Si vous ne savez pas qui est chargé de mettre en œuvre et d'appliquer la nouvelle loi numérique et quels sont les délais spécifiques, cet article et notre article sur les responsabilités des États membres de l'UEpourraient vous être d'une grandeutilité. Les tableaux ci-dessous fournissent une liste complète de toutes les obligations et tâches que la loi sur l'IA impose à la Commission européenne (également appelée Office de l'IA).
Crosspost de : La loi sur l'IA : les responsabilités de la Commission européenne (Office AI) par Kai Zenner. Nous avons reformaté le contenu pour le web et effectué quelques modifications pour une meilleure lisibilité.
Depuis que les négociations techniques sur la loi sur l'IA ont été conclues en janvier 2024, j'entends des chiffres et des délais très différents en ce qui concerne la législation secondaire, mais aussi d'autres tâches de mise en œuvre et d'application au niveau de l'UE et au niveau national. La Commission, par exemple, a déclaré sur des panneaux qu'elle devait rédiger environ 70 actes d'exécution et actes délégués. Dans le même temps, de nombreuses parties prenantes externes ont mentionné des délais contradictoires pour les modèles et les lignes directrices. J'ai donc passé les deux dernières semaines à lire la loi sur l'IA (et la décision d'établir un office de l'IA), tout en identifiant toutes les obligations que la loi confère à la Commission et les délais respectifs pour accomplir ces tâches.
Résultat : les estimations mentionnées ci-dessus ne sont pas si éloignées de la réalité. La lenteur de la mise en place de l'Office AI et de ses procédures bureaucratiques rendra en outre très difficile le respect des délais serrés prévus par la loi sur l'AI. Au total, j'ai identifié 130 responsabilités pour la Commission :
- Tableau A : 39 tâches visant à établir un système de gouvernance de l'IA, à exécuter entre le 21 février 2024 et le 2 août 2026.
- Tableau B : 39 actes de droit dérivéCertains d'entre eux sont assortis de délais précis, tandis que d'autres dépendent du pouvoir discrétionnaire de la Commission. Ils peuvent être divisés en deux catégories :
- 8 Actes délégués ;
- 9 Actes d'exécution ;
- 9 lignes directrices ;
- 8 modèles / critères de référence ;
- 2 Codes de pratique ;
- 2 catégories de codes de conduite ;
- 1 demande de normalisation.
- Tableau C : 34 catégories d' activités d'exécution au niveau de l'UE, dont certaines débuteront le 2 février 2025.
- Tableau D : 18 tâches visant à réaliser une évaluation ex post de la loi, à exécuter entre 2025 et 2031.
J'espère que cette liste sera utile à la société civile, aux universitaires et aux PME qui ne disposent pas des ressources nécessaires pour contrôler la mise en œuvre et l'application de la loi sur l'IA au niveau de l'UE. Ces tableaux devraient leur permettre d'identifier leurs principales priorités et de concentrer leurs activités de suivi de la Commission européenne.
Remarques introductives
1. Périodes de transition
Conformément à l'article 113, l'acte AI de l'UE entre en vigueur le 1er août 2024, soit vingt jours après sa publication au Journal officiel de l'Union européenne le 12 juillet 2024.
Par conséquent, la nouvelle loi devient applicable le 2 août 2026, soit vingt-quatre mois après la date d'entrée en vigueur.
Voir ici le calendrier complet de la mise en œuvre, qui comprend toutes les étapes clés énumérées ici, et d'autres encore.
La loi sur l'AI prévoit toutefois trois périodes de transition spéciales pour certaines catégories d'articles :
- Six mois après la date d'entrée en vigueur de la loi sur l'IA(2 février 2025), le chapitre I (articles 1 à 4 [Introduction]) et le chapitre II (article 5 [Interdictions]) s'appliqueront.
- Douze mois après la date d'entrée en vigueur de la loi sur l'IA(2 août 2025), le chapitre III (articles 28 à 39 [organismes notifiés]), le chapitre V (articles 51 à 56 [GPAI]), le chapitre VII (articles 64 à 70 [gouvernance]), l'article 78 [confidentialité] et les articles 99 à 100 [sanctions] s'appliqueront.
- Trente-six mois après la date d'entrée en vigueur de la loi sur l'IA(2 août 2027), l'article 6, paragraphe 1, de l'annexe I et les obligations correspondantes s'appliqueront.
2. les systèmes d'IA ou les modèles GPAI déjà mis sur le marché ou mis en service
L'article 111 établit des règles spécifiques pour les systèmes d'IA et les modèles GPAI qui ont déjà été mis sur le marché / mis en service avant l'entrée en vigueur de la loi sur l'IA. Il présente trois cas de figure :
- Les systèmes d'IA qui sont des composants de systèmes informatiques à grande échelle (annexe X) et qui ont été mis sur le marché / mis en service avant le 2 août 2027 doivent être conformes à la loi sur l'IA d'ici le 31 décembre 2030.
- Tous les autres systèmes d'IA à haut risque qui ont été mis sur le marché / mis en service avant le 2 août 2026 doivent être conformes à la loi sur l'IA dès qu'ils font l'objet de modifications significatives dans leur conception. Si le fournisseur ou le déployeur de ce système d'IA à haut risque est une autorité publique, il doit se conformer à la loi sur l'IA d'ici le 2 août 2030.
- Les modèles GPAI qui ont été mis sur le marché / mis en service avant le 2 août 2025 doivent être conformes à la loi sur l'IA d'ici le 2 août 2027.
Tous les délais indiqués dans la troisième colonne des tableaux ci-dessous supposent que le système AI a été mis sur le marché / mis en service après le 2 août 2026 ou que le modèle GPAI a été mis sur le marché / mis en service après le 2 août 2025.
3. Le rôle de l'Office AI
Conformément à l 'article 3, paragraphe 47, l'Office AI représente la fonction de la Commission consistant à contribuer à la gouvernance de l'IA ainsi qu'à la mise en œuvre, au suivi et à la supervision des systèmes d'IA et des modèles GPAI prévus par la décision de la Commission du 24 janvier 2024. La définition précise également que toute référence à l'office d'audit interne dans la loi s'entend comme une référence à la Commission européenne.
Le lecteur pourrait se demander pourquoi la loi sur l'IA comporte les deux termes, d'autant plus que l'Office AI devrait devenir le nouveau point de contact unique pour l'IA au sein de la Commission. La raison en est que le terme n'a été ajouté au texte juridique que pendant les négociations du trilogue, dans un système de gouvernance de l'IA qui ne connaissait jusqu'à présent que la Commission et le Bureau de l'IA. Selon l'accord politique de décembre 2023, l'Office AI aurait été intégré dans ce système de gouvernance de l'IA, tout en n'étant responsable que du chapitre V (modèles GPAI). Malheureusement, ses compétences ont ensuite été étendues à de nombreuses autres parties de la loi sur l'IA.
Il en résulte, au mieux, une confusion juridique. Elle pourrait également conduire à l'exclusion d'autres services de la Commission dans la mise en œuvre et l'application de la loi sur l'IA. Depuis que la "commission AI" a été remplacée par l'"office AI" dans de nombreux chapitres (également après l'accord politique), les États membres ont (probablement sans s'en rendre compte) renoncé à un grand nombre de leurs compétences, étant donné qu'ils sont représentés par la commission AI, mais pas par l'office AI.
