Article 56 : codes de bonne pratique pour les modèles GPAI
L’article 56 crée le cadre des codes de bonne pratique, voie principale de mise en conformité pour les fournisseurs de modèles GPAI jusqu’à l’adoption de normes harmonisées. Le Bureau de l’IA facilite l’élaboration des codes, en invitant les fournisseurs GPAI, la société civile, le monde universitaire et d’autres parties prenantes. Les codes doivent couvrir les obligations de base de l’article 53 et les devoirs de risque systémique de l’article 55. L’adhésion à un code crée une présomption pratique de mise en conformité ; les fournisseurs qui choisissent de ne pas suivre un code doivent démontrer des autres moyens appropriés. La Commission peut approuver un code comme spécification commune par acte d’exécution.
À qui cela s’applique-t-il ?
- -Fournisseurs de modèles GPAI cherchant une voie de mise en conformité pour les articles 53 et 55
- -Le Bureau de l’IA (facilitation, suivi et publication des codes)
- -Associations professionnelles, organisations de la société civile et monde universitaire invités à contribuer
- -Équipes de conformité qui choisissent entre codes de bonne pratique et éléments de preuve alternatifs
Scénarios
Un fournisseur GPAI adhère au code de bonne pratique du Bureau de l’IA sur l’IA à usage général, met en œuvre ses mesures et documente la mise en conformité.
Un fournisseur choisit de n’adhérer à aucun code de bonne pratique et construit plutôt son propre dispositif de mise en conformité, en s’appuyant sur des audits internes et des évaluations par des tiers.
La Commission estime qu’un code de bonne pratique ne couvre pas suffisamment les obligations de l’article 53 et adopte une spécification commune par acte d’exécution.
Comment fonctionnent les codes de bonne pratique (en langage clair)
Les codes de bonne pratique sont des cadres volontaires facilités par le Bureau de l’IA, qui traduisent les obligations abstraites des articles 53 et 55 en mesures concrètes et actionnables. Ils sont :
- Non contraignants, mais l’adhésion crée une présomption pratique de mise en conformité
- Élaborés par un processus multipartites, fournisseurs GPAI, fournisseurs en aval, société civile, monde universitaire
- Publiés par le Bureau de l’IA, avec un réexamen périodique
- Transitoires, ils comblent le vide jusqu’à l’adoption de normes harmonisées par les organisations européennes de normalisation
La hiérarchie est : normes harmonisées (présomption la plus forte) > spécifications communes (actes d’exécution de la Commission) > codes de bonne pratique (abri de droit souple).
Ce que les codes doivent couvrir
L’article 56 exige que les codes fournissent assez de détail pour que les fournisseurs respectent :
Pour tous les fournisseurs GPAI (article 53) : - Documentation technique (annexe XI) - Information aux fournisseurs en aval (annexe XII) - Politique de droit d’auteur et respect de la fouille de textes et de données - Résumé du contenu d’entraînement
Pour les fournisseurs à risque systémique (article 55) : - Évaluation du modèle et essais contradictoires - Évaluation et atténuation du risque systémique - Suivi et signalement des incidents graves - Protection en matière de cybersécurité
Les codes peuvent aussi inclure des processus, des outils et des indicateurs qui démontrent la mise en conformité sans révéler de secrets d’affaires.
Si vous ne suivez pas un code
Ne pas adhérer à un code de bonne pratique n’est pas en soi une infraction. Toutefois :
1. La charge de la preuve se déplace : vous devez démontrer des autres moyens appropriés de mise en conformité au Bureau de l’IA 2. Dans une procédure d’exécution, le Bureau de l’IA peut comparer vos pratiques au code comme critère de référence 3. Les organismes notifiés, les déployeurs et les régulateurs peuvent attendre l’adhésion au code comme pratique de marché
En pratique, suivre un code est la voie de moindre résistance, sauf si vous avez des mesures de mise en conformité véritablement supérieures.
