Legalithm logo
Chapitre III, section 3, Obligations incombant aux fournisseurs et aux déployeurs de systèmes d’IA à haut risque et à d’autres partiesArticle 19

Article 19 : Journaux générés automatiquement

Applicable à partir de 2 déc. 2027~849 mots

L’article 19 impose aux fournisseurs de systèmes d’IA à haut risque de conserver les journaux générés automatiquement (prévus à l’article 12) pendant une durée appropriée à la destination du système, et au moins 6 mois, sauf disposition contraire du droit de l’Union ou national applicable (y compris le RGPD). Cela complète l’article 18 (conservation des documents) en visant spécifiquement les journaux d’exploitation, et non la documentation statique. Le fournisseur conserve les journaux dans la mesure où ils sont sous son contrôle. Côté déployeur, la conservation d’au moins 6 mois relève de l’article 26, paragraphe 6.

Demarrer l’evaluation gratuiteTous les articles

À qui cela s’applique-t-il ?

  • -Fournisseurs de systèmes d’IA à haut risque qui conservent les journaux générés automatiquement
  • -Déployeurs qui peuvent aussi conserver les journaux au titre de l’article 26, paragraphe 6
  • -DPO et équipes de gouvernance des données qui articulent la conservation des journaux avec le RGPD

Scénarios

Un système d’IA à haut risque de sélection à l’emploi génère des journaux d’inférence pour chaque évaluation de candidat. Le fournisseur les conserve 12 mois, au-delà du minimum de 6 mois.

Conforme à l’article 19. La durée est appropriée à la destination et dépasse le minimum.
Ref. Art. 19

Un fournisseur efface tous les journaux du système après 30 jours, pour des raisons de coût de stockage.

Non conforme. L’article 19 exige au moins 6 mois, sauf si une durée différente est justifiée par un autre droit applicable.
Ref. Art. 19

Exigences de conservation des journaux (en clair)

L’article 19 instaure une durée de conservation minimale de 6 mois pour les journaux générés automatiquement, avec deux qualifications :

1. Appropriée à la destination : la durée doit être appropriée à la destination. Certains systèmes à haut risque peuvent exiger une conservation plus longue. 2. Droit applicable : lorsque le droit de l’Union ou national (y compris la minimisation des données du RGPD) prévoit une durée différente, ce droit peut s’appliquer.

Le fournisseur conserve les journaux dans la mesure où ils sont sous son contrôle. Lorsque le déployeur exploite le système et contrôle les journaux, ses obligations de conservation naissent de l’article 26, paragraphe 6.

Article 19, article 12 et article 18

| Article | Portée | Ce qu’il couvre | |---|---|---| | Article 12 | Exigence de conception | Le système doit *permettre techniquement* la journalisation automatique | | Article 19 | Conservation par le fournisseur | Le fournisseur doit *conserver* les journaux au moins 6 mois | | Article 18 | Documentation | Le fournisseur conserve la documentation *statique* de conformité pendant 10 ans | | Article 26, paragraphe 6 | Conservation par le déployeur | Le déployeur conserve les journaux *sous son contrôle* |

L’article 12 crée la capacité ; l’article 19 crée le devoir de conservation du fournisseur.

Lien de l’article 19 avec le reste du règlement

  • Article 12, capacité technique de journalisation sur laquelle s’appuie l’article 19.
  • Article 16, la conservation des journaux est une obligation lettrée du fournisseur.
  • Article 18, conservation de la documentation statique (10 ans).
  • Article 26, paragraphe 6, conservation des journaux par le déployeur.
  • Article 72, les journaux alimentent la surveillance après mise sur le marché.
  • Article 73, les journaux soutiennent l’enquête sur les incidents graves (délais 15 / 2 / 10 jours).

Liste de conformité

  • Fixer la conservation des journaux à au moins 6 mois, et l’étendre si la destination l’exige.
  • Coordonner avec la minimisation des données du RGPD : documenter la base juridique de conservation des journaux contenant des données à caractère personnel.
  • Clarifier dans le contrat de déploiement qui, du fournisseur ou du déployeur, contrôle les journaux.
  • Mettre en œuvre un stockage résistant à l’altération pour les journaux conservés.
  • Aligner les durées avec les besoins de surveillance après mise sur le marché (article 72) et de signalement des incidents (article 73).
  • Réexaminer la conservation lorsque le droit national prévoit une durée différente.
Lire le texte officiel sur EUR-Lex

Mettre en place votre politique de conservation des journaux, évaluation gratuite.

Démarrer l’évaluation gratuite

Questions fréquentes

Six mois suffisent-ils toujours ?

Six mois est le minimum. Si la destination ou le droit sectoriel exige plus long (par exemple la traçabilité des dispositifs médicaux), le fournisseur doit conserver plus longtemps.

Quid du RGPD, des journaux contenant des données à caractère personnel peuvent-ils être conservés 6 mois ?

Oui, s’il existe une base juridique (par exemple l’obligation légale du règlement sur l’IA). Documentez l’analyse RGPD et appliquez des garanties appropriées.

Qui a accès aux journaux générés automatiquement au titre du règlement sur l’IA ?

Les fournisseurs doivent conserver les journaux et les fournir aux autorités de surveillance du marché sur demande (articles 19 et 21). Les déployeurs qui contrôlent les journaux doivent les conserver au moins six mois et les mettre aussi à la disposition de ces autorités.