Responsabilités et délais
Ces tableaux peuvent également être consultés sous forme d'infographie (avec l'aimable autorisation de Simone Mohrs).
Tableau A : Calendrier pour la mise en place du système de gouvernance de l'IA (39 tâches)
Section A : Points relevant de la loi sur l'IA de l'UE :
| ID | Responsabilité | Chronologie |
|---|---|---|
| 1 | Considérant 20 : Promouvoir les outils d'initiation à l'IA, la sensibilisation du public et la compréhension des avantages, des risques, des garanties, des droits et des obligations liés à l'utilisation des systèmes d'IA. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(a) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 février 2025. |
| 2 | Considérant 37 et article 5, paragraphe 5: Recevoir et enregistrer la décision des États membres d'autoriser totalement ou partiellement l'utilisation de systèmes d'identification biométrique à distance "en temps réel" dans des espaces accessibles au public à des fins répressives. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(a) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 février 2025. |
| 3 | Considérant 126 et article 30, paragraphe 2: Recevoir et enregistrer les notifications envoyées par les autorités nationales compétentes via l'outil de notification électronique (article R23 de l'annexe I de la décision n° 768/2008/CE) qui comportent une liste des organismes nationaux notifiés respectifs. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 4 | Considérant 126 et article 30, paragraphes 4 et 5 : Soulever une objection si nécessaire et entamer des consultations avec les États membres concernés et l'organisme d'évaluation de la conformité. Ensuite, décider si l'autorisation était justifiée et adresser la décision à l'État membre concerné et à l'organisme d'évaluation de la conformité compétent. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 5 | Article 35: Attribuer un numéro d'identification unique à chaque organisme notifié, même si un organisme est notifié au titre de plusieurs actes de l'Union. Mettre à la disposition du public la liste des organismes notifiés au titre du présent règlement, y compris leur numéro d'identification et les activités pour lesquelles ils ont été notifiés. Veiller à ce que cette liste soit tenue à jour. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 6 | Article 36 : Recevoir et enregistrer les notifications des autorités notifiées, des organismes notifiés ou des autorités nationales compétentes via l'outil de notification électronique qui indiquent des changements par rapport à la notification précédente. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 7 | Article 37, paragraphe 1 : Enquêter sur tous les cas où il y a des raisons de douter de la compétence d'un organisme notifié ou du fait qu'un organisme notifié continue à remplir les exigences énoncées à l'article 31 et à assumer les responsabilités qui lui incombent. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 8 | Article 37, paragraphe 4 : Informer l'État membre de notification en conséquence et lui demander de prendre les mesures correctives nécessaires, y compris la suspension ou le retrait de la notification si nécessaire. Si l'État membre ne prend pas les mesures correctives nécessaires, envisager, au moyen d'un acte d'exécution, de suspendre, de restreindre ou de retirer la désignation. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 9 | Article 38 : Veiller à ce que, en ce qui concerne les systèmes d'IA à haut risque, une coordination et une coopération appropriées entre les organismes notifiés participant aux procédures d'évaluation de la conformité soient mises en place et fonctionnent correctement sous la forme d'un groupe sectoriel d'organismes notifiés. Prévoir en particulier un mécanisme d'échange de connaissances et de bonnes pratiques entre les autorités notifiantes. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 10 | Considérant 127 et article 39: Explorer activement les instruments internationaux possibles pour rationaliser les évaluations de la conformité par des tiers. Poursuivre également la conclusion d'accords de reconnaissance mutuelle avec les pays tiers. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 11 | Considérant 147 et article 43 : Faciliter, dans la mesure du possible, l'accès aux installations d'essai et d'expérimentation aux organismes, groupes ou laboratoires établis ou accrédités en vertu de toute législation d'harmonisation de l'Union pertinente et qui accomplissent des tâches dans le cadre de l'évaluation de la conformité des produits ou dispositifs couverts par cette législation d'harmonisation de l'Union. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 12 | Considérant 131 et article 49 / 71: Établir une base de données de l'UE sur les systèmes d'IA à haut risque et agir en tant que contrôleur conformément au règlement (UE) 2018/1725. Élaborer des spécifications fonctionnelles et faciliter un rapport d'audit indépendant. Maximiser la disponibilité et l'utilisation de la base de données de l'UE pour le public en se conformant à la directive (UE) 2019/882. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 13 | Considérant 138 / 139 et article 57, paragraphe 1 / 66, point k) : Fournir une assistance technique, des conseils et des outils pour la mise en place et le fonctionnement des bacs à sable réglementaires en matière d'IA. Faciliter la coopération et le partage d'informations entre les bacs à sable réglementaires en matière d'IA. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 14 | Considérant 139 et article 57, paragraphe 15 : Recevoir et enregistrer la notification de la mise en place d'un bac à sable réglementaire en matière d'IA et fournir, sur demande, un soutien et des conseils. Mettre à la disposition du public une liste des bacs à sable prévus et existants et la tenir à jour afin d'encourager une plus grande interaction dans les bacs à sable réglementaires en matière d'IA et une coopération transfrontalière. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 15 | Considérant 139 et article 57, paragraphe 17 : Développer une interface unique et dédiée contenant toutes les informations pertinentes relatives aux bacs à sable réglementaires en matière d'IA afin de permettre aux parties prenantes d'interagir avec les bacs à sable réglementaires en matière d'IA et de poser des questions aux autorités compétentes, et de demander des orientations non contraignantes sur la conformité des produits, services et modèles d'entreprise innovants intégrant des technologies d'IA, conformément à l'article 62, paragraphe 1, point c). Assurer une coordination proactive avec les autorités nationales compétentes, le cas échéant. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 16 | Considérant 143 et article 62, paragraphes 3b/c/d) : Développer et maintenir une plateforme d'information unique qui fournit à tous les opérateurs des informations faciles à utiliser en rapport avec le présent règlement. Organiser des campagnes de communication appropriées pour sensibiliser aux obligations découlant du présent règlement. Évaluer et promouvoir la convergence des meilleures pratiques dans les procédures de passation des marchés publics en ce qui concerne les systèmes d'IA. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 17 | Considérant 149 et articles 65 et 66: soutenir les activités du sous-groupe permanent de surveillance du marché en réalisant des évaluations ou des études de marché, notamment en vue d'identifier les aspects du présent règlement nécessitant une coordination spécifique et urgente entre les autorités de surveillance du marché. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 18 | Considérant 149 et article 65, paragraphe 2 : Assister aux réunions de la commission AI, sans prendre part aux votes. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 19 | Considérant 149 et article 65, paragraphe 8 : Assurer le secrétariat de la commission AI, convoquer les réunions à la demande du président et préparer l'ordre du jour. