1. Les fournisseurs de systèmes d'IA à haut risque mis sur le marché de l'Union signalent tout incident grave aux autorités de surveillance du marché des États membres où cet incident s'est produit.
2. Le rapport visé au paragraphe 1 est établi immédiatement après que le fournisseur a établi un lien de causalité entre le système d'IA et l'incident grave ou la probabilité raisonnable d'un tel lien, et, en tout état de cause, au plus tard quinze jours après que le fournisseur ou, le cas échéant, le déployeur, a eu connaissance de l'incident grave. Le délai de notification visé au premier alinéa tient compte de la gravité de l'incident grave.
3. Nonobstant le paragraphe 2 du présent article, en cas de violation généralisée ou d'incident grave tel que défini à l 'article 3, point 49 b), le rapport visé au paragraphe 1 du présent article est fourni immédiatement, et au plus tard deux jours après que le prestataire ou, le cas échéant, le déployeur a eu connaissance de cet incident.
4. Nonobstant le paragraphe 2, en cas de décès d'une personne, le rapport est fourni immédiatement après que le prestataire ou le déployeur a établi, ou dès qu'il soupçonne, une relation de cause à effet entre le système d'IA à haut risque et l'incident grave, mais au plus tard dix jours après la date à laquelle le prestataire ou, le cas échéant, le déployeur a eu connaissance de l'incident grave.
5. Si cela s'avère nécessaire pour garantir le respect des délais, le fournisseur ou, le cas échéant, le déployeur, peut soumettre un rapport initial incomplet, suivi d'un rapport complet.
6. À la suite de la notification d'un incident grave conformément au paragraphe 1, le fournisseur effectue sans délai les enquêtes nécessaires concernant l'incident grave et le système d'IA concerné. Il procède notamment à une évaluation des risques liés à l'incident et prend des mesures correctives. Le prestataire coopère avec les autorités compétentes et, le cas échéant, avec l'organisme notifié concerné, au cours des enquêtes visées au premier alinéa, et ne procède à aucune enquête impliquant une modification du système d'IA concerné susceptible d'affecter toute évaluation ultérieure des causes de l'incident, avant d'avoir informé les autorités compétentes de cette action.
7. Dès réception d'une notification relative à un incident grave visé à l'article 3, point 49 c), l'autorité de surveillance du marché concernée informe les autorités ou organismes publics nationaux visés à l'article 77, paragraphe 1. La Commission élabore des orientations spécifiques pour faciliter le respect des obligations énoncées au paragraphe 1 du présent article. Ces orientations sont publiées au plus tard le 2 août 2025 et font l'objet d'une évaluation régulière.
8. L'autorité de surveillance du marché prend les mesures appropriées, conformément à l'article 19 du règlement (UE) 2019/1020, dans un délai de sept jours à compter de la date de réception de la notification visée au paragraphe 1 du présent article, et suit les procédures de notification prévues par ledit règlement.
9. Pour les systèmes d'IA à haut risque visés à l'annexe III qui sont mis sur le marché ou mis en service par des prestataires soumis à des instruments législatifs de l'Union prévoyant des obligations de notification équivalentes à celles énoncées dans le présent règlement, la notification des incidents graves est limitée à ceux visés à l'article 3, point 49) c).
10. Pour les systèmes IA à haut risque qui sont des composants de sécurité de dispositifs, ou qui sont eux-mêmes des dispositifs, couverts par les règlements (UE) 2017/745 et (UE) 2017/746, la notification des incidents graves est limitée à ceux visés à l'article 3, point (49) c), du présent règlement, et est faite à l'autorité nationale compétente choisie à cette fin par les États membres où l'incident s'est produit.
11. Les autorités nationales compétentes notifient immédiatement à la Commission tout incident grave, qu'elles y aient ou non donné suite, conformément à l'article 20 du règlement (UE) 2019/1020.