Article 75: Surveillance du marché et contrôle des systèmes d'IA et assistance mutuelle
1.
Le Bureau de l'IA est seul compétent pour la surveillance et le contrôle du respect des obligations au titre du présent règlement en ce qui concerne les systèmes d'IA suivants:Lorsqu’un système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) repose sur un modèle d’IA à usage généralmodèle d’IA à usage généralun modèle d’IA, y compris lorsque ce modèle d’IA est entraîné à l’aide d’un grand nombre de données utilisant l’auto-supervision à grande échelle, qui présente une généralité significative et est capable d’exécuter de manière compétente un large éventail de tâches distinctes, indépendamment de la manière dont le modèle est mis sur le marché, et qui peut être intégré dans une variété de systèmes ou d’applications en aval, à l’exception des modèles d’IA utilisés pour des activités de recherche, de développement ou de prototypage avant leur mise sur le marchémise sur le marchéla première mise à disposition d’un système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) ou d’un modèle d’IA à usage général sur le marché de l’UnionArticle 3(9)Article 3(63), et que le modèle et le système sont mis au point par le même fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3), le Bureau de l’IABureau de l’IAla fonction de la Commission consistant à contribuer à la mise en œuvre, au suivi et à la surveillance des systèmes d’IA et de modèles d’IA à usage général et de la gouvernance de l’IA, établi par la décision de la Commission du 24 janvier 2024; les références faites au Bureau de l’IA dans le présent règlement s’entendent comme faites à la CommissionArticle 3(47) est habilité à contrôler et surveiller la conformité de ce système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) avec les obligations prévues par le présent règlement. Pour s’acquitter de ses tâches de contrôle et de surveillance, le Bureau de l’IABureau de l’IAla fonction de la Commission consistant à contribuer à la mise en œuvre, au suivi et à la surveillance des systèmes d’IA et de modèles d’IA à usage général et de la gouvernance de l’IA, établi par la décision de la Commission du 24 janvier 2024; les références faites au Bureau de l’IA dans le présent règlement s’entendent comme faites à la CommissionArticle 3(47) dispose de tous les pouvoirs d’une autorité de surveillance du marchéautorité de surveillance du marchél’autorité nationale assurant la mission et prenant les mesures prévues par le règlement (UE) 2019/1020Article 3(26) prévus dans la présente section et dans le règlement (UE) 2019/1020.
(a)
les systèmes d'IA fondés sur des modèles d'IA à usage général lorsque le modèle et le système sont développés par le même fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3), ou par des fournisseurs faisant partie de la même entreprise que ce fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3), à l'exception:N’existait pas avant la modification.
(i)
des systèmes d'IA liés à des produits couverts par la législation d'harmonisation de l'Union dont la liste figure à l'annexe I;N’existait pas avant la modification.
(iii)
des systèmes d'IA fournis par les autorités répressives, les autorités chargées de la gestion des frontières et les établissements financiers, dans la mesure où ces systèmes d'IA relèvent de l'article 74, paragraphe 6; etN’existait pas avant la modification.
(iv)
des systèmes d'IA visés à l'annexe III, point 8, en ce qui concerne l'administration de la justice;N’existait pas avant la modification.
(b)
les systèmes d'IA qui constituent une très grande plateforme en ligne ou un très grand moteur de recherche en ligne ainsi désignés conformément au règlement (UE) 2022/2065, ou qui sont intégrés dans une telle plateforme ou un tel moteur.N’existait pas avant la modification.
La compétence exclusive visée au premier alinéa s'applique aux fournisseurs de ces systèmes. Elle ne s'applique aux déployeurs de ces systèmes que lorsqu'ils sont également le fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3) ou font partie de la même entreprise que le fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3).N’existait pas avant la modification.
1a.
1 bis. Par dérogation à l'article 73, les fournisseurs de systèmes d'IA à haut risquerisquela combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArticle 3(2) relevant de la compétence du Bureau de l'IA en vertu du paragraphe 1 du présent article signalent tout incident graveincident graveun incident ou dysfonctionnement d’un système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) entraînant directement ou indirectement:Article 3(49) au Bureau de l'IA. L'article 73, paragraphes 2 à 9, s'applique mutatis mutandis. Le Bureau de l'IA transmet rapidement les informations pertinentes à l'autorité de surveillance du marchéautorité de surveillance du marchél’autorité nationale assurant la mission et prenant les mesures prévues par le règlement (UE) 2019/1020Article 3(26) de l'État membre sur le territoire duquel le fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3) ou son représentant légal est établi.N’existait pas avant la modification.
