Article 16 : Obligations incombant aux fournisseurs de systèmes d’IA à haut risque
L’article 16 est la liste maîtresse d’obligations des fournisseurs de systèmes d’IA à haut risque. Il consolide chaque devoir qu’un fournisseur doit remplir avant et après la mise sur le marché de l’Union ou la mise en service. Plutôt que de créer des règles nouvelles, il agit comme une table de renvoi : chaque point lettré renvoie à un article d’exigence (articles 8 à 15, 17, 43, 47 à 49, 72) pour que le fournisseur suive toutes les obligations en un seul lieu. Vérifiez toujours sur EUR-Lex.
À qui cela s’applique-t-il ?
- -Fournisseurs de systèmes d’IA à haut risque au titre de l’article 6 (voies de l’annexe III et de l’annexe I)
- -Fabricants de produits qui mettent sur le marché des composants de sécurité d’IA au titre de la législation de l’annexe I
- -Toute entité qui devient fournisseur par requalification au titre de l’article 25
- -Mandataires et importateurs qui héritent de certaines obligations du fournisseur
Scénarios
Une jeune pousse qui construit un outil de sélection à l’emploi de l’annexe III utilise l’article 16 comme liste de vérification avant la mise sur le marché.
Un fabricant de dispositifs médicaux avec un outil de diagnostic fondé sur l’IA vérifie que les obligations de l’article 16 sont remplies via son processus intégré RDM et règlement sur l’IA.
Un déployeur modifie de façon substantielle un système à haut risque et est requalifié en fournisseur au titre de l’article 25.
Ce que fait l’article 16 (en clair)
L’article 16 est une table de renvoi : il énumère chaque obligation d’un fournisseur de système d’IA à haut risque et pointe vers l’article où elle est détaillée. Le fournisseur doit notamment :
a) Assurer le respect des exigences de la section 2 (articles 8 à 15) : - Article 9, système de gestion des risques - Article 10, données et gouvernance des données - Article 11 + annexe IV, documentation technique - Article 12, enregistrement / journalisation (capacité) - Article 13, transparence et informations aux déployeurs - Article 14, contrôle humain - Article 15, exactitude, robustesse et cybersécurité
b) Mettre en place un système de gestion de la qualité, article 17
c) Conserver la documentation technique, article 11 et article 18
d) Conserver les journaux générés automatiquement par le système lorsqu’ils sont sous son contrôle, article 12 (capacité) et article 19 (conservation d’au moins 6 mois)
e) Mener l’évaluation de la conformité pertinente avant la mise sur le marché, article 43
f) Respecter les obligations d’enregistrement, article 49
g) Prendre les mesures correctives nécessaires, article 20
h) Apposer le marquage CE, article 48
i) Établir la déclaration UE de conformité, article 47
j) Établir et tenir un système de surveillance après mise sur le marché, article 72
Confirmez toujours la liste lettrée complète sur EUR-Lex, article 16.
Pourquoi l’article 16 compte pour la planification de projet
En pratique, l’article 16 est l’article que les équipes chargées de la conformité affichent au mur. Il répond à : *« Que dois-je faire avant de pouvoir livrer ? »* Chaque puce donne un point de vérification avec un lien direct vers l’article d’exigence détaillé. Manquer un seul point bloque une mise sur le marché licite.
Utilisez l’article 16 comme colonne vertébrale de votre programme : reliez chaque obligation lettrée à un responsable interne, un calendrier et un artefact de preuve.
Lien de l’article 16 avec le reste du règlement
- Article 6, détermine si l’article 16 s’applique (classification à haut risque). L’article 6, paragraphe 1, est un test à deux conditions.
- Articles 8 à 15, les exigences de la section 2 visées par l’article 16, point a).
- Article 17, SGQ, visé par l’article 16, point b).
- Article 25, requalification : déployeurs, distributeurs ou importateurs qui déclenchent une requalification héritent de l’ensemble de l’article 16.
- Article 26, obligations du déployeur (pendant de l’article 16 pour l’acteur en aval).
