Article 18 : Conservation des documents
L’article 18 impose aux fournisseurs de systèmes d’IA à haut risque de tenir à la disposition des autorités de surveillance du marché, pendant 10 ans après la mise sur le marché ou la mise en service, une documentation précisée : a) la documentation technique (annexe IV) ; b) la documentation relative au système de gestion de la qualité ; c) les changements approuvés par les organismes notifiés (le cas échéant) ; d) les décisions et documents délivrés par les organismes notifiés ; e) la déclaration UE de conformité. La conservation des journaux générés automatiquement n’est pas le devoir de 10 ans de l’article 18 : la capacité est à l’article 12, la conservation d’au moins 6 mois à l’article 19 (fournisseur) et à l’article 26, paragraphe 6 (déployeur).
À qui cela s’applique-t-il ?
- -Fournisseurs de systèmes d’IA à haut risque qui doivent conserver la documentation pendant 10 ans
- -Mandataires qui conservent la documentation pour le compte de fournisseurs de pays tiers
- -Autorités de surveillance du marché qui demandent la documentation lors des inspections
- -Équipes chargées de la conformité qui gèrent les politiques de conservation et d’archivage
Scénarios
Un fournisseur met sur le marché en janvier 2027 un système d’IA à haut risque de sélection à l’emploi. En 2033, une autorité de surveillance du marché demande la documentation technique complète.
Un fournisseur stocke les journaux générés par le système dans un nuage, puis perd l’accès après un changement de prestataire.
Ce qui doit être conservé (en clair)
Les fournisseurs doivent tenir à la disposition des autorités nationales compétentes, pendant 10 ans après la mise sur le marché ou la mise en service :
1. La documentation technique établie au titre de l’article 11 (contenu selon l’annexe IV) 2. La documentation du SGQ au titre de l’article 17 3. Les changements approuvés par les organismes notifiés (lorsque l’évaluation de l’annexe VII a été utilisée) 4. Les décisions et autres documents délivrés par les organismes notifiés 5. La déclaration UE de conformité au titre de l’article 47
Les journaux générés automatiquement au titre de l’article 12 sont conservés selon l’article 19 (au moins 6 mois, dans la mesure du contrôle du fournisseur), distinctement de ce délai de 10 ans.
Lien de l’article 18 avec le reste du règlement
- Article 11 + annexe IV, ce que la documentation technique doit contenir.
- Article 12, capacité de journalisation dont la sortie est conservée au titre de l’article 19, pas de l’article 18.
- Article 16, la conservation des documents est une obligation lettrée du fournisseur.
- Article 17, documentation du SGQ à conserver.
- Article 19, conservation des journaux (au moins 6 mois).
- Article 47, déclaration UE de conformité à conserver.
- Article 22, le mandataire peut détenir la documentation pour le compte de fournisseurs hors Union.
- Article 23 + article 24, importateurs et distributeurs doivent pouvoir présenter certains documents sur demande.
Liste de conformité
- Établir une politique de conservation de 10 ans pour toutes les catégories de l’article 18.
- Veiller à ce que la documentation technique, les dossiers de SGQ et les déclarations UE soient contrôlés en version et horodatés.
- Ne pas confondre avec la conservation des journaux : article 19 (6 mois) et article 26, paragraphe 6, pour le déployeur.
- Planifier les migrations de prestataires de façon à préserver l’accès à la documentation.
- Pour les mandataires : sécuriser par contrat la garde de la documentation et les droits de transfert.
- Tester la récupération : pouvez-vous produire la documentation complète dans un délai raisonnable sur demande d’une autorité ?
Mettre en place votre plan de conservation des documents, évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Article 11 : Documentation technique
Article 12 : Enregistrement
Article 16 : Obligations incombant aux fournisseurs de systèmes d’IA à haut risque
Article 17 : Système de gestion de la qualité
Article 22 : Mandataires des fournisseurs de systèmes d’IA à haut risque
Article 23 : Obligations des importateurs
Article 24 : Obligations des distributeurs
Article 47 : déclaration UE de conformité
Article 99 : Sanctions
Article 113 : Entrée en vigueur et application
Annexe IV : documentation technique des systèmes d’IA à haut risque
Annexes connexes
- Annexe IV, contenu de la documentation technique
Questions fréquentes
Le délai de 10 ans part-il de la mise sur le marché ou du premier déploiement ?
Il part du moment où le système est mis sur le marché ou mis en service, selon la première de ces dates. Vérifiez le déclencheur exact sur EUR-Lex.
Les documents doivent-ils être dans un format précis ?
L’article 18 ne prescrit pas le format, mais ils doivent être facilement disponibles pour les autorités. Les formats numériques interrogeables sont une bonne pratique.
Quid des journaux, le fournisseur conserve-t-il toutes les traces d’inférence ?
La conservation des journaux générés automatiquement, dans la mesure du contrôle, relève de l’article 19 (au moins 6 mois) et, côté déployeur, de l’article 26, paragraphe 6. L’article 18 porte sur la documentation statique de conformité pendant 10 ans.