Article 25 : Responsabilités tout au long de la chaîne de valeur de l’IA

Vous êtes traité comme fournisseur d’un système d’IA à haut risque (avec l’**ensemble des obligations de l’article 16**) si vous :

a) Apposez votre nom ou votre marque sur un système d’IA à haut risque déjà mis sur le marché ou mis en service, sauf accord écrit attribuant les obligations de fournisseur à la partie d’origine

b) Apportez une modification substantielle à un système d’IA à haut risque déjà mis sur le marché ou mis en service, de sorte qu’il demeure un système à haut risque

c) Modifiez la destination d’un système d’IA (y compris un système à usage général) qui n’était pas classé à haut risque, de sorte que le système devient à haut risque

Dans les cas b) et c), le fournisseur d’origine n’est plus le fournisseur aux fins de l’article 16 ; les obligations sont transférées à l’auteur de la modification.

Le règlement ne donne pas de définition exhaustive, mais une modification substantielle désigne en pratique un changement qui : - Affecte la conformité du système aux exigences du chapitre III, section 2 - Modifie les caractéristiques de performance au-delà de ce qui était prévu dans l’évaluation initiale de la conformité - Change la destination ou ajoute de nouveaux cas d’usage

Exemples : réentraînement avec des données nettement différentes, changement d’architecture du modèle, ajout de nouvelles modalités d’entrée, ou modification des seuils de décision de façon critique pour la sécurité.

Les mises à jour mineures (corrections de bogues, ajustements d’interface, réglage de paramètres dans les plages documentées) ne sont en général pas des modifications substantielles, mais documentez votre raisonnement.

Cet article est un point de vigilance pour tout déployeur d’IA à haut risque :

1. Avant de modifier : évaluer si le changement est substantiel ; si oui, vous devenez fournisseur 2. Avant de re-marquer : toute marque blanche déclenche l’article 25, paragraphe 1, point a), sauf accord écrit qui réattribue les devoirs 3. Avant de changer d’usage : utiliser un système pour un nouveau cas d’usage de l’annexe III déclenche l’article 25, paragraphe 1, point c)

Les déployeurs devraient inscrire l’analyse de l’article 25 dans les procédures de maîtrise des changements et la vigilance des achats.

• Article 16, ensemble des obligations du fournisseur qui s’appliquent au nouveau fournisseur.
• Article 3, point 3, définition de fournisseur.
• Article 6, classification à haut risque qui détermine quand l’article 25, paragraphe 1, point c), se déclenche.
• Article 26, obligations du déployeur qui s’appliquent jusqu’à ce que le déployeur bascule en fournisseur.
• Article 43, évaluation de la conformité que le nouveau fournisseur doit mener.
• Article 99, sanctions en cas de manquement aux obligations du fournisseur.
• Annexe III, les cas d’usage à haut risque qui déclenchent l’article 25, paragraphe 1, point c), en cas de changement d’usage.

Les considérants du règlement consolidé sur EUR-Lex contextualisent la répartition des responsabilités le long de la chaîne de valeur, la notion de modification substantielle et le transfert d’obligations lors d’une requalification. Utilisez le préambule officiel sur EUR-Lex.