1. L'autorité notifiante notifie à la Commission et aux autres États membres toute modification pertinente de la notification d'un organisme notifié au moyen de l'outil de notification électronique visé à l'article 30, paragraphe 2.
2. Les procédures prévues aux articles 29 et 30 s'appliquent aux extensions du champ d'application de la notification. Pour les modifications de la notification autres que l'extension de son champ d'application, les procédures prévues aux paragraphes 3 à 9 s'appliquent.
3. Lorsqu'un organisme notifié décide de cesser ses activités d'évaluation de la conformité, il en informe l'autorité notifiante et les fournisseurs concernés dès que possible et, dans le cas d'une cessation planifiée, au moins un an avant de cesser ses activités. Les certificats de l'organisme notifié peuvent rester valables pendant une période de neuf mois après la cessation des activités de l'organisme notifié, à condition qu'un autre organisme notifié ait confirmé par écrit qu'il assumera les responsabilités pour les systèmes d'IA à haut risque couverts par ces certificats. Ce dernier organisme notifié procède à une évaluation complète des systèmes d'IA à haut risque concernés avant la fin de cette période de neuf mois, avant de délivrer de nouveaux certificats pour ces systèmes. Lorsque l'organisme notifié a cessé ses activités, l'autorité notifiante retire la désignation.
4. Lorsqu'une autorité notifiante a des raisons suffisantes de considérer qu'un organisme notifié ne satisfait plus aux exigences énoncées à l'article 31 ou qu'il ne remplit pas ses obligations, elle examine la question sans délai et avec la plus grande diligence. Dans ce contexte, elle informe l'organisme notifié concerné des objections soulevées et lui donne la possibilité de faire connaître son point de vue. Si l'autorité notifiante arrive à la conclusion que l'organisme notifié ne satisfait plus aux exigences énoncées à l'article 31 ou qu'il ne remplit pas ses obligations, elle restreint, suspend ou retire la désignation, selon la gravité du manquement à ces exigences ou à ces obligations. Il en informe immédiatement la Commission et les autres États membres.
5. Lorsque sa désignation a été suspendue, restreinte ou totalement ou partiellement retirée, l'organisme notifié en informe les fournisseurs concernés dans un délai de dix jours.
6. En cas de restriction, de suspension ou de retrait d'une désignation, l'autorité notifiante prend les mesures appropriées pour que les dossiers de l'organisme notifié concerné soient conservés et mis à la disposition des autorités notifiantes des autres États membres et des autorités de surveillance du marché à leur demande.
7. En cas de restriction, de suspension ou de retrait d'une désignation, l'autorité notifiante :
(a) évaluer l'impact sur les certificats délivrés par l'organisme notifié ;
(b) présente un rapport sur ses conclusions à la Commission et aux autres États membres dans un délai de trois mois à compter de la notification des modifications apportées à la désignation ;
(c) demander à l'organisme notifié de suspendre ou de retirer, dans un délai raisonnable fixé par l'autorité, les certificats indûment délivrés, afin de garantir le maintien de la conformité des systèmes d'IA à haut risque sur le marché ;
(d) informe la Commission et les États membres des certificats dont elle a demandé la suspension ou le retrait ;
(e) fournir aux autorités nationales compétentes de l'État membre dans lequel le prestataire a son siège social toutes les informations pertinentes sur les certificats dont il a demandé la suspension ou le retrait ; cette autorité prend les mesures appropriées, le cas échéant, pour éviter un risque potentiel pour la santé, la sécurité ou les droits fondamentaux.
8. À l'exception des certificats indûment délivrés, et lorsqu'une désignation a été suspendue ou restreinte, les certificats restent valables dans l'une des circonstances suivantes :
(a) l'autorité notifiante a confirmé, dans un délai d'un mois à compter de la suspension ou de la restriction, qu'il n'y a pas de risque pour la santé, la sécurité ou les droits fondamentaux en ce qui concerne les certificats concernés par la suspension ou la restriction, et l'autorité notifiante a établi un calendrier des mesures à prendre pour remédier à la suspension ou à la restriction ; ou
(b) l'autorité notifiante a confirmé qu'aucun certificat en rapport avec la suspension ne sera délivré, modifié ou redélivré pendant la durée de la suspension ou de la restriction, et indique si l'organisme notifié est en mesure de continuer à contrôler les certificats existants délivrés pendant la durée de la suspension ou de la restriction et d'en rester responsable ; dans le cas où l'autorité notifiante détermine que l'organisme notifié n'a pas la capacité de soutenir les certificats existants délivrés, le fournisseur du système couvert par le certificat confirme par écrit aux autorités nationales compétentes de l'État membre dans lequel il a son siège social, dans les trois mois suivant la suspension ou la restriction, qu'un autre organisme notifié qualifié assume temporairement les fonctions de l'organisme notifié pour contrôler les certificats et en rester responsable pendant la durée de la suspension ou de la restriction.
9. À l'exception des certificats indûment délivrés, et lorsqu'une désignation a été retirée, les certificats restent valables pendant une période de neuf mois dans les circonstances suivantes :
(a) l'autorité nationale compétente de l'État membre dans lequel le fournisseur du système d'IA à haut risque couvert par le certificat a son siège social a confirmé que les systèmes d'IA à haut risque concernés ne présentent aucun risque pour la santé, la sécurité ou les droits fondamentaux ; et
(b) un autre organisme notifié a confirmé par écrit qu'il assumera immédiatement la responsabilité de ces systèmes d'IA et qu'il achèvera son évaluation dans les douze mois suivant le retrait de la désignation. Dans les circonstances visées au premier alinéa, l'autorité nationale compétente de l'État membre dans lequel le fournisseur du système couvert par le certificat a son siège peut prolonger la validité provisoire des certificats pour des périodes supplémentaires de trois mois, qui n'excèdent pas douze mois au total. L'autorité nationale compétente ou l'organisme notifié qui assume les fonctions de l'organisme notifié affecté par le changement de désignation en informe immédiatement la Commission, les autres États membres et les autres organismes notifiés.