Article 12 : Enregistrement

Paragraphe 1 : les systèmes à haut risque doivent permettre techniquement l’enregistrement automatique des événements (journaux) tout au long de la durée de vie.

Paragraphe 2 : les fonctionnalités de journalisation doivent permettre l’enregistrement des événements pertinents pour :

• a) repérer les situations susceptibles d’entraîner un risque au sens de l’article 79, paragraphe 1 ou une modification substantielle
• b) faciliter la surveillance après mise sur le marché de l’article 72
• c) surveiller le fonctionnement au titre de l’article 26, paragraphe 5

La profondeur et la granularité doivent être proportionnées à la destination. Vérifiez toujours listes et définitions sur EUR-Lex, article 12.

Paragraphe 3 : des règles de journalisation minimales supplémentaires s’appliquent aux systèmes visés au point 1 a) de l’annexe III (identification biométrique à distance dans les contextes de répression, selon le libellé de l’annexe. Confirmez la catégorie sur EUR-Lex).

L’article 12 ne fixe pas à lui seul la durée de conservation. La conservation d’au moins 6 mois des journaux générés automatiquement relève de l’article 19 (fournisseur, dans la mesure où les journaux sont sous son contrôle) et de l’article 26, paragraphe 6 (déployeur).

• Article 11, la conception de la journalisation et la conservation doivent apparaître à l’annexe IV et dans le contrôle des changements.
• Article 13, l’article 13, paragraphe 3, point f), exige des informations permettant aux déployeurs de collecter, stocker et interpréter les journaux conformément à l’article 12.
• Article 14, paragraphe 5, le contexte de vérification par deux personnes pour le point 1 a) de l’annexe III se lie aux champs de journal de l’article 12, paragraphe 3, point d).
• Article 19, conservation des journaux par le fournisseur (au moins 6 mois).
• Article 72, les journaux alimentent les preuves de surveillance après mise sur le marché.
• Article 73, le signalement des incidents graves (délais 15 / 2 / 10 jours, pas 72 heures) peut s’appuyer sur l’export des journaux.
• Annexe III, détermine si les minimums de l’article 12, paragraphe 3, s’appliquent.
• Article 113, dates d’application.

• Définir un schéma d’événements (qui / quoi / quand / résultat / version du modèle) aligné sur l’article 12, paragraphe 2, points a) à c).
• Mettre en œuvre un stockage résistant à l’altération, un contrôle d’accès et une conservation alignés sur le RGPD et le droit sectoriel lorsque des données à caractère personnel sont journalisées.
• Pour le point 1 a) de l’annexe III, implémenter les champs de l’article 12, paragraphe 3 et tester de bout en bout avec les procédures de l’article 14, paragraphe 5.
• Documenter comment les déployeurs accéderont aux journaux et les interpréteront dans la notice d’utilisation de l’article 13.
• Exercer des simulations : pouvez-vous reconstruire la chronologie d’un incident à partir des seuls journaux ?

Note rédactionnelle. Cette section ne reproduit pas le dispositif de l’article 12. Le texte authentique en français du règlement (UE) 2024/1689 figure sur EUR-Lex. Ouvrez la version consolidée, article 12. Toute décision d’application doit s’appuyer sur ce texte, et non sur une paraphrase.

Les considérants du même texte consolidé sur EUR-Lex éclairent la traçabilité, la surveillance du marché et les garanties d’identification biométrique liées à la journalisation. Utilisez le préambule officiel sur EUR-Lex, sans vous fier à des listes non officielles de considérants sans vérifier l’ordre et le libellé du texte authentique.