Article 41 : Spécifications communes
L’article 41 est un mécanisme de repli. Lorsque les normes harmonisées de l’article 40 n’existent pas ou sont insuffisantes pour couvrir les exigences du règlement sur l’IA, la Commission peut adopter des spécifications communes par actes d’exécution. Ce sont des spécifications techniques qui fournissent un moyen alternatif de respecter le règlement sur l’IA. Le respect des spécifications communes donne aussi une présomption de conformité. La Commission doit consulter le comité de l’IA et les parties prenantes pertinentes avant de les adopter. Les fournisseurs peuvent choisir de ne pas suivre les spécifications communes s’ils démontrent que leurs solutions alternatives atteignent le même niveau de protection.
À qui cela s’applique-t-il ?
- -La Commission européenne, qui adopte des spécifications communes par actes d’exécution après consultation du comité de l’IA et des parties prenantes
- -Fournisseurs de systèmes d’IA à haut risque qui peuvent respecter des spécifications communes pour une présomption de conformité
- -Fournisseurs qui choisissent des solutions techniques alternatives et doivent démontrer des niveaux de protection équivalents
Scénarios
Le CEN/CENELEC n’a pas encore publié de norme harmonisée couvrant les exigences de gouvernance des données de l’article 10. La Commission adopte une spécification commune pour la qualité et la représentativité des données par acte d’exécution, après consultation du comité de l’IA.
Un fournisseur n’est pas d’accord avec la méthodologie d’essai prescrite dans une spécification commune, estimant que sa méthode d’essai propriétaire fournit une couverture égale ou meilleure. Le fournisseur documente une analyse d’équivalence détaillée.
Quand et comment les spécifications communes sont adoptées
Les spécifications communes sont adoptées par la Commission par actes d’exécution, une procédure qui permet à la Commission de fixer des règles techniques lorsque les colégislateurs (Parlement et Conseil) l’y ont habilitée. Les conditions d’adoption sont :
1. Condition de lacune, les normes harmonisées de l’article 40 n’existent pas, ou elles existent mais sont insuffisantes pour couvrir les exigences pertinentes du règlement sur l’IA.
2. Consultation, la Commission doit consulter le comité de l’IA (établi au titre du règlement sur l’IA) et les parties prenantes pertinentes avant d’adopter des spécifications communes.
3. Publication, une fois adoptées, les spécifications communes sont publiées et deviennent disponibles pour les fournisseurs.
Les spécifications communes ne sont pas des remplacements permanents des normes harmonisées. Si une norme harmonisée est ensuite élaborée et que sa référence est publiée au Journal officiel, elle prime.
Présomption de conformité et possibilité de ne pas suivre
Comme les normes harmonisées, le respect des spécifications communes crée une présomption de conformité aux exigences du règlement sur l’IA qu’elles couvrent.
Toutefois, l’article 41 inclut une possibilité importante de ne pas suivre : les fournisseurs ne sont pas tenus de suivre les spécifications communes. Un fournisseur peut utiliser des solutions techniques alternatives s’il peut démontrer que ces solutions atteignent le même niveau de protection que la spécification commune.
En pratique, cela signifie : - Le fournisseur doit documenter son approche alternative et la justification d’équivalence - L’organisme d’évaluation de la conformité (pour les systèmes exigeant une évaluation par un tiers au titre de l’article 43) examinera la revendication d’équivalence - Les autorités de surveillance du marché peuvent aussi contester la revendication après mise sur le marché
Cette possibilité donne de la flexibilité aux fournisseurs innovants, mais leur impose une charge de preuve plus élevée que le simple suivi de la spécification commune.
Relation avec les normes harmonisées
L’article 41 et l’article 40 forment un système à deux étages :
- Normes harmonisées (art. 40) : élaborées par le CEN, le CENELEC, l’ETSI ; déclenchées par une demande de la Commission aux organismes de normalisation ; présomption de conformité ; toujours volontaires ; mécanisme premier.
- Spécifications communes (art. 41) : adoptées par la Commission (actes d’exécution) ; déclenchées par une lacune ou une insuffisance des normes harmonisées ; présomption de conformité ; possibilité de ne pas suivre avec démonstration d’équivalence ; mécanisme de repli.
La préférence du règlement sur l’IA va aux normes harmonisées menées par l’industrie. Les spécifications communes sont un filet de sécurité garantissant que les fournisseurs ont toujours un chemin vers la présomption de conformité, même lorsque la normalisation est retardée.
Lien de l’article 41 avec le cadre plus large
- Article 40, normes harmonisées : le parcours de conformité premier que les spécifications communes complètent.
- Article 8, obligation générale de conformité des systèmes d’IA à haut risque.
- Article 43, procédures d’évaluation de la conformité où les spécifications communes peuvent servir de preuve.
- Article 113, dates d’application.
Liste de conformité
- Vérifier si des spécifications communes ont été adoptées pour des exigences du règlement sur l’IA pertinentes pour votre système.
- Si vous utilisez des spécifications communes, documenter le respect de chaque disposition applicable et conserver les preuves.
- Si vous ne suivez pas une spécification commune, préparer une analyse d’équivalence détaillée démontrant que votre alternative atteint le même niveau de protection.
- Surveiller le Journal officiel pour les nouvelles spécifications communes et les nouvelles normes harmonisées susceptibles de les primer.
- Intégrer les spécifications communes dans votre planification d’évaluation de la conformité : votre organisme notifié devra évaluer par rapport à elles (ou à votre dossier d’équivalence).
- Suivre les avis du comité de l’IA et les consultations des parties prenantes susceptibles d’annoncer des spécifications communes à venir.
Identifier quelles normes et spécifications s’appliquent à votre système d’IA, lancer l’évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Questions fréquentes
Les spécifications communes sont-elles obligatoires ?
Non. Les fournisseurs peuvent choisir de suivre des spécifications communes pour une présomption de conformité, ou utiliser des solutions alternatives s’ils peuvent démontrer que ces solutions atteignent le même niveau de protection.
En quoi les spécifications communes diffèrent-elles des normes harmonisées ?
Les normes harmonisées sont élaborées par les organismes européens de normalisation (CEN/CENELEC) par des processus de consensus menés par l’industrie. Les spécifications communes sont adoptées directement par la Commission par actes d’exécution. Les deux fournissent une présomption de conformité, mais les spécifications communes sont un repli utilisé lorsque les normes harmonisées sont indisponibles ou insuffisantes.
Que se passe-t-il si je respecte une spécification commune mais qu’une norme harmonisée est ensuite publiée pour la même exigence ?
Vous pouvez continuer de vous appuyer sur la spécification commune, mais la norme harmonisée prime dans le cadre de conformité. Passer à la norme harmonisée est conseillé, car elle reflète un consensus industriel plus large et peut être plus facilement acceptée par les organismes d’évaluation de la conformité.