1b.
1 ter. Les autorités participantparticipantaux fins des essais en conditions réelles, une personne physique qui participe à des essais en conditions réellesArticle 3(58) à l'application du présent règlement coopèrent activement avec le Bureau de l'IA et lui fournissent l'assistance nécessaire à l'exercice de ses pouvoirs, y compris, si nécessaire, en ce qui concerne les inspections ou autres mesures d'exécution menées sur le territoire d'un État membre. À cette fin, ces autorités disposent des pouvoirs prévus par le présent règlement et par le règlement (UE) 2019/1020 et, le cas échéant et dans la mesure nécessaire à l'accomplissement de leurs tâches au titre du présent paragraphe, conformément aux procédures nationales applicables.N’existait pas avant la modification.
1c.
1 quater. Lorsqu'il prend, sur le territoire d'un État membre, des mesures d'enquête ou d'exécution qui impliquent l'accès aux données ou au système d'IA d'une autorité publique, le Bureau de l'IA est assisté par l'autorité de surveillance du marchéautorité de surveillance du marchél’autorité nationale assurant la mission et prenant les mesures prévues par le règlement (UE) 2019/1020Article 3(26) concernée.N’existait pas avant la modification.
1d.
1 quinquies. Avant de prendre une décision qui aurait pour effet d'interdire ou de restreindre la mise à disposition ou la mise en servicemise en servicela fourniture d’un système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) en vue d’une première utilisation directement au déployeurdéployeurune personne physique ou morale, une autorité publique, une agence ou un autre organisme utilisant sous sa propre autorité un système d’IA sauf lorsque ce système est utilisé dans le cadre d’une activité personnelle à caractère non professionnelArticle 3(4) ou pour usage propre dans l’Union, conformément à la destinationdestinationl’utilisation à laquelle un système d’IA est destiné par le fournisseur, y compris le contexte et les conditions spécifiques d’utilisation, tels qu’ils sont précisés dans les informations communiquées par le fournisseur dans la notice d’utilisation, les indications publicitaires ou de vente et les déclarations, ainsi que dans la documentation techniqueArticle 3(12) du système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1)Article 3(11) du système d'IA sur un marché national, ou une décision visant à retirer ou à rappeler le système d'IA de ce marché, le Bureau de l'IA notifie sans retard injustifié à l'autorité de surveillance du marchéautorité de surveillance du marchél’autorité nationale assurant la mission et prenant les mesures prévues par le règlement (UE) 2019/1020Article 3(26) compétente pour ce marché son intention de prendre une telle décision. Le Bureau de l'IA consulte les autorités participantparticipantaux fins des essais en conditions réelles, une personne physique qui participe à des essais en conditions réellesArticle 3(58) à l'application du présent règlement, le cas échéant, sur toute question relative à l'application et au contrôle de l'application du présent règlement.N’existait pas avant la modification.
1e.
1 sexies. Le Bureau de l'IA est chargé des évaluations de la conformité et des essais des systèmes d'IA visés au paragraphe 1 du présent article qui sont classés comme étant à haut risquerisquela combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArticle 3(2) et font l'objet d'une évaluation de la conformitéévaluation de la conformitéla procédure permettant de démontrer que les exigences relatives à un système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) à haut risquerisquela combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArticle 3(2) énoncées au chapitre III, section 2, ont été respectéesArticle 3(20) par un tiers en vertu de l'article 43, avant que ces systèmes d'IA ne soient mis sur le marché ou mis en service. Ces essais et évaluations ont pour objet de vérifier que les systèmes sont conformes aux exigences pertinentes du présent règlement et peuvent être mis sur le marché ou mis en service dans l'Union conformément au présent règlement. La Commission confie la réalisation de ces essais ou évaluations à des organismes notifiés désignés conformément au présent règlement, auquel cas l'organisme notifiéorganisme notifiéun organisme d’évaluation de la conformité notifié en application du présent règlement et d’autres actes législatifs d’harmonisation de l’Union pertinentsArticle 3(22) agit au nom de la Commission. Si un organisme notifiéorganisme notifiéun organisme d’évaluation de la conformité notifié en application du présent règlement et d’autres actes législatifs d’harmonisation de l’Union pertinentsArticle 3(22) auquel la Commission a délégué des tâches au titre du présent paragraphe ne s'acquitte pas de ces tâches de manière satisfaisante, la Commission peut retirer la délégation avec effet immédiat.N’existait pas avant la modification.