- Article 43, évaluation de la conformité, visée par l’article 16, point e).
- Article 47, déclaration UE de conformité, visée par l’article 16, point i).
- Article 48, marquage CE, visé par l’article 16, point h).
- Article 49, enregistrement, visé par l’article 16, point f).
- Article 72, surveillance après mise sur le marché, visée par l’article 16, point j).
- Article 99, sanctions. L’article 99, paragraphe 4, vise la plupart des manquements (15 millions d’euros ou 3 %) ; l’article 99, paragraphe 3, vise l’article 5 (35 millions d’euros ou 7 %).
- Article 113, dates d’application.
Considérants (préambule) sur EUR-Lex
Les considérants du même texte consolidé sur EUR-Lex éclairent la responsabilité du fournisseur, la proportionnalité pour les PME et l’approche par le cycle de vie. Utilisez le préambule officiel sur EUR-Lex.
Liste de conformité
- Relier chaque obligation lettrée de l’article 16 (a) à (j) à un responsable interne et à un calendrier.
- Vérifier que les exigences de la section 2 (articles 9 à 15) sont traitées dans votre documentation technique.
- Établir un SGQ conformément à l’article 17 avant l’évaluation de la conformité.
- Achever l’évaluation de la conformité (article 43) avant la mise sur le marché.
- Enregistrer dans la base de données de l’UE (article 49) avant la mise sur le marché.
- Apposer le marquage CE (article 48) et établir la déclaration UE de conformité (article 47).
- Établir la surveillance après mise sur le marché (article 72) dès le premier jour.
- Mettre en œuvre des procédures de mesures correctives (article 20) liées aux signaux après mise sur le marché.
- Suivre les déclencheurs de requalification de l’article 25 pour les acteurs en aval qui utilisent votre système.
Cartographier vos obligations de fournisseur de l’article 16, évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Article 6 : règles relatives à la classification des systèmes à haut risque
Article 9 : Système de gestion des risques
Article 10 : données et gouvernance des données
Article 11 : Documentation technique
Article 12 : Enregistrement
Article 13 : Transparence et fourniture d’informations aux déployeurs
Article 14 : Contrôle humain
Article 15 : Exactitude, robustesse et cybersécurité
Article 17 : Système de gestion de la qualité
Article 20 : Mesures correctives et devoir d’information
Article 25 : Responsabilités tout au long de la chaîne de valeur de l’IA
Article 26 : Obligations incombant aux déployeurs de systèmes d’IA à haut risque
Article 43 : évaluation de la conformité des systèmes d’IA à haut risque
Article 47 : déclaration UE de conformité
Article 48 : marquage CE des systèmes d’IA à haut risque
Article 49 : enregistrement dans la base de données de l’UE
Article 72 : Surveillance après mise sur le marché
Article 99 : Sanctions
Article 113 : Entrée en vigueur et application
Annexes connexes
- Annexe III, domaines de systèmes d’IA à haut risque
- Annexe IV, documentation technique
Questions fréquentes
L’article 16 crée-t-il des exigences nouvelles ?
Non. L’article 16 consolide des renvois vers les articles d’exigence. Chaque obligation est détaillée dans son propre article (9 à 15, 17, 43, 47 à 49, 72). L’article 16 est la table de renvoi.
Que se passe-t-il si je suis déployeur, pas fournisseur ?
Les obligations du déployeur sont à l’article 26. Toutefois, si vous modifiez de façon substantielle un système ou le mettez sous votre propre nom, l’article 25 peut vous requalifier en fournisseur soumis à l’article 16.
Tous les points lettrés s’appliquent-ils à chaque fournisseur ?
Oui, pour tout fournisseur d’un système à haut risque. La portée et la profondeur de chaque obligation sont proportionnées au risque, mais aucune ne peut être omise entièrement.
Puis-je utiliser l’article 16 comme liste de vérification de projet ?
Oui. Beaucoup d’équipes transforment la liste lettrée en matrice de responsabilités, un chantier par lettre, de la conception à la surveillance après mise sur le marché.