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 20 | Considérant 150 et article 67, paragraphe 1: Mettre en place le forum consultatif. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 21 | Considérant 150 et article 67, paragraphes 2 et 3 : Nommer les membres du forum consultatif, conformément aux critères énoncés au paragraphe 2, parmi les parties prenantes ayant une expertise reconnue dans le domaine de l'IA. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 22 | Considérant 151 et article 68, paragraphe 1/5 : Établir le groupe scientifique et clarifier les conditions, les procédures et les modalités du groupe scientifique et de ses membres, ainsi que la structure et le niveau des honoraires (article 69, paragraphe 1) que les États membres doivent payer pour les conseils et le soutien des experts du groupe scientifique. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 23 | Considérant 151 et article 68, paragraphe 2 : Sélectionner les experts du groupe scientifique sur la base d'une expertise scientifique ou technique actualisée dans le domaine de l'IA nécessaire pour les tâches énoncées au paragraphe 3 et les conditions énoncées au paragraphe 2. Déterminer le nombre d'experts du groupe en fonction des besoins. Veiller à une représentation équitable des hommes et des femmes et à une représentation géographique équitable. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 24 | Considérant 151 et article 68, paragraphe 4 : Rendre publique la déclaration d'intérêts de chaque expert du groupe scientifique et mettre en place des systèmes et des procédures pour gérer activement et prévenir les conflits d'intérêts potentiels. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 25 | Considérant 163 et articles 68 / 90 : doter le groupe scientifique des informations nécessaires à l'accomplissement de ses tâches. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 26 | Considérant 163 et articles 68/90 : établir un mécanisme par lequel le groupe scientifique peut demander à la Commission d'exiger une documentation ou des informations de la part d'un fournisseur de modèles GPAI. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 27 | Considérant 151 et article 69 : Faciliter l'accès des États membres aux experts en temps utile, selon les besoins, et veiller à ce que la combinaison des activités de soutien menées par l'IA de l'Union en matière d'essais conformément à l'article 84 et par les experts conformément au présent article soit organisée de manière efficace et apporte la meilleure valeur ajoutée possible. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 28 | Considérant 153 / 154 et article 70, paragraphe 2 : Recevoir et enregistrer l'identité des autorités notifiantes et des autorités de surveillance du marché et les tâches de ces autorités, ainsi que toute modification ultérieure. Identifier les points de contact uniques et en rendre la liste accessible au public. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 29 | Considérant 131 et article 71, paragraphe 1/6 : Créer et tenir à jour une base de données de l'UE contenant les informations visées aux paragraphes 2 et 3 du présent article concernant les systèmes d'IA à haut risque visés à l'article 6, paragraphe 2, qui sont enregistrés conformément aux articles 49 et 60, et les systèmes d'IA qui ne sont pas considérés comme étant à haut risque en vertu de l'article 6, paragraphe 3, et qui sont enregistrés conformément à l'article 6, paragraphe 4, et à l'article 49. Consulter les experts compétents et, lors de la mise à jour des spécifications fonctionnelles de cette base de données, la Commission consulte le conseil d'administration. Assurer le contrôle de la base de données de l'UE et mettre à la disposition des fournisseurs, des fournisseurs potentiels et des déployeurs un soutien technique et administratif adéquat, tout en respectant les exigences applicables en matière d'accessibilité. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 30 | Considérant 155 et article 77, paragraphe 2 : Recevoir et évaluer une liste identifiant les autorités ou organismes publics nationaux qui supervisent ou assurent le respect des obligations découlant du droit de l'Union en matière de protection des droits fondamentaux. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 31 | Considérant 152 et article 84 : Désigner une ou plusieurs structures de soutien de l'Union pour les essais d'IA afin d'effectuer les tâches énumérées à l'article 21, paragraphe 6, du règlement (UE) 2019/1020 dans le domaine de l'IA. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 32 | Considérant 162 et article 89, paragraphe 2 : Prévoir la possibilité pour les fournisseurs en aval de déposer des plaintes concernant d'éventuelles infractions aux règles applicables aux fournisseurs de modèles et de systèmes GPAI. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 33 | Considérant 165 : Développer des initiatives, y compris de nature sectorielle, pour faciliter l'abaissement des barrières techniques qui entravent l'échange transfrontalier de données pour le développement de l'IA, y compris sur l'infrastructure d'accès aux données, l'interopérabilité sémantique et technique des différents types de données [partie du considérant de l'article 95 mais ne se référant pas nécessairement aux seuls codes de conduite]. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 34 | Considérant 168 / 179 et article 99, paragraphe 2 / 113 : reçoit et enregistre la notification des États membres concernant les règles relatives aux sanctions et aux autres mesures d'exécution visées au paragraphe 1 et lui notifie, sans délai, toute modification ultérieure de ces règles. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
Section B : Points relevant de la "décision de créer un office AI" par la Commission :
| ID | Responsabilité | Chronologie |
|---|---|---|
| 35 | Article 2, paragraphe 2, point c), de la décision de la Commission de créer un office de l'IA: Soutenir le développement, le déploiement et l'utilisation accélérés de systèmes et d'applications d'IA dignes de confiance qui présentent des avantages sociétaux et économiques et qui contribuent à la compétitivité et à la croissance économique de l'Union. En particulier, promouvoir les écosystèmes d'innovation en travaillant avec les acteurs publics et privés concernés et la communauté des startups. | Déjà applicable depuis l'entrée en vigueur de la décision le 21 février 2024. |
| 36 | Article 2, paragraphe 2, point d), dans la décision de la Commission de créer un office de l'IA: Suivre l'évolution des marchés et des technologies de l'IA. | Déjà applicable depuis l'entrée en vigueur de la décision le 21 février 2024. |
| 37 | Article 4 de la décision de la Commission de créer un office de l'IA : Établir des forums de coopération entre les fournisseurs de modèles et de systèmes d'IA afin de faire progresser les meilleures pratiques et de contribuer à l'élaboration de codes de conduite et de codes de bonnes pratiques. Consulter régulièrement les parties prenantes, y compris les experts de la communauté scientifique et du secteur de l'éducation, les citoyens, la société civile et les partenaires sociaux, le cas échéant, afin de recueillir des informations pour l'accomplissement de ses tâches. Créer un forum de coopération avec la communauté des logiciels libres en vue d'identifier et de développer les meilleures pratiques pour le développement et l'utilisation en toute sécurité de modèles et de systèmes d'IA à code source libre. | Déjà applicable depuis l'entrée en vigueur de la décision le 21 février 2024. |
| 38 | Article 5 de la décision de la Commission d'instituer un office de l'IA : collaborer avec d'autres directions générales et services compétents de la Commission, notamment avec le Centre européen pour la transparence algorithmique, en ce qui concerne l'évaluation et l'essai des modèles et systèmes GPAI Soutenir les autres directions générales et services concernés de la Commission en vue de faciliter l'utilisation des modèles et systèmes d'IA en tant qu'outils de transformation dans les domaines pertinents des politiques de l'Union, ainsi que pour sensibiliser aux risques émergents. | Déjà applicable depuis l'entrée en vigueur de la décision le 21 février 2024. |
