Article 28 : Autorités notifiantes

L’article 28 traite de l’architecture institutionnelle du système d’organismes notifiés au titre du règlement sur l’IA. Chaque État membre de l’Union doit désigner ou établir au moins une autorité notifiante. Cette autorité est le gardien : elle évalue si les organismes d’évaluation de la conformité satisfont aux exigences, les désigne comme organismes notifiés, et notifie la Commission et les autres États membres via le système NANDO.

Les États membres peuvent confier ce rôle à leur organisme national d’accréditation au titre du règlement (CE) n° 765/2008, déjà chargé de l’accréditation dans des domaines comme la sécurité des produits et les dispositifs médicaux. Lorsqu’un organisme distinct est désigné, l’État membre doit garantir l’absence de conflits d’intérêts avec les organismes qu’il évalue.

L’autorité notifiante doit être établie, organisée et exploitée de manière à garantir objectivité et impartialité. Son personnel ne doit exercer aucune activité susceptible de heurter son jugement, y compris des services de conseil aux organismes d’évaluation de la conformité. Vérifiez le texte intégral sur EUR-Lex, article 28.

• Article 29, processus de demande : un organisme d’évaluation de la conformité dépose sa demande auprès de l’autorité notifiante désignée au titre de l’article 28.
• Article 30, exigences relatives aux organismes notifiés : l’autorité notifiante vérifie le respect de ces exigences (selon le corpus de ce guide ; le JO intitule l’article 30 « Procédure de notification »).
• Article 33, notification : l’autorité notifiante notifie formellement la Commission et les États membres d’un organisme notifié nouvellement désigné.
• Article 34, modifications des notifications : l’autorité notifiante communique les changements de champ, suspensions ou retraits.
• Article 43, évaluation de la conformité : les organismes notifiés désignés dans ce cadre mènent les évaluations par un tiers des systèmes d’IA à haut risque.
• Article 113, dates d’application et entrée en vigueur échelonnée.

L’article 28 exige une séparation structurelle entre l’autorité notifiante et les organismes d’évaluation de la conformité qu’elle supervise. Garanties clés :

• L’autorité notifiante ne doit pas offrir ni fournir d’activités que les organismes d’évaluation de la conformité exercent, ni offrir de services de conseil à titre commercial ou concurrentiel.
• La confidentialité des informations obtenues pendant l’évaluation doit être garantie.
• L’autorité doit disposer d’un personnel compétent en nombre suffisant pour accomplir correctement ses tâches.

Ces garanties reprennent le modèle du nouveau cadre législatif (NLF) utilisé dans la législation de l’Union sur la sécurité des produits, adapté ici à l’évaluation de la conformité spécifique à l’IA.