Les redevances pour les activités d'essai et d'évaluation sont perçues auprès du fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3) d'un système d'IA à haut risquerisquela combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArticle 3(2) qui a demandé à la Commission une évaluation de la conformitéévaluation de la conformitéla procédure permettant de démontrer que les exigences relatives à un système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) à haut risquerisquela combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArticle 3(2) énoncées au chapitre III, section 2, ont été respectéesArticle 3(20) par un tiers. Le fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3) paye directement à l'organisme notifiéorganisme notifiéun organisme d’évaluation de la conformité notifié en application du présent règlement et d’autres actes législatifs d’harmonisation de l’Union pertinentsArticle 3(22) les coûts liés aux services confiés par la Commission aux organismes notifiés conformément au présent article.N’existait pas avant la modification.
2.
Lorsqu’elles ont des raisons suffisantes de considérer que des systèmes d’IA à usage général qui peuvent être utilisés directement par les déployeurs pour au moins un usage classé comme étant à haut risquerisquela combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArticle 3(2) en vertu du présent règlement ne sont pas conformes aux exigences énoncées dans le présent règlement, les autorités de surveillance du marché concernées coopèrent avec le Bureau de l’IABureau de l’IAla fonction de la Commission consistant à contribuer à la mise en œuvre, au suivi et à la surveillance des systèmes d’IA et de modèles d’IA à usage général et de la gouvernance de l’IA, établi par la décision de la Commission du 24 janvier 2024; les références faites au Bureau de l’IA dans le présent règlement s’entendent comme faites à la CommissionArticle 3(47) pour procéder à des évaluations de la conformité, et en informent le Comité IA et les autres autorités de surveillance du marché.
2a.
2 bis. Lorsqu'une autorité de surveillance du marchéautorité de surveillance du marchél’autorité nationale assurant la mission et prenant les mesures prévues par le règlement (UE) 2019/1020Article 3(26) a des raisons fondées et suffisantes de suspecter qu'un fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3) ou un déployeurdéployeurune personne physique ou morale, une autorité publique, une agence ou un autre organisme utilisant sous sa propre autorité un système d’IA sauf lorsque ce système est utilisé dans le cadre d’une activité personnelle à caractère non professionnelArticle 3(4) d'un système d'IA visé au paragraphe 1 du présent article a enfreint le présent règlement, elle peut demander, par l'intermédiaire du point de contact unique pertinent désigné conformément à l'article 70, paragraphe 2, au Bureau de l'IA d'évaluer la question afin de prendre les mesures de surveillance et d'exécution nécessaires pour garantir le respect rapide du présent règlement. Une telle demande est dûment motivée et indique au moins:N’existait pas avant la modification.
(a)
le nom du fournisseurfournisseurune personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui développe ou fait développer un système d’IA ou un modèle d’IA à usage général et le met sur le marché ou met le système d’IA en service sous son propre nom ou sa propre marque, à titre onéreux ou gratuitArticle 3(3) ou du déployeurdéployeurune personne physique ou morale, une autorité publique, une agence ou un autre organisme utilisant sous sa propre autorité un système d’IA sauf lorsque ce système est utilisé dans le cadre d’une activité personnelle à caractère non professionnelArticle 3(4) concerné;N’existait pas avant la modification.
(b)
une description des faits pertinents, des dispositions du présent règlement qui auraient été enfreintes, ainsi que de toute raison fondée et suffisante de suspecter une infraction, y compris, le cas échéant, la description des effets négatifs de l'infraction alléguée;N’existait pas avant la modification.
