Annexe IV : documentation technique des systèmes d’IA à haut risque

L’annexe IV est la liste structurée derrière l’article 11. Elle convertit le devoir d’« établir la documentation technique » en rubriques concrètes. La documentation contient au minimum (intitulés d’orientation ; sous-points sur EUR-Lex) :

1. Description générale du système d’IA (destination, interaction matériel/logiciel, versions, formes de distribution, notice d’utilisation destinée au déployeur) 2. Description détaillée des éléments du système et du processus de développement, y compris conception, architecture, données, entraînement / essais / validation, choix de conception et justification 3. Informations détaillées sur le suivi, le fonctionnement et le contrôle, y compris capacités, limites, mauvais usage prévisible, mesures de contrôle humain, ressources de calcul et matériel 4. Description de l’adéquation des indicateurs de performance pour le système d’IA concerné 5. Description détaillée du système de gestion des risques au titre de l’article 9 6. Description des modifications pertinentes tout au long du cycle de vie 7. Liste des normes harmonisées appliquées (ou autres moyens lorsque les normes ne sont pas suivies) 8. Copie de la déclaration UE de conformité (article 47) 9. Description détaillée du système de surveillance après mise sur le marché au titre de l’article 72

Lisez les sous-points exacts sur EUR-Lex.

Les équipes confondent souvent ces deux annexes :

• Annexe IV = documentation des systèmes d’IA à haut risque (produit / application en aval), exigée par l’article 11.
• Annexe XI = documentation des modèles GPAI (modèle de fondation en amont), exigée par l’article 53, paragraphe 1, point a).

Si votre système à haut risque intègre un modèle GPAI, les deux annexes s’appliquent à des couches différentes : le fournisseur GPAI produit l’annexe XI ; le fournisseur du système à haut risque produit l’annexe IV (en s’appuyant sur les informations en aval de l’article 53, paragraphe 1, point b)).

• Article 11, Crochet juridique direct exigeant le contenu de l’annexe IV.
• Article 9, Les sorties de la gestion des risques alimentent le point sur le système de gestion des risques.
• Article 10, Les choix de gouvernance des données alimentent les sections de développement.
• Article 12, La capacité d’enregistrement (journaux) doit coller à ce que promet l’annexe IV. La conservation de six mois relève des articles 19 et 26, paragraphe 6, pas de l’article 12.
• Article 13, La notice d’utilisation doit être cohérente avec l’annexe IV.
• Article 14, Mesures de contrôle humain documentées dans l’annexe IV.
• Article 15, Exactitude, robustesse, cybersécurité.
• Article 43, L’évaluation de la conformité s’appuie sur l’annexe IV.
• Article 47, Déclaration UE de conformité (incluse dans l’annexe IV).
• Article 72, Plan de surveillance après mise sur le marché.
• Article 97, Actes délégués pouvant mettre à jour l’annexe IV.
• Annexe XI, Documentation des modèles GPAI (le pendant en amont).

Note de rédaction : le titre authentique est « Documentation technique visée à l’article 11, paragraphe 1 ». Le catalogue détaillé des informations minimales figure sur EUR-Lex FR, annexe IV. Cette page ne reproduit pas le JO au long.

Les considérants du règlement consolidé sur EUR-Lex éclairent la documentation technique, l’évaluation de la conformité et la proportionnalité pour les PME. Utilisez le préambule officiel.