Article 57 : bacs à sable réglementaires de l’IA

L’article 57 crée l’infrastructure obligatoire de bacs à sable dans l’Union. Chaque État membre doit avoir au moins un bac à sable opérationnel. Les bacs à sable remplissent trois fonctions :

1. Soutien à l’innovation : les fournisseurs (et fournisseurs potentiels) peuvent développer, entraîner et tester des systèmes d’IA dans un environnement contrôlé, avec un accès direct aux autorités de supervision. 2. Apprentissage réglementaire : les autorités compétentes acquièrent une connaissance concrète du fonctionnement des systèmes d’IA innovants, améliorant leur capacité de supervision. 3. Préparation à la conformité : les participants reçoivent une orientation sur les attentes réglementaires, ce qui les aide à préparer la documentation de conformité et la gestion des risques avant la mise sur le marché formelle.

De façon critique, la participation à un bac à sable n’exempte personne du respect du règlement sur l’IA ni d’un autre droit de l’Union ou national. Les autorités conservent leurs pleins pouvoirs de supervision et de correction. Le bac à sable est un canal d’orientation, pas une exonération.

Les bacs à sable peuvent être établis par :

• les autorités nationales compétentes désignées au titre de l’article 70
• le Bureau de l’IA (pour des bacs à sable de l’Union ou transfrontaliers)
• les autorités de protection des données lorsque le bac à sable implique le traitement de données à caractère personnel

La participation est ouverte aux fournisseurs et fournisseurs potentiels de systèmes d’IA. « Fournisseurs potentiels » vise les entités encore en phase de développement ou pré-marché : vous n’avez pas besoin d’être une entreprise établie avec un produit fini pour postuler. Le bac à sable peut aussi impliquer des déployeurs lorsque les essais exigent des conditions de déploiement réelles.

Les États membres sont encouragés à impliquer les PME et les jeunes pousses (voir l’article 62) et à coordonner des bacs à sable transfrontaliers lorsque les systèmes d’IA touchent plusieurs juridictions.

• Article 58, règles opérationnelles du fonctionnement quotidien des bacs à sable (plans, critères de sortie, confidentialité, garanties).
• Article 59, règles spéciales de traitement ultérieur de données à caractère personnel dans les bacs à sable pour l’IA d’intérêt public.
• Article 60, essais de l’IA à haut risque en conditions réelles hors bacs à sable (voie complémentaire).
• Article 76, obligations de confidentialité des autorités, y compris des superviseurs de bacs à sable.
• Article 113, calendrier d’application (obligation de bac à sable à compter du 2 décembre 2027).

Si vous prévoyez de postuler à un bac à sable :

1. Identifiez l’autorité compétente de votre État membre chargée d’opérer le bac à sable (elle peut différer de l’autorité de surveillance du marché). 2. Préparez un plan de bac à sable décrivant votre système d’IA, sa destination, les essais que vous voulez mener, les données que vous utiliserez, et les questions de conformité pour lesquelles vous avez besoin d’orientation. 3. Cartographiez les règles applicables : le bac à sable ne dispense d’aucune obligation. Venez avec un projet de plan de conformité, y compris la gestion des risques (article 9) et la documentation technique (article 11). 4. Sollicitez un conseil en protection des données si des données à caractère personnel sont en jeu, surtout si vous prévoyez d’invoquer l’article 59 pour un traitement ultérieur. 5. Documentez tout : les résultats du bac à sable (y compris les retours de l’autorité et les résultats d’essais) deviennent des éléments précieux pour votre dossier de conformité.