| 39 | l'article 7 de la décision de la Commission de créer un office de l'IA: Coopérer étroitement avec les partenaires internationaux sur toutes les questions relatives à l'IA et en particulier sur la promotion de l'approche de l'UE, sur la gouvernance de l'IA et sur la mise en œuvre des accords internationaux. | Déjà applicable depuis l'entrée en vigueur de la décision le 21 février 2024. |
Tableau B : Calendrier pour la législation secondaire (39 points)
Section A : Actes délégués
| ID | Responsabilité | Chronologie |
|---|---|---|
| 1 | Considérant 53 / 173 et article 6, paragraphes 6 et 7, 97 : Habilité à modifier l'article 6, paragraphe 3, en ajoutant de nouvelles conditions, en les modifiant ou en les supprimant s'il existe des preuves concrètes et fiables de l'existence de systèmes d'IA qui ne devraient pas relever de l'annexe III ou qui ne devraient pas relever des conditions de l'article 6, paragraphe 3. S'applique à tous les points suivants du point C.1 : considérant 173 et article 97, paragraphes 4/5/6 : Procéder à des consultations appropriées au cours de ses travaux préparatoires, y compris au niveau des experts. Mener ces consultations conformément aux principes énoncés dans l'accord interinstitutionnel du 13 avril 2016 "Mieux légiférer". Assurer une participation égale à l'élaboration des actes délégués. Le Parlement européen et le Conseil devraient recevoir tous les documents en même temps que les experts des États membres, et leurs experts devraient systématiquement avoir accès aux réunions des groupes d'experts de la Commission chargés de la préparation des actes délégués. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. Le pouvoir d'émettre des actes délégués est conféré à la Commission européenne pour une période de cinq ans, du 01 août 2024 au 02 août 2029. |
| 2 | Considérant 52 / 173 et article 7(1/3) / 97: Habilité à modifier les annexes I et III, par exemple en ajoutant, modifiant et supprimant les cas d'utilisation des systèmes d'IA à haut risque. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 3 | Considérant 71 / 173 et article 11, paragraphe 3 / 97 : Habilité à modifier l'annexe IV, le cas échéant, pour faire en sorte que, compte tenu du progrès technique, la documentation technique fournisse toutes les informations nécessaires pour évaluer la conformité du système. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 4 | Considérant 124 / 173 et article 43, paragraphes 5/6 / 97 : Habilité à modifier les annexes VI et VII en les mettant à jour à la lumière du progrès technique, ainsi qu'à modifier l'article 43, paragraphe 1/2, afin de soumettre les systèmes d'IA à haut risque visés aux points 2 à 8 de l'annexe III à des évaluations de la conformité par des tiers. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 5 | Considérant 173 et article 47, paragraphe 5 / 97 : Habilitation à modifier l'annexe V en mettant à jour le contenu de la déclaration de conformité de l'UE figurant dans cette annexe, afin d'y introduire les éléments devenus nécessaires à la lumière du progrès technique. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 6 | Considérant 111 / 173 et article 51, paragraphe 3 / 97: Habilité à modifier les seuils pour les modèles systémiques de l'AMPI énumérés à l'article 51, paragraphe 1/2, ainsi qu'à compléter les critères de référence et les indicateurs à la lumière des évolutions technologiques, telles que les améliorations algorithmiques ou l'efficacité accrue du matériel, si nécessaire, pour que ces seuils reflètent l'état de l'art. Le compléter par des critères de référence et des indicateurs pour la capacité des modèles. | Lorsque cela est jugé nécessaire. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 7 | Considérant 112 / 173 et article 52(4) / 97 : Habilitation à modifier l'annexe XIII en précisant et en actualisant les critères applicables aux modèles GPAI systémiques. | Lorsque cela est jugé nécessaire. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 8 | Considérant 101 / 173 / 179 et article 53(5/6) / 97 : Habilité à modifier les annexes XI et XII à la lumière de l'évolution technologique et à détailler les méthodes de mesure et de calcul en vue de permettre une documentation comparable et vérifiable. | Lorsque cela est jugé nécessaire. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
Section B : Actes d'exécution
| ID | Responsabilité | Chronologie |
|---|---|---|
| 9 | Considérant 175 et article 37, paragraphe 4 / 98, paragraphe 2: Suspendre, restreindre ou retirer la désignation des organismes notifiés lorsque l'État membre ne prend pas les mesures correctives nécessaires. | Lorsque cela est jugé nécessaire. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 10 | Considérant 121 / 175 et article 41(1/4) / 98(2): Établir, en l'absence de références pertinentes à des normes harmonisées, des spécifications communes pour certaines exigences relatives aux systèmes d'IA à haut risque ou aux modèles GPAI. Abroger ces actes d'exécution ou certaines de leurs parties lorsqu'une norme harmonisée est publiée au Journal officiel de l'Union européenne, qui couvre les mêmes exigences que celles énoncées à la section 2 du présent chapitre III. Lorsqu'un État membre estime qu'une spécification commune ne répond pas entièrement aux exigences, la Commission évalue cette information et, le cas échéant, modifie l'acte d'exécution. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 11 | Considérant 135 et article 50, paragraphe 7 / 98, paragraphe 2: Adopter des actes d'exécution pour approuver des codes de pratique afin de faciliter la mise en œuvre effective des obligations relatives à la détection et à l'étiquetage des contenus générés ou manipulés artificiellement, telles que décrites à l'article 50, paragraphe 7, conformément à la procédure prévue à l'article 56, paragraphe 6. Si le code n'est pas adéquat, prévoir, au moyen d'actes d'exécution, un ensemble de règles communes pour la mise en œuvre des obligations prévues à l'article 50. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 12 | Considérant 117 et article 56(6/9) / 98(2) : Adopter un acte d'exécution pour approuver un code de pratique pour les modèles GPAI et lui donner une validité générale dans l'Union. Si le code n'est pas adéquat, prévoir, au moyen d'actes d'exécution, des règles communes pour la mise en œuvre des obligations prévues aux articles 53 et 55, y compris les questions énoncées à l'article 56, paragraphe 2. | Lorsque cela est jugé nécessaire. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 13 | Considérant 139 / 175 et article 58(1) / 98(2) : Préciser les modalités de l'établissement, du développement, de la mise en œuvre, du fonctionnement et de la supervision des "bacs à sable" réglementaires en matière d'IA. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 14 | Considérant 141 / 175 et article 60(1) / 98(2) : Préciser les éléments détaillés du plan d'essai en conditions réelles. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 15 | Considérant 155 et article 72, paragraphe 3 / 98, paragraphe 2 : Adopter un acte d'exécution contenant des dispositions détaillées établissant un modèle de plan de surveillance après commercialisation pour les fournisseurs de systèmes d'IA à haut risque et la liste des éléments à inclure dans ce plan. | À publier au plus tard le 2 février 2026. |
| 16 | Considérant 164 / 175 et article 92(6) / 98(2) : Définir les modalités et les conditions des évaluations GPAI, y compris les modalités de participation d'experts indépendants, ainsi que la procédure de sélection de ces derniers. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 17 | Considérant 169 / 175 et article 101(6) / 98(2) : Adopter des dispositions détaillées et des garanties procédurales pour les procédures en vue de l'adoption éventuelle de sanctions à l'encontre des prestataires de services d'AMPI. | Lorsque cela est jugé nécessaire. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
