Article 35 : Numéros d’identification et listes des organismes notifiés
L’article 35 impose à la Commission d’attribuer un numéro d’identification unique à chaque organisme notifié et de tenir une liste publiquement disponible, la base NANDO (New Approach Notified and Designated Organisations), détaillant le numéro d’identification de chaque organisme et les activités d’évaluation de la conformité pour lesquelles il a été notifié. Les États membres doivent aussi rendre cette information publiquement accessible.
À qui cela s’applique-t-il ?
- -La Commission européenne, qui tient la base NANDO et attribue les numéros d’identification aux organismes notifiés
- -Organismes notifiés qui reçoivent leur numéro d’identification et figurent sur la liste publiée
- -Fournisseurs de systèmes d’IA à haut risque qui consultent la liste pour choisir un organisme notifié pour l’évaluation de la conformité par un tiers
Scénarios
Un fournisseur d’un système d’identification biométrique à haut risque a besoin d’une évaluation de la conformité par un tiers au titre de l’article 43. Il consulte la liste NANDO publiée par la Commission pour identifier les organismes notifiés habilités pour les évaluations du règlement sur l’IA.
Un État membre notifie à la Commission un organisme d’évaluation de la conformité nouvellement désigné. La Commission attribue le numéro d’identification NB-2345 et ajoute l’organisme à la base NANDO.
Ce qu’exige l’article 35
L’article 35 établit deux obligations centrales :
1. La Commission attribue des numéros d’identification, chaque organisme notifié reçoit un numéro d’identification unique de la Commission. C’est le numéro NANDO qui sert d’identifiant officiel de l’organisme dans tous les cadres d’évaluation de la conformité de l’Union.
2. Publication et tenue de la liste, la Commission doit publier et tenir à jour la liste des organismes notifiés, y compris leurs numéros d’identification et les activités pour lesquelles ils ont été notifiés au titre du règlement sur l’IA. Les États membres doivent aussi rendre cette liste publiquement disponible.
La liste sert de registre unique faisant autorité auquel les fournisseurs, les autorités de surveillance du marché et les autres parties prenantes se fient pour vérifier si un organisme est réellement notifié pour l’évaluation de la conformité au titre du règlement sur l’IA.
La base NANDO en pratique
La base NANDO (New Approach Notified and Designated Organisations) est le système informatique existant de la Commission pour gérer les informations sur les organismes notifiés dans l’ensemble de la législation de l’Union sur la sécurité des produits. Au titre du règlement sur l’IA, NANDO est étendu pour couvrir les organismes notifiés pour les activités d’évaluation de la conformité de l’IA.
Pour chaque organisme notifié, la base enregistre : - Le numéro d’identification unique - L’État membre notifiant - Les activités d’évaluation de la conformité spécifiques (par exemple évaluation du système de gestion de la qualité, évaluation de la documentation technique) couvertes par la notification - Toute restriction, suspension ou tout retrait de la notification
Les fournisseurs devraient toujours recouper l’entrée NANDO d’un organisme avant de commander une évaluation de la conformité, pour confirmer que son champ n’a pas été restreint ou retiré.
Lien de l’article 35 avec le cadre de notification
- Article 33, les autorités notifiantes désignent et surveillent les organismes avant que la Commission ne soit notifiée.
- Article 34, la notification formelle à la Commission, y compris les informations qui alimentent l’entrée NANDO.
- Article 43, les procédures d’évaluation de la conformité que les organismes notifiés inscrits sur la liste sont habilités à mener.
- Article 113, dates d’application du cadre des organismes notifiés.
Liste de conformité
- Avant d’engager un organisme notifié, vérifier son numéro d’identification et son champ dans la base NANDO.
- Confirmer que l’organisme est notifié spécifiquement pour les activités d’évaluation de la conformité du règlement sur l’IA, et pas seulement pour d’autres législations de l’Union.
- Vérifier que la notification n’a pas été suspendue, restreinte ou retirée depuis qu’elle a été accordée.
- Conserver une capture ou un extrait de l’entrée NANDO au moment de l’engagement dans votre dossier d’évaluation de la conformité.
- Si vous ne trouvez pas d’organisme notifié adapté sur la liste NANDO, contacter votre autorité notifiante nationale pour orientation.
Vérifier si votre système d’IA a besoin d’un organisme notifié, lancer l’évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Questions fréquentes
Qu’est-ce qu’un numéro NANDO ?
C’est le numéro d’identification unique que la Commission attribue à chaque organisme notifié. Le numéro figure dans la base NANDO et sur les certificats que l’organisme délivre. Les fournisseurs devraient le citer dans leur documentation d’évaluation de la conformité.
Un organisme notifié peut-il opérer avant d’apparaître sur la liste NANDO ?
Non. Un organisme notifié ne peut commencer à mener des évaluations de la conformité qu’une fois la notification achevée et le numéro d’identification attribué par la Commission, sous réserve du régime d’objection applicable.
À quelle fréquence la liste NANDO est-elle mise à jour ?
La Commission tient la liste en permanence à jour. Tout changement de statut d’un organisme, nouvelles notifications, restrictions, suspensions ou retraits, est reflété dans NANDO au fur et à mesure.