(c)
l'autorité de surveillance du marchéautorité de surveillance du marchél’autorité nationale assurant la mission et prenant les mesures prévues par le règlement (UE) 2019/1020Article 3(26) à l'origine de la demande.N’existait pas avant la modification.
Le Bureau de l'IA tient le plus grand compte de la demande et l'autorité de surveillance du marchéautorité de surveillance du marchél’autorité nationale assurant la mission et prenant les mesures prévues par le règlement (UE) 2019/1020Article 3(26) coopère activement et fournit au Bureau de l'IA l'assistance nécessaire à l'exercice de ses pouvoirs, conformément au paragraphe 1 bis.N’existait pas avant la modification.
Le Bureau de l'IA informe le point de contact unique, sans retard injustifié et en tout état de cause au plus tard quatre mois après la réception de la demande, de son intention d'exercer ses pouvoirs conformément à l'article 75 bis ou des raisons pour lesquelles il ne le fait pas. Si le Bureau de l'IA décide d'exercer ses pouvoirs conformément à l'article 75 bis, il informe périodiquement ce point de contact unique des évolutions importantes de la procédure et de l'issue de celle-ci, sans divulguer d'informations confidentielles.N’existait pas avant la modification.
3.
Lorsqu’une autorité de surveillance du marchéautorité de surveillance du marchél’autorité nationale assurant la mission et prenant les mesures prévues par le règlement (UE) 2019/1020Article 3(26) n’est pas en mesure de conclure son enquête sur le système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) à haut risquerisquela combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArticle 3(2) en raison de son incapacité à accéder à certaines informations relatives au modèle d’IA à usage généralmodèle d’IA à usage généralun modèle d’IA, y compris lorsque ce modèle d’IA est entraîné à l’aide d’un grand nombre de données utilisant l’auto-supervision à grande échelle, qui présente une généralité significative et est capable d’exécuter de manière compétente un large éventail de tâches distinctes, indépendamment de la manière dont le modèle est mis sur le marché, et qui peut être intégré dans une variété de systèmes ou d’applications en aval, à l’exception des modèles d’IA utilisés pour des activités de recherche, de développement ou de prototypage avant leur mise sur le marchémise sur le marchéla première mise à disposition d’un système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) ou d’un modèle d’IA à usage général sur le marché de l’UnionArticle 3(9)Article 3(63) bien qu’elle ait déployé tous les efforts appropriés pour obtenir ces informations, elle peut présenter une demande motivée au Bureau de l’IABureau de l’IAla fonction de la Commission consistant à contribuer à la mise en œuvre, au suivi et à la surveillance des systèmes d’IA et de modèles d’IA à usage général et de la gouvernance de l’IA, établi par la décision de la Commission du 24 janvier 2024; les références faites au Bureau de l’IA dans le présent règlement s’entendent comme faites à la CommissionArticle 3(47), par laquelle l’accès à ces informations est mis en œuvre. Dans ce cas, le Bureau de l’IABureau de l’IAla fonction de la Commission consistant à contribuer à la mise en œuvre, au suivi et à la surveillance des systèmes d’IA et de modèles d’IA à usage général et de la gouvernance de l’IA, établi par la décision de la Commission du 24 janvier 2024; les références faites au Bureau de l’IA dans le présent règlement s’entendent comme faites à la CommissionArticle 3(47) fournit sans tarder à l’autorité requérante, et en tout état de cause dans un délai de 30 jours, toute information qu’il juge pertinente pour déterminer si un système d’IAsystème d’IAun système automatisé qui est conçu pour fonctionner à différents niveaux d’autonomie et peut faire preuve d’une capacité d’adaptation après son déploiement, et qui, pour des objectifs explicites ou implicites, déduit, à partir des entrées qu’il reçoit, la manière de générer des sorties telles que des prédictions, du contenu, des recommandations ou des décisions qui peuvent influencer les environnements physiques ou virtuelsArticle 3(1) à haut risquerisquela combinaison de la probabilité d’un préjudice et de la sévérité de celui-ciArticle 3(2) est non conforme. Les autorités de surveillance du marché garantissent la confidentialité des informations qu’elles obtiennent conformément à l’article 78 du présent règlement. La procédure prévue au chapitre VI du règlement (UE) 2019/1020 s’applique mutatis mutandis.