Section C : Lignes directrices
| ID | Responsabilité | Chronologie |
|---|---|---|
| 18 | Considérant 53 et article 6, paragraphe 5: Élaborer des lignes directrices sur les conditions dans lesquelles un système d'IA relevant de l'annexe III peut, à titre exceptionnel, être considéré comme un système d'IA ne présentant pas de risque élevé. Compléter ces lignes directrices par une liste exhaustive d'exemples pratiques de cas d'utilisation à haut risque et de cas d'utilisation sans risque. | À publier au plus tard le 2 février 2026. |
| 19 | Considérant 146 et article 63: Élaborer des lignes directrices sur les éléments du système de gestion de la qualité, qui peuvent être respectés de manière simplifiée compte tenu des besoins des microentreprises, sans affecter le niveau de protection ou la nécessité de se conformer aux exigences relatives aux systèmes d'IA à haut risque. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 20 | Considérant 155 et article 73, paragraphe 7 : Élaborer des orientations spécifiques pour faciliter le respect des obligations de notification des incidents graves. | À publier d'ici le 2 août 2025. Réévaluation régulière. |
| 21 | Article 96: Élaborer des lignes directrices sur la mise en œuvre pratique du présent règlement, et en particulier sur : (a) les obligations prévues aux articles 8 à 15 et à l'article 25 ; (b) l'article 5 ; (c) la notion de "modification substantielle" ; (d) l'article 50 ; (e) la relation entre la loi sur l'IA et les lois énumérées à l'annexe I ; (f) la définition des systèmes d'IA. Ces lignes directrices doivent être régulièrement mises à jour, en tenant compte de la complémentarité entre le présent règlement et le droit sectoriel existant de l'Union. Lorsqu'elle publie des lignes directrices, la Commission accorde une attention particulière aux besoins des PME, y compris les jeunes entreprises, des autorités publiques locales et des secteurs les plus susceptibles d'être concernés par le présent règlement. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que la norme correspondante s'applique à partir du 2 août 2026. |
Section D : Modèles et critères de référence
| ID | Responsabilité | Chronologie |
|---|---|---|
| 22 | Considérant 38 et article 5, paragraphe 6 : Élaborer un modèle pour les rapports annuels des États membres sur l'utilisation de systèmes d'identification biométrique à distance "en temps réel" dans des espaces accessibles au public à des fins répressives. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(a) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 février 2025. |
| 23 | Considérant 71 et article 11, paragraphe 1 : Établir un formulaire simplifié de documentation technique axé sur les besoins des petites et microentreprises. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que la norme correspondante s'applique à partir du 2 août 2026. |
| 24 | Considérant 74 et article 15, paragraphe 2: Encourager, le cas échéant, l'élaboration de critères de référence et de méthodes de mesure pour les systèmes d'IA. Prendre note et collaborer avec les partenaires internationaux qui travaillent sur la métrologie et les indicateurs de mesure pertinents relatifs à l'IA. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que la norme correspondante s'applique à partir du 2 août 2026. |
| 25 | Considérant 90 et article 25, paragraphe 4: Élaborer des modèles de clauses contractuelles volontaires entre les fournisseurs de systèmes d'IA à haut risque et les tiers qui fournissent des outils, des services, des composants ou des processus utilisés ou intégrés dans des systèmes d'IA à haut risque, afin de faciliter la coopération tout au long de la chaîne de valeur. Lors de l'élaboration de ces clauses types volontaires, il convient de tenir compte des éventuelles exigences contractuelles applicables dans des secteurs ou des cas d'entreprise spécifiques. Les clauses types volontaires sont publiées et disponibles gratuitement dans un format électronique facilement utilisable. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que la norme correspondante s'applique à partir du 2 août 2026. |
| 26 | Considérant 96 et article 27, paragraphe 5: Élaborer un modèle de questionnaire, y compris au moyen d'un outil automatisé, afin de permettre aux personnes déployées d'effectuer l'analyse d'impact d'une manière simplifiée, mais aussi de réduire la charge administrative pesant sur les personnes déployées. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que la norme correspondante s'applique à partir du 2 août 2026. |
| 27 | Considérant 107 et article 53, paragraphe 1, point d): Fournir un modèle pour le résumé détaillé du contenu protégé par le droit d'auteur utilisé pour la formation au modèle GPAI, qui devrait être simple, efficace et permettre au prestataire de fournir le résumé sous forme narrative. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 28 | Considérant 143 et article 62, paragraphe 3 bis : Fournir des modèles standardisés pour répondre aux besoins spécifiques des PME, y compris les start-ups, dans les domaines couverts par le présent règlement. | À la demande de la commission AI. La règle générale de l'article 113 s'applique, ce qui signifie que la norme correspondante s'applique à partir du 2 août 2026. |
| 29 | Considérant 174 et article 112, paragraphe 11 : Pour guider les évaluations et les examens visés à l'article 112, élaborer une méthodologie objective et participative pour l'évaluation des niveaux de risque sur la base des critères énoncés dans les articles pertinents et de l'inclusion de nouveaux systèmes à l'article 5, à l'annexe III et à l'article 50. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
Section E : Codes de pratique
| ID | Responsabilité | Chronologie |
|---|---|---|
| 30 | Considérant 135 et article 50, paragraphe 7: Encourager et faciliter l'élaboration de codes de pratique au niveau de l'Union pour faciliter la mise en œuvre effective des obligations prévues à l'article 50, paragraphes 2/4, concernant la détection et l'étiquetage des contenus générés ou manipulés artificiellement, y compris pour soutenir les modalités pratiques visant à rendre, le cas échéant, les mécanismes de détection accessibles et à faciliter la coopération avec d'autres acteurs tout au long de la chaîne de valeur, diffusant des contenus ou vérifiant leur authenticité et leur provenance, afin de permettre au public de distinguer efficacement les contenus générés par l'IA. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 31 | Considérant 116 et article 56, paragraphe 1/3: Encourager et faciliter l'élaboration, l'examen et l'adaptation de codes de pratique pour les modèles GPAI, en tenant dûment compte des approches internationales ainsi que d'un ensemble diversifié de perspectives, en collaborant avec les autorités nationales compétentes et, le cas échéant, en consultant les organisations de la société civile et d'autres parties prenantes et experts concernés, y compris le groupe scientifique. | A préparer au plus tard le 2 mai 2025 comme indiqué dans le considérant 179 / article 56(9). |
Section F : Codes de conduite
| ID | Chronologie | |
|---|---|---|
| 32 | Considérant 20 et article 4: faciliter l'élaboration de codes de conduite volontaires pour faire progresser les connaissances en matière d'IA parmi les personnes chargées du développement, du fonctionnement et de l'utilisation de l'IA. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(a) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 février 2025. |
| 33 | Considérant 165 et article 95: Encourager et faciliter l'élaboration de codes de conduite, y compris les mécanismes de gouvernance correspondants, destinés à favoriser l'application volontaire aux systèmes d'IA, autres que les systèmes d'IA à haut risque, de tout ou partie des exigences en matière de haut risque énoncées au chapitre III, section 2. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que la norme correspondante s'applique à partir du 2 août 2026. |
