particulières de données à caractère personnel.

• Article 12 pour les systèmes autonomes : enregistrement et journaux

  Journalisation automatique, conservation des journaux et incidents graves.

• Article 13 pour les systèmes autonomes : transparence et notice d’utilisation

  Notice d’utilisation et raison pour laquelle l’article 86 ne vise pas le point 2.

• Article 14 pour les systèmes autonomes : contrôle humain

  Contrôle humain, procédure d’arrêt et ce que le règlement n’impose pas.

• Article 15 pour les systèmes autonomes : exactitude, robustesse et cybersécurité

  Exactitude, robustesse et cybersécurité.

• Article 17 pour les systèmes autonomes : système de gestion de la qualité

  Système de gestion de la qualité.

• Article 26 pour les systèmes autonomes : obligations des déployeurs

  Obligations du déployeur pour les systèmes de la section A et du point 2.

• Article 50 pour les systèmes autonomes : transparence et information

  Obligations de transparence pour les chatbots et les contenus générés.

• Article 53 pour les systèmes autonomes : obligations des fournisseurs de modèles d’IA à usage général

  Fournisseurs de modèles d’IA à usage général.

• Systèmes d'IA à haut risque de l'annexe I : la voie de la sécurité des produits

  Annexe I, sections A et B : quels produits, quelles règles s’appliquent et ce qui a changé pour les machines.

• Article 6 : classification des systèmes IA à haut risque

  Comment l’article 6 classe les systèmes d’IA à haut risque, y compris les composants de sécurité et l’exception de l’article 6, paragraphe 3.

• Annexe III en détail : les 8 catégories à haut risque

  Le point 2 de l’annexe III dans le contexte des huit catégories.