Article 34 : Modifications apportées aux notifications
L’article 34 de ce guide impose à l’autorité notifiante de notifier la Commission et les autres États membres de toute modification pertinente ultérieure de la notification d’un organisme notifié. Cela couvre les élargissements de champ (nouvelles technologies d’IA ou modules), les restrictions, les suspensions et les retraits de notification. La Commission met à jour la base NANDO en conséquence. Lorsqu’une notification est restreinte, suspendue ou retirée, l’autorité notifiante doit veiller à ce que les certificats ou décisions concernés soient transférés à un autre organisme notifié ou que les fournisseurs soient informés en temps utile. Toujours vérifier sur EUR-Lex : dans le JO, l’article 34 s’intitule « Obligations opérationnelles… » et les modifications figurent à l’article 36.
À qui cela s’applique-t-il ?
- -Autorités notifiantes qui gèrent les changements de statut de notification des organismes notifiés dans leur ressort
- -Organismes notifiés dont le champ, le statut ou la désignation est modifié, restreint, suspendu ou retiré
- -Fournisseurs dont les certificats d’évaluation de la conformité peuvent être affectés par des changements de notification
Scénarios
Un organisme notifié d’abord désigné pour l’évaluation de la conformité des systèmes d’IA de recrutement de l’annexe III démontre avec succès une compétence en IA d’évaluation de la solvabilité et demande un élargissement de champ.
Lors d’un audit de surveillance périodique, l’autorité notifiante constate que le laboratoire d’essais IA d’un organisme notifié a perdu des personnels clés et ne satisfait plus aux exigences de compétence pour les essais de robustesse adverse.
Ce que fait l’article 34 (en clair)
L’article 34 de ce guide veille à ce que la base NANDO et toutes les parties prenantes restent à jour lorsqu’un statut ou un champ d’organisme notifié change. Les notifications ne sont pas statiques : avec le temps, un organisme notifié peut élargir ses capacités, perdre des personnels clés, rencontrer des problèmes de qualité ou quitter volontairement certains domaines.
L’article couvre quatre types de changements :
1. Élargissement de champ, l’organisme notifié ajoute de nouvelles technologies d’IA ou de nouveaux modules d’évaluation de la conformité à sa désignation. L’autorité notifiante doit évaluer si les exigences sont remplies pour le nouveau champ et notifier le changement.
2. Restriction de champ, l’autorité notifiante resserre la désignation de l’organisme, en retirant certaines technologies d’IA ou certains modules. Cela peut résulter d’un constat de surveillance ou d’une demande de l’organisme lui-même.
3. Suspension, l’autorité notifiante suspend temporairement la capacité de l’organisme à accomplir tout ou partie des activités d’évaluation de la conformité, en général dans l’attente d’une enquête sur un manquement.
4. Retrait, l’autorité notifiante retire pleinement le statut d’organisme notifié. C’est l’action la plus sévère, utilisée lorsque l’organisme ne satisfait plus aux exigences et ne peut ou ne veut pas remédier.
Dans tous les cas de restriction, suspension ou retrait, l’autorité notifiante doit garantir la continuité pour les fournisseurs concernés : les certificats doivent être transférés à un autre organisme notifié, ou les fournisseurs doivent être informés pour qu’ils puissent agir.
Vérifiez le texte intégral sur EUR-Lex, article 34.
Incidence sur les fournisseurs et les certificats existants
Lorsqu’une notification est restreinte, suspendue ou retirée, les conséquences pratiques pour les fournisseurs sont importantes :
- Les évaluations en cours peuvent être interrompues et devoir être transférées à un autre organisme notifié.
- Les certificats existants délivrés par l’organisme concerné restent valides en principe, mais l’autorité notifiante doit veiller à ce qu’un autre organisme notifié puisse reprendre les responsabilités de surveillance, ou que les fournisseurs soient informés de la situation.
- Les nouvelles demandes d’évaluation de la conformité dans le champ concerné ne peuvent plus être déposées auprès de l’organisme.
Les fournisseurs devraient surveiller NANDO pour les changements de statut de leur organisme notifié et disposer de plans de repli pour basculer vers un organisme notifié alternatif si besoin. C’est particulièrement important dans les premières années d’application du règlement sur l’IA, lorsque le vivier d’organismes notifiés qualifiés pour l’IA peut être limité.
Lien de l’article 34 avec le reste du règlement
- Article 33, la notification d’origine que l’article 34 modifie ; des procédures de communication NANDO similaires s’appliquent.
- Article 28, l’autorité notifiante chargée d’initier les changements.
- Article 30, le respect continu de ces exigences détermine si une restriction, une suspension ou un retrait s’impose.
- Article 36, contestation de la compétence des organismes notifiés, qui peut déclencher des actions au titre de l’article 34.
- Article 113, dates d’application et entrée en vigueur échelonnée.
Liste de conformité
- En tant qu’autorité notifiante, établir des procédures internes de suivi du respect des exigences par les organismes notifiés et de déclenchement des changements de notification lorsque c’est nécessaire.
- Notifier la Commission et tous les États membres sans délai lorsqu’un changement de notification intervient (élargissement, restriction, suspension ou retrait).
- Lors d’une restriction, d’une suspension ou d’un retrait, veiller à ce que les certificats concernés soient transférés à un autre organisme notifié ou que les fournisseurs soient informés rapidement.
- En tant qu’organisme notifié, signaler de façon proactive à l’autorité notifiante tout changement matériel de capacité, de personnel ou d’organisation.
- En tant que fournisseur, surveiller la base NANDO pour les changements d’inscription de votre organisme notifié et tenir un plan de repli pour basculer vers un organisme alternatif.
- Mettre à jour l’entrée de la base NANDO pour refléter le changement sans retard indu.
Rester au fait de vos obligations d’évaluation de la conformité, lancer l’évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Questions fréquentes
Les certificats d’évaluation de la conformité existants sont-ils invalidés lorsqu’une notification est retirée ?
Pas automatiquement. L’autorité notifiante doit garantir la continuité en organisant le transfert des dossiers et certificats concernés vers un autre organisme notifié. Les fournisseurs devraient toutefois agir rapidement pour sécuriser une couverture de surveillance continue.
Un organisme notifié peut-il demander volontairement une réduction de champ ?
Oui. Un organisme notifié peut demander que le champ de sa notification soit resserré, par exemple s’il décide de quitter un domaine de technologie d’IA. L’autorité notifiante traite cela comme une restriction de champ.
Comment les fournisseurs sont-ils informés des changements de notification ?
L’autorité notifiante doit veiller à ce que les fournisseurs soient informés. En pratique, cela se fait en général par l’inscription NANDO mise à jour, une communication directe de l’autorité notifiante ou de l’organisme notifié, et parfois par des publications au journal officiel national.