Section G : Demandes de normalisation
| ID | Responsabilité | Chronologie |
|---|---|---|
| 34 | Considérant 81 / 121 et article 40, paragraphe 2: Émettre une demande de normalisation après avoir consulté le conseil d'administration de l'IA et les parties prenantes concernées, en précisant que les normes doivent être claires et cohérentes (y compris avec les normes élaborées dans les différents secteurs pour les produits couverts par la législation d'harmonisation de l'Union existante énumérée à l'annexe I). La demande doit couvrir toutes les exigences énoncées au chapitre III, section 2, de la loi sur l'IA et, le cas échéant, les obligations énoncées au chapitre V, sections 2 et 3, du présent règlement. En outre, elle devrait demander des résultats sur les processus d'établissement de rapports et de documentation visant à améliorer les performances des systèmes d'IA en matière de ressources, tels que la réduction de la consommation d'énergie et d'autres ressources des systèmes d'IA à haut risque au cours de leur cycle de vie, et sur le développement économe en énergie des modèles GPAI. Enfin, demander aux organisations européennes de normalisation de fournir des preuves des meilleurs efforts qu'elles ont déployés pour atteindre les objectifs visés aux premier et deuxième alinéas du présent paragraphe, conformément à l'article 24 du règlement (UE) n° 1025/2012. | Sans délai excessif après l'entrée en vigueur de la loi sur l'AI le 1er août 2024. |
Tableau C : Activités d'exécution (34 catégories)
| ID | Responsabilité | Chronologie |
|---|---|---|
| 1 | Considérant 130 et article 46, paragraphe 3/5 : Recevoir et évaluer les notifications des autorités de surveillance du marché indiquant que les conditions d'une dérogation à la procédure d'évaluation de la conformité s'appliquent. Formuler, si nécessaire, une objection et, par la suite, engager des consultations avec l'État membre concerné. Décider si l'autorisation est justifiée et adresser cette décision à l'État membre concerné et aux opérateurs concernés. Le cas échéant, retirer la décision de l'autorité de surveillance du marché de l'État membre concerné. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 2 | Considérant 111 / 113 et article 52(1/3/4): Désigner un modèle GPAI comme présentant des risques systémiques. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 3 | Considérant 112 et article 52, paragraphe 1: Recevoir et évaluer les notifications des concepteurs de modèles GPAI systémiques indiquant qu'ils ont atteint les seuils. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 4 | Considérant 113 et article 52, paragraphe 4 : Recevoir et évaluer les alertes qualifiées par le groupe scientifique. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 5 | Considérant 112 et article 52, paragraphe 5 : Recevoir la demande d'un fournisseur de modèle GPAI qui s'oppose à la désignation et examiner s'il convient de décider de réévaluer si le modèle GPAI peut encore être considéré comme présentant des risques systémiques sur la base des critères énoncés à l'annexe XIII. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 6 | Considérant 112 et article 52, paragraphe 6 : Veiller à ce qu'une liste des modèles GPAI présentant un risque systémique soit publiée et à ce que cette liste soit tenue à jour. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 7 | Considérant 101 et article 53, paragraphe 1 bis : Demander et évaluer la documentation technique (annexe XI) des fournisseurs de modèles GPAI. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 8 | Considérant 108 et article 53, paragraphe 1, points c) et d): Contrôler si le fournisseur de modèles GPAI a rempli ses obligations sans vérifier ou procéder à une évaluation œuvre par œuvre des données de formation en termes de respect des droits d'auteur. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 9 | Considérant 117 et article 53, paragraphe 4 : Évaluer et, le cas échéant, approuver les autres moyens adéquats de mise en conformité des fournisseurs de modèles GPAI qui n'adhèrent pas à un code de bonne pratique approuvé ou qui ne respectent pas une norme européenne harmonisée. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 10 | Considérant 82 et article 54, paragraphe 3/5 : Recevoir et évaluer les copies du mandat écrit ainsi que la documentation technique fournie par le représentant autorisé d'un fournisseur de modèles GPAI. Enregistrer la résiliation du mandat écrit. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 11 | Considérant 115 et article 55, paragraphe 1, point c) : Recevoir et évaluer les informations pertinentes des fournisseurs de modèles GPAI présentant un risque systémique sur les incidents graves et les éventuelles mesures correctives pour y remédier. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 12 | Considérant 117 et article 55, paragraphe 2 : Évaluer et, le cas échéant, approuver les autres moyens adéquats de mise en conformité des fournisseurs de modèles GPAI qui n'adhèrent pas à un code de bonne pratique approuvé ou qui ne respectent pas une norme européenne harmonisée. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 13 | Considérant 117 et article 56, paragraphes 5/6 : Veiller à ce que les participants aux codes de bonnes pratiques de l'AMPI fassent régulièrement rapport sur la mise en œuvre des engagements, des mesures prises et de leurs résultats. Contrôler et évaluer la réalisation des objectifs des codes de pratique de l'AMPI par les participants et leur contribution à la bonne application du présent règlement. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 14 | Considérant 117 et article 56, paragraphes 6 et 8 : Évaluer si les codes de pratique de l'AMPI couvrent les obligations prévues aux articles 53 et 55 et publier les évaluations de l'adéquation des codes de pratique. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 15 | Considérant 139 et article 57, paragraphe 11: Recevoir et enregistrer les notifications des autorités nationales compétentes en cas de suspension temporaire ou permanente de la procédure d'essai ou de la participation à la "sandbox" d'un participant à une "sandbox" réglementaire en matière d'IA. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 16 | Considérant 143 et article 62: Évaluer régulièrement les coûts de certification et de mise en conformité pour les PME, y compris les start-ups, par le biais de consultations transparentes. Travailler avec les États membres pour réduire ces coûts. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 17 | Considérant 149 et article 66, point e) : Recevoir et évaluer les recommandations et les avis écrits sur toute question pertinente de la commission AI liée à la mise en œuvre de la loi AI et à son application cohérente et efficace. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 18 | Considérant 150 et article 67, paragraphe 8 : Recevoir et évaluer les avis, les recommandations et les contributions écrites émanant du forum consultatif. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 19 | Considérant 155 et article 73, paragraphe 11 : Recevoir et enregistrer tout incident grave notifié par les autorités nationales compétentes, qu'elles y aient ou non donné suite, conformément à l'article 20 du règlement (UE) 2019/1020. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 20 | Considérant 160 et article 74, paragraphe 11 : Apporter un soutien à la coordination des enquêtes conjointes visant à promouvoir le respect des règles, à déceler les cas de non-respect, à sensibiliser et à fournir des orientations, menées par les autorités de surveillance du marché ou entre celles-ci et la Commission. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 21 | Considérant 161 et article 75, paragraphe 1 : Contrôler et superviser avec les pouvoirs d'une autorité de surveillance du marché au sens du règlement (UE) 2019/1020 si un système d'IA est basé sur un modèle GPAI, alors qu'ils sont tous deux fournis par le même prestataire. