Legalithm logo
Chapitre III, section 3, Obligations incombant aux fournisseurs et aux déployeurs de systèmes d’IA à haut risque et à d’autres partiesArticle 20

Article 20 : Mesures correctives et devoir d’information

Applicable à partir de 2 déc. 2027~806 motsVérifié sur EUR-Lex avr. 2026

L’article 20 impose aux fournisseurs de systèmes d’IA à haut risque de prendre immédiatement des mesures correctives lorsqu’ils considèrent, ou ont des raisons de considérer, qu’un système qu’ils ont mis sur le marché ou mis en service n’est pas conforme au règlement. Le fournisseur doit mettre le système en conformité, le retirer ou le rappeler, selon le cas. Lorsque le système présente un risque au sens de l’article 79, paragraphe 1, le fournisseur doit informer immédiatement les autorités nationales compétentes de l’État membre ou des États membres où le système est disponible, en précisant la non-conformité et les mesures correctives prises. C’est le devoir d’autocorrection proactive du fournisseur.

Demarrer l’evaluation gratuiteTous les articles

À qui cela s’applique-t-il ?

  • -Fournisseurs de systèmes d’IA à haut risque qui découvrent une non-conformité
  • -Importateurs et distributeurs qui doivent être informés des mesures correctives
  • -Autorités nationales compétentes destinataires des notifications de non-conformité

Scénarios

Un fournisseur découvre, par la surveillance après mise sur le marché, que son IA d’octroi de crédit dérive en dessous des niveaux d’exactitude déclarés. Il corrige immédiatement le modèle et notifie les autorités.

Conforme à l’article 20 : correction proactive et notification aux autorités pour le scénario présentant un risque.
Ref. Art. 20

Un fournisseur a connaissance d’une non-conformité mais attend 3 mois avant d’agir, en espérant que le problème se résolve de lui-même.

Non conforme. L’article 20 exige une mesure corrective immédiate dès la connaissance. Le délai aggrave le risque d’application.
Ref. Art. 20

Le devoir de mesure corrective (en clair)

Lorsqu’un fournisseur considère, ou a des raisons de considérer, qu’un système d’IA à haut risque n’est pas conforme au règlement :

1. Prendre immédiatement les mesures correctives nécessaires pour mettre le système en conformité 2. Si la mise en conformité n’est pas possible : retirer ou rappeler le système, selon le cas 3. Informer les distributeurs et, le cas échéant, les déployeurs et les mandataires

Lorsque le système présente un risque au sens de l’article 79, paragraphe 1 (santé, sécurité, droits fondamentaux, environnement), le fournisseur doit aussi informer immédiatement les autorités nationales compétentes de chaque État membre où le système est disponible.

Lien de l’article 20 avec le reste du règlement

  • Article 16, les mesures correctives et le devoir d’information sont des obligations lettrées du fournisseur.
  • Article 72, la surveillance après mise sur le marché fait apparaître les non-conformités qui déclenchent l’article 20.
  • Article 73, signalement des incidents graves (en parallèle lorsque des incidents surviennent ; délais 15 / 2 / 10 jours, pas 72 heures).
  • Article 79, définit le seuil de risque déclenchant la notification aux autorités.
  • Article 23 / article 24, importateurs et distributeurs ont leur propre devoir d’informer s’ils découvrent une non-conformité.
  • Article 21, devoir général de coopération avec les autorités.

Liste de conformité

  • Établir des procédures internes d’escalade pour faire remonter immédiatement une non-conformité.
  • Définir des paliers de mesure corrective : rustine, réentraînement, retrait, rappel.
  • Identifier à l’avance les autorités nationales compétentes de chaque État membre où le système est disponible.
  • Préparer des formulaires de notification aux autorités, avec le détail de la non-conformité et des mesures correctives.
  • Informer distributeurs, déployeurs et mandataires en même temps que les autorités.
  • Documenter toutes les mesures correctives avec dates, mesures prises et résultats.
  • Intégrer les déclencheurs de l’article 20 dans les procédures du SGQ (article 17).
Lire le texte officiel sur EUR-Lex

Construire votre processus de mesures correctives, évaluation gratuite.

Démarrer l’évaluation gratuite

Questions fréquentes

Dois-je notifier les autorités pour chaque non-conformité mineure ?

La notification aux autorités est exigée lorsque le système présente un risque au sens de l’article 79, paragraphe 1. Pour les non-conformités qui ne présentent pas un tel risque, le devoir de mesure corrective s’applique encore, mais la notification aux autorités peut ne pas être exigée. En cas de doute, notifiez.

Que se passe-t-il si le déployeur a causé la non-conformité ?

Le devoir de l’article 20 du fournisseur est déclenché par la connaissance de la non-conformité, quelle qu’en soit la cause. Séparément, le déployeur a des devoirs au titre de l’article 26. Coordonnez les mesures correctives.

L’article 20 impose-t-il un rappel de produit si un système d’IA présente un risque ?

L’article 20 impose aux fournisseurs de prendre immédiatement des mesures correctives, y compris le retrait ou le rappel, s’ils considèrent ou ont des raisons de croire qu’un système d’IA à haut risque n’est pas conforme. Si le système présente un risque, le fournisseur doit informer immédiatement les autorités compétentes des États membres où il est disponible et détailler la non-conformité et les mesures correctives prises.