Article 29 : Demande de notification d’un organisme d’évaluation de la conformité
L’article 29 fixe le processus de demande pour les organismes d’évaluation de la conformité qui souhaitent devenir organismes notifiés au titre du règlement sur l’IA. Le demandeur dépose sa demande auprès de l’autorité notifiante de l’État membre où il est établi. La demande doit décrire les activités d’évaluation de la conformité, les modules et les technologies d’IA pour lesquelles l’organisme revendique une compétence, accompagnée d’un certificat d’accréditation national (lorsqu’il existe) attestant que l’organisme satisfait aux exigences. L’autorité notifiante évalue la demande et, si l’organisme est qualifié, notifie la Commission et les autres États membres. Toujours vérifier sur EUR-Lex.
À qui cela s’applique-t-il ?
- -Organismes d’évaluation de la conformité qui demandent à devenir organismes notifiés au titre du règlement sur l’IA
- -Autorités notifiantes qui traitent et évaluent les demandes des organismes d’évaluation de la conformité
- -Organismes nationaux d’accréditation qui délivrent les certificats d’accréditation étayant une demande
Scénarios
Un organisme européen d’essai et de certification, expert des systèmes d’apprentissage automatique, demande à son autorité notifiante nationale de devenir organisme notifié pour les systèmes d’IA biométriques de l’annexe III.
Un organisme d’évaluation de la conformité établi dans un État membre veut aussi servir des fournisseurs dans un autre État membre.
Ce que fait l’article 29 (en clair)
L’article 29 est la porte d’entrée des organismes d’évaluation de la conformité dans le système d’organismes notifiés du règlement sur l’IA. Un organisme qui veut mener l’évaluation de la conformité par un tiers de systèmes d’IA à haut risque doit formellement déposer une demande auprès de l’autorité notifiante de l’État membre où il est établi (voir l’article 28).
La demande doit comprendre : - Une description des activités d’évaluation de la conformité, des modules d’évaluation de la conformité et des types de systèmes d’IA pour lesquels l’organisme revendique une compétence. - Un certificat d’accréditation national délivré par l’organisme national d’accréditation, attestant que l’organisme d’évaluation de la conformité satisfait aux exigences. En l’absence de certificat d’accréditation, le demandeur doit fournir à l’autorité notifiante toutes les preuves documentaires nécessaires pour vérifier, reconnaître et contrôler régulièrement le respect des exigences.
L’autorité notifiante ne peut notifier l’organisme que si elle est convaincue que les exigences sont remplies. Vérifiez la structure des paragraphes sur EUR-Lex, article 29.
Le rôle de l’accréditation dans la demande
L’accréditation au titre de l’EN ISO/IEC 17065 (certification de produits) ou de l’EN ISO/IEC 17025 (essais) fournit une présomption de conformité à certaines exigences, comme le décrit l’article 31 de ce guide. Un certificat d’accréditation national simplifie grandement l’évaluation de l’autorité notifiante.
Lorsqu’aucun certificat d’accréditation n’est disponible, par exemple parce qu’aucune norme harmonisée ne couvre encore la technologie d’IA spécifique, l’organisme d’évaluation de la conformité doit fournir des preuves documentaires équivalentes de sa compétence, de son indépendance et de ses procédures de qualité. L’autorité notifiante procède alors à une évaluation directe au regard de chaque exigence.
Lien de l’article 29 avec le reste du règlement
- Article 28, désigne l’autorité notifiante auprès de laquelle les demandes sont déposées.
- Article 30, exigences que le demandeur doit satisfaire.
- Article 31, présomption de conformité par normes harmonisées / accréditation.
- Article 33, une fois la demande approuvée, l’autorité notifiante notifie la Commission via NANDO.
- Article 43, procédures d’évaluation de la conformité des systèmes d’IA à haut risque que les organismes notifiés mèneront.
- Article 113, dates d’application et entrée en vigueur échelonnée.
Liste de conformité
- Identifier l’autorité notifiante de l’État membre où votre organisme d’évaluation de la conformité est établi.
- Préparer une description détaillée des activités d’évaluation de la conformité, des modules (par exemple procédures des annexes VI et VII) et des technologies d’IA (par exemple apprentissage automatique, vision par ordinateur) pour lesquelles la compétence est revendiquée.
- Obtenir un certificat d’accréditation national (par exemple EN ISO/IEC 17065) couvrant la certification de produits pertinente pour l’IA, ou préparer des preuves documentaires équivalentes si l’accréditation n’est pas encore disponible.
- Veiller à ce que toutes les exigences applicables soient démontrablement remplies avant de déposer la demande.
- Déposer la demande auprès de l’autorité notifiante et suivre l’avancement vers l’inscription NANDO.
- Prévoir la réévaluation : les certificats d’accréditation ont une durée de validité, et l’autorité notifiante peut mener une surveillance périodique.
Comprendre vos obligations d’évaluation de la conformité, lancer l’évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Article 28 : Autorités notifiantes
Article 30 : Exigences concernant les organismes notifiés
Article 31 : Présomption de conformité avec les exigences concernant les organismes notifiés
Article 43 : évaluation de la conformité des systèmes d’IA à haut risque
Article 113 : Entrée en vigueur et application
Questions fréquentes
Un organisme d’évaluation de la conformité peut-il déposer une demande dans un État membre autre que celui où il est établi ?
Non. L’article 29 exige que la demande soit déposée auprès de l’autorité notifiante de l’État membre où l’organisme est établi. Une fois notifié, toutefois, l’organisme peut servir des fournisseurs dans toute l’Union.
L’accréditation est-elle obligatoire pour la demande ?
L’accréditation est la voie principale et fournit une présomption de conformité. Toutefois, lorsqu’elle n’est pas disponible, l’organisme peut fournir des preuves documentaires équivalentes pour une évaluation directe par l’autorité notifiante.
Combien de temps dure le processus de demande ?
Le règlement sur l’IA ne prescrit pas de délai fixe pour la décision de l’autorité notifiante. Après notification, la Commission et les autres États membres disposent d’un mois (prorogeable à deux) pour formuler des objections. Prévoir plusieurs mois de bout en bout.