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 22 | Considérant 161 et article 75, paragraphe 2 : Coopérer avec les autorités de marché compétentes et procéder à des évaluations si celles-ci considèrent qu'un système GPAI (qui peut être utilisé directement par les déployeurs pour au moins une finalité classée à haut risque) n'est pas conforme aux exigences énoncées dans le présent règlement. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 23 | Considérant 161 et article 75, paragraphe 3 : Assister les autorités de surveillance du marché si elles ne sont pas en mesure de conclure une enquête sur un système d'IA à haut risque en raison de leur incapacité à accéder à certaines informations relatives au modèle GPAI sur lequel le système d'IA à haut risque est construit. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 24 | Article 79, paragraphe 3/7 : Recevoir la notification d'une autorité de surveillance du marché qui considère que la non-conformité d'un système d'IA, qui présente un risque conformément à l'article 3, point 19, du règlement (UE) 2019/1020, n'est pas limitée à son territoire national. La notification doit inclure les résultats de l'évaluation et les mesures que l'autorité a demandé à l'opérateur de prendre. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 25 | Article 80, paragraphe 3 : Recevoir la notification d'une autorité de surveillance du marché qui considère que la non-conformité d'un système d'IA à haut risque, classé à tort comme ne présentant pas de risque élevé, n'est pas limitée à son territoire national. La notification doit inclure les résultats de l'évaluation et les mesures que l'autorité a demandé à l'opérateur de prendre. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 26 | Article 81, paragraphe 1: Entrer en consultation avec l'autorité de surveillance du marché de l'État membre concerné et l'opérateur ou les opérateurs, et évaluer la mesure nationale si, dans les trois mois suivant la réception de la notification visée à l'article 79, paragraphe 5, ou dans les 30 jours en cas de non-respect de l'interdiction des pratiques d'IA visée à l'article 5, des objections sont soulevées par l'autorité de surveillance du marché d'un État membre à l'encontre d'une mesure prise par une autre autorité de surveillance du marché, ou si la Commission considère que la mesure est contraire au droit de l'Union. Sur la base des résultats de cette évaluation, décider (dans les six mois, ou dans les 60 jours en cas de non-respect de l'interdiction des pratiques d'IA visée à l'article 5, à compter de la notification visée à l'article 79, paragraphe 5) si la mesure nationale est justifiée. Notifier cette décision à l'autorité de surveillance du marché de l'État membre concerné ainsi qu'à toutes les autres autorités de surveillance du marché. reçoit les notifications des États membres indiquant qu'ils ont pris les mesures restrictives appropriées à l'égard du système d'IA concerné ou de l'État membre concerné indiquant qu'il a retiré la mesure. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 27 | Article 81, paragraphe 3 : Appliquer la procédure prévue à l'article 11 du règlement (UE) n° 1025/2012 si la mesure nationale est considérée comme justifiée et que la non-conformité du système d'IA est attribuée à des lacunes dans les normes harmonisées ou les spécifications communes visées aux articles 40 et 41 du présent règlement. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 28 | Article 82, paragraphe 3: reçoit la notification des États membres qui ont évalué, sur la base de l'article 79, qu'un système d'IA conforme présente néanmoins un risque. Entrer en consultation avec les États membres concernés et les opérateurs compétents, et évaluer les mesures nationales prises. Sur la base des résultats de cette évaluation, décider si la mesure est justifiée et, le cas échéant, proposer d'autres mesures appropriées. Communiquer immédiatement cette décision aux États membres et aux opérateurs concernés. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 29 | Considérant 164 et article 89, paragraphe 1: Contrôler la mise en œuvre effective et le respect de la loi sur l'IA par les fournisseurs de modèles GPAI, y compris leur adhésion aux codes de pratique approuvés. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 30 | Considérant 164 et article 91, paragraphe 1/2 : Demander que la documentation (établie par le prestataire conformément aux articles 53 et 55, ou toute information supplémentaire nécessaire pour évaluer la conformité du prestataire avec le présent règlement) soit fournie. Si cela s'avère utile, engager au préalable un dialogue structuré avec le fournisseur du modèle GPAI. Informer la commission AI. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 31 | Considérant 164 et article 91, paragraphe 3 : adresser une demande d'information à un fournisseur, lorsque l'accès à l'information est nécessaire et proportionné à l'accomplissement des tâches du groupe scientifique en vertu de l'article 68, paragraphe 2. | Si la demande est dûment motivée. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 32 | Considérant 164 et article 92, paragraphes 1/2/3: Mener des évaluations et des enquêtes, avec la possibilité d'impliquer des experts indépendants qui peuvent effectuer les évaluations pour le compte de l'Office AI ou de demander l'accès au modèle GPAI concerné par le biais d'API ou d'autres moyens et outils techniques appropriés, y compris le code source. Si cela s'avère utile, entamer au préalable un dialogue structuré avec le fournisseur du modèle GPAI. Informer la chambre de l'IA. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 33 | Considérant 164 et article 93, paragraphes 1/2/3: Demande au fournisseur du modèle GPAI de prendre les mesures appropriées, y compris des mesures d'atténuation des risques dans le cas de risques systémiques identifiés, ainsi que de restreindre la mise à disposition sur le marché, de retirer ou de rappeler le modèle. Si cela s'avère utile, engager au préalable un dialogue structuré avec le fournisseur du modèle GPAI. Informer la commission AI. Si, au cours du dialogue structuré, le fournisseur du modèle GPAI présentant un risque systémique s'engage à mettre en œuvre des mesures d'atténuation pour faire face à un risque systémique au niveau de l'Union, il est possible de rendre ces engagements contraignants et de déclarer qu'il n'y a plus lieu d'agir. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 34 | Considérant 169 et article 101, paragraphe 1/2: Imposer aux fournisseurs de modèles GPAI des amendes n'excédant pas 3 % de leur chiffre d'affaires annuel mondial total de l'exercice précédent ou 15 000 000 EUR, le montant le plus élevé étant retenu, lorsque la Commission constate que le fournisseur a, de manière intentionnelle ou par négligence, enfreint les dispositions pertinentes ou ne s'est pas conformé à des demandes ou à des mesures. Tenir compte des engagements pris conformément à l'article 93, paragraphe 3, ou dans les codes de pratique pertinents conformément à l'article 56. Avant d'adopter la décision, communiquer les conclusions préliminaires au fournisseur du modèle GPAI et lui donner la possibilité d'être entendu. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
Tableau D : Évaluation ex post (18 tâches)
| ID | Responsabilité | Chronologie |
|---|---|---|
| 1 | Considérant 36 et article 5, paragraphe 6: Recevoir et évaluer les rapports annuels sur l'utilisation de systèmes d'identification biométrique à distance "en temps réel" dans les espaces accessibles au public à des fins répressives. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(a) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 février 2025. Les premiers rapports annuels des États membres devraient être publiés en août 2025. |
