Article 44 : certificats délivrés par les organismes notifiés
L’article 44 régit les certificats délivrés par les organismes notifiés après une évaluation de la conformité selon l’annexe VII. Les certificats sont valables pour une durée maximale de 5 ans et peuvent être prolongés par périodes supplémentaires de 5 ans sur demande. Les organismes notifiés doivent restreindre, suspendre ou retirer les certificats si le système ne satisfait plus aux exigences du chapitre III. L’article couvre aussi l’obligation d’informer le fournisseur, les autres organismes notifiés et les autorités nationales des décisions relatives aux certificats.
À qui cela s’applique-t-il ?
- -Organismes notifiés qui délivrent, prolongent, restreignent, suspendent ou retirent des certificats
- -Fournisseurs de systèmes d’IA à haut risque ayant suivi l’évaluation de l’annexe VII
- -Autorités de surveillance du marché qui suivent le statut des certificats
Scénarios
Un organisme notifié délivre un certificat pour un système d’IA d’identification biométrique au titre de l’annexe VII. Le certificat est valable 5 ans.
Lors d’une surveillance périodique, un organisme notifié constate que le système de gestion de la qualité du fournisseur s’est nettement détérioré.
Cycle de vie du certificat (en langage clair)
Délivrance : l’organisme notifié délivre un certificat après une évaluation réussie selon l’annexe VII.
Validité : au maximum 5 ans à compter de la délivrance.
Prolongation : peut être prolongé par périodes supplémentaires de 5 ans sur demande, à condition que le système continue de satisfaire aux exigences.
Restriction / suspension / retrait : l’organisme notifié doit agir si le système ne satisfait plus aux exigences du chapitre III, section 2. Le fournisseur doit être informé des motifs et mis en mesure de prendre des mesures correctives.
Obligations d’information : l’organisme notifié doit informer son autorité notifiante, les autres organismes notifiés et, le cas échéant, la Commission des refus, restrictions, suspensions ou retraits de certificats.
Comment l’article 44 s’articule avec le reste du règlement
- Article 43, arbre de décision de l’évaluation de la conformité (quand l’annexe VII, et donc un certificat, est requis).
- Annexe VII, la procédure d’évaluation qui aboutit à la délivrance du certificat.
- Article 45, obligations d’information des organismes notifiés.
- Article 47, la déclaration UE de conformité vise le certificat.
- Article 48, le marquage CE comporte le numéro d’identification de l’organisme notifié.
- Article 18, le certificat doit être conservé 10 ans.
- Annexe VIII, l’enregistrement comporte les éléments du certificat.
Liste de conformité
- Suivez les dates de validité des certificats et planifiez les demandes de renouvellement suffisamment tôt.
- Maintenez la conformité continue aux exigences du chapitre III pendant la période de validité du certificat.
- Coopérez à la surveillance périodique de l’organisme notifié.
- Si le certificat est restreint ou suspendu : interrompez la mise sur le marché jusqu’à résolution.
- Conservez des copies du certificat pendant 10 ans (article 18).
- Incluez les éléments du certificat dans l’enregistrement de la base de données de l’UE (annexe VIII).
Planifiez votre voie d’évaluation de la conformité, évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Article 18 : Conservation des documents
Article 43 : évaluation de la conformité des systèmes d’IA à haut risque
Article 45 : obligations d’information des organismes notifiés
Article 47 : déclaration UE de conformité
Article 48 : marquage CE des systèmes d’IA à haut risque
Article 99 : Sanctions
Article 113 : Entrée en vigueur et application
Annexe VII : évaluation de la conformité fondée sur l’évaluation du système de gestion de la qualité et de la documentation technique
Annexe VIII : informations pour l’enregistrement des systèmes d’IA à haut risque
Annexes connexes
- Annexe VII, évaluation de la conformité par organisme notifié
- Annexe VIII, informations d’enregistrement
Questions fréquentes
Tous les systèmes d’IA à haut risque ont-ils besoin d’un certificat ?
Non. Seuls les systèmes évalués selon l’annexe VII (voie organisme notifié) reçoivent un certificat. Les systèmes évalués selon l’annexe VI (contrôle interne) n’en reçoivent pas : le fournisseur déclare lui-même la conformité.
Qu’est-ce qui déclenche le retrait d’un certificat ?
La non-conformité aux exigences du chapitre III, section 2, constatée lors de la surveillance, ou le défaut du fournisseur de prendre des mesures correctives dans le délai requis.
Un certificat délivré par un organisme notifié peut-il être transféré ou étendu à un système d’IA modifié ?
Les certificats couvrent la configuration précise du système d’IA évalué. Si un système d’IA à haut risque fait l’objet d’une modification substantielle, une nouvelle évaluation de la conformité, ou une évaluation complémentaire, peut être requise au titre de l’article 43. L’organisme notifié ne peut prolonger le certificat que si la modification n’affecte pas le fondement de l’évaluation initiale.