Comment l’article 56 s’articule avec le reste du règlement
- Article 53, obligations GPAI de base dont les codes aident à démontrer le respect.
- Article 55, obligations de risque systémique que les codes couvrent aussi.
- Article 40, normes harmonisées (présomption de conformité plus forte, une fois adoptées).
- Article 41, spécifications communes (actes d’exécution de la Commission, palier intermédiaire).
- Article 64, pouvoirs d’enquête du Bureau de l’IA qui peuvent évaluer l’adhésion au code.
- Article 101, amendes GPAI, l’adhésion au code est un élément d’atténuation pertinent.
- Annexe XI, exigences de documentation technique couvertes par les codes.
- Annexe XII, informations de transparence couvertes par les codes.
Considérants (préambule) sur EUR-Lex
Les considérants du même règlement consolidé sur EUR-Lex contextualisent l’approche de corégulation, le processus multipartites et le rôle transitoire des codes en attendant les normes harmonisées. Utilisez le préambule officiel sur EUR-Lex.
Liste de conformité
- Suivez le Bureau de l’IA pour les codes de bonne pratique publiés pertinents pour votre type de modèle GPAI.
- Évaluez s’il faut adhérer à un code ou démontrer d’autres moyens de mise en conformité.
- Si vous adhérez : mettez en œuvre toutes les mesures précisées dans le code et documentez les éléments de preuve.
- Si vous n’adhérez pas : préparez une justification écrite avec des éléments de preuve alternatifs pour le Bureau de l’IA.
- Suivez le développement des normes harmonisées : les codes seront progressivement remplacés lorsque les normes seront adoptées.
- Participez aux processus d’élaboration des codes lorsque c’est possible, pour influer sur les mesures pratiques.
- Archivez les versions des codes et vos éléments de preuve de mise en conformité pour la piste d’audit.
Évaluez l’alignement de votre modèle GPAI sur un code de bonne pratique, évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Article 53 : obligations incombant aux fournisseurs de modèles d’IA à usage général
Article 55 : obligations incombant aux fournisseurs de modèles GPAI présentant un risque systémique
Article 40 : Normes harmonisées et travaux de normalisation
Article 41 : Spécifications communes
Article 51 : classification des modèles GPAI présentant un risque systémique
Article 64 : Comité européen de l’intelligence artificielle
Article 101 : amendes applicables aux fournisseurs de modèles d’IA à usage général
Article 113 : Entrée en vigueur et application
Annexe XI : documentation technique pour les fournisseurs de modèles d’IA à usage général
Annexe XII : informations relatives à la transparence pour les fournisseurs de modèles GPAI et les fournisseurs en aval
Annexes connexes
- Annexe XI, documentation technique GPAI (couverte par les codes)
- Annexe XII, informations de transparence GPAI (couvertes par les codes)
Questions fréquentes
Les codes de bonne pratique sont-ils obligatoires ?
Non. Ils sont volontaires. Mais la non-adhésion déplace la charge de démontrer d’autres moyens de mise en conformité. En pratique, c’est la voie attendue jusqu’à l’existence de normes harmonisées.
Qui rédige les codes ?
Le Bureau de l’IA facilite ; les fournisseurs GPAI, les intégrateurs en aval, la société civile et le monde universitaire contribuent. Le processus est conçu pour être inclusif et itératif.
Que se passe-t-il lorsque des normes harmonisées sont adoptées ?
Les normes harmonisées fournissent une présomption de conformité plus forte et remplaceront progressivement les codes de bonne pratique. Les fournisseurs peuvent passer de la mise en conformité au code à la mise en conformité à la norme.
Un code peut-il me protéger des amendes ?
L’adhésion ne garantit pas l’immunité, mais c’est un élément fort d’effort de mise en conformité. Dans une procédure d’exécution, le Bureau de l’IA considère l’adhésion au code comme un facteur positif.