| 2 | Considérant 38 et article 5, paragraphe 7 : Publier des rapports annuels sur l'utilisation de systèmes d'identification biométrique à distance en temps réel dans des espaces accessibles au public à des fins répressives, sur la base de données agrégées dans les États membres à partir des rapports annuels visés à l'article 5, paragraphe 6. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(a) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 février 2025. Premier rapport annuel de la Commission au plus tôt à la fin de l'année 2025. |
| 3 | Considérant 117 et article 56, paragraphes 6 et 8 : Encourager et faciliter le réexamen et l'adaptation des codes de pratique pour l'AMPI, en particulier à la lumière des normes émergentes et de la disponibilité de normes harmonisées. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 4 | Considérant 139 et article 57, paragraphe 8 : Accéder aux rapports de sortie et en tenir compte, le cas échéant, dans l'exercice des tâches prévues par la loi sur l'IA. Si le prestataire / prestataire potentiel et l'autorité nationale compétente y consentent explicitement, le rapport de sortie peut être mis à la disposition du public par l'intermédiaire de la plateforme d'information unique. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 5 | Considérant 139 et article 57, paragraphe 16 : Prendre en compte les rapports annuels soumis par les autorités nationales compétentes après la mise en place de leur "bac à sable" réglementaire en matière d'IA. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 6 | Considérant 156 et article 74, paragraphe 2 : Recevoir et évaluer les rapports annuels des autorités de surveillance du marché, en indiquant toute information identifiée au cours des activités de surveillance du marché qui pourrait présenter un intérêt pour l'application du droit de l'Union en matière de règles de concurrence. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 7 | Considérant 173 et article 97, paragraphe 2 : Établir un rapport sur la délégation de pouvoir. | Au plus tard le 2 novembre 2028. |
| 8 | Considérant 168 et article 99, paragraphe 11 : Recevoir et évaluer chaque année les rapports des États membres sur les amendes administratives qu'ils ont infligées au cours de l'année et sur tout litige ou procédure judiciaire s'y rapportant. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 9 | Considérant 168 et article 100 : recevoir et évaluer sur une base annuelle la notification du CEPD concernant les amendes administratives qu'il a imposées et tout litige ou procédure judiciaire qu'il a engagé. | Pas de délai concret pour accomplir cette tâche. La règle de l'article 113(b) s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2025. |
| 10 | Considérant 49 et articles 102 à 110: évaluer l'interaction entre la loi sur l'IA et les lois existantes sur le NLF et, le cas échéant, les modifier. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 11 | Considérant 174 et article 112, paragraphe 1 : Évaluer la nécessité de modifier la liste figurant à l'annexe III et la liste des pratiques interdites en matière d'IA établie à l'article 5. Soumettre les résultats de cette évaluation au Parlement européen et au Conseil. | A faire une fois par an, à partir du 02 août 2025 jusqu'à la fin de la période de délégation de pouvoir (02 août 2029). |
| 12 | Considérant 174 et article 112, paragraphe 2/4 : Évaluer et faire rapport au Parlement européen et au Conseil sur la nécessité de modifier les rubriques des domaines existants ou d'ajouter de nouvelles rubriques à l'annexe III, de modifier la liste des systèmes d'IA exigeant des mesures de transparence supplémentaires à l'article 50, et de modifier le système de surveillance et de gouvernance pour en renforcer l'efficacité. Les rapports accordent une attention particulière à l'état des ressources financières, techniques et humaines dont disposent les autorités nationales compétentes pour s'acquitter efficacement des tâches qui leur sont confiées en vertu du présent règlement, à l'état des sanctions, en particulier des amendes administratives visées à l'article 99, paragraphe 1, appliquées par les États membres en cas d'infraction au présent règlement, aux normes harmonisées adoptées et aux spécifications communes élaborées à l'appui du présent règlement, ainsi qu'au nombre d'entreprises qui entrent sur le marché après l'entrée en application du présent règlement et au nombre d'entre elles qui sont des PME. | À faire d'ici le 2 août 2028 et tous les quatre ans par la suite. |
| 13 | Considérant 174 et article 112, paragraphe 3/5 : Soumettre au Parlement européen et au Conseil un rapport sur l'évaluation et le réexamen de la loi sur l'IA. Ce rapport comprend une évaluation de la structure de mise en œuvre et de la nécessité éventuelle d'une agence de l'Union pour remédier à toute lacune constatée. Sur la base des conclusions, ce rapport est, le cas échéant, accompagné d'une proposition de modification du présent règlement. Les rapports sont rendus publics. Évaluer le fonctionnement de l'office AI, déterminer s'il a été doté de pouvoirs et de compétences suffisants pour remplir ses missions et s'il serait pertinent et nécessaire, pour une mise en œuvre et une application correctes de la loi sur l'AI, d'améliorer l'office AI et ses compétences en matière d'application et d'augmenter ses ressources. Soumettre un rapport d'évaluation au Parlement et au Conseil. | À faire d'ici le 2 août 2029 et tous les quatre ans par la suite. |
| 14 | Considérant 174 et article 112, paragraphe 6: Évaluer et faire rapport au Parlement européen et au Conseil sur l'état d'avancement des travaux de normalisation concernant le développement économe en énergie des modèles GPAI et évaluer la nécessité de nouvelles mesures ou actions, y compris des mesures ou actions contraignantes. Le rapport est soumis au Parlement européen et au Conseil et est rendu public. | À faire d'ici le 2 août 2028 et tous les quatre ans par la suite. |
| 15 | Considérant 174 et article 112, paragraphe 7 : Évaluer l'impact et l'efficacité des codes de conduite volontaires visant à favoriser l'application des exigences prévues pour les systèmes d'IA à haut risque dans le cas des systèmes d'IA autres que les systèmes d'IA à haut risque et éventuellement d'autres exigences supplémentaires pour ces systèmes d'IA. | À faire d'ici le 2 août 2028 et tous les trois ans par la suite. |
| 16 | Considérant 174 et article 112, paragraphes 8/9 : Recevoir et évaluer, aux fins des points 1 à 7, les informations émanant de l'office AI, des États membres et des autorités nationales compétentes. | Pas de délai concret pour accomplir cette tâche - tâche générale. |
| 17 | Considérant 174 et article 112, paragraphe 10 : Soumettre des propositions appropriées pour modifier le présent règlement, notamment en tenant compte de l'évolution de la technologie, de l'effet des systèmes d'IA sur la santé et la sécurité et sur les droits fondamentaux, et à la lumière de l'état d'avancement de la société de l'information. | Pas de délai concret pour accomplir cette tâche. La règle générale de l'article 113 s'applique, ce qui signifie que les normes correspondantes s'appliquent à partir du 2 août 2026. |
| 18 | Considérant 174 et article 112, paragraphe 13 : Procéder à une évaluation de l'application de la loi sur l'IA et faire rapport au Parlement, au Conseil et au CESE, en tenant compte des premières années d'application. Sur la base des conclusions, ce rapport est, le cas échéant, accompagné d'une proposition de modification de la loi sur l'IA en ce qui concerne la structure de l'exécution et la nécessité d'une agence de l'Union pour remédier à toute lacune identifiée. | A faire pour le 02 août 2031. |
Si vous avez trouvé cet article utile, vous pouvez également consulter notre article sur les responsabilités des États membres de l'UE.
Corrections : N'hésitez pas à nous faire part de vos éventuelles erreurs. En raison de la complexité de ce projet, certains détails peuvent avoir été négligés. Ce billet sera mis à jour en fonction des nouvelles informations et des commentaires des utilisateurs.