Article 78 : Confidentialité

L’article 78 institue une obligation de confidentialité complète qui couvre :

• les secrets d’affaires, algorithmes propriétaires, architectures de modèles, méthodologies d’entraînement et stratégies commerciales ;
• les informations commerciales confidentielles, tarification, contrats, données de marché et positionnement concurrentiel divulgués pendant les interactions avec les autorités ;
• les droits de propriété intellectuelle, brevets, droits d’auteur et droits sui generis des bases de données, y compris spécifiquement le code source auquel les autorités peuvent accéder sous les garanties de l’article 74 ;
• les données à caractère personnel, lorsque l’information obtenue pendant l’exécution en contient, les obligations du RGPD s’appliquent en parallèle.

L’obligation lie tous ceux qui sont impliqués dans l’application du règlement : personnel des autorités, personnel des organismes notifiés, experts externes consultés par les autorités, et toute autre personne qui obtient de l’information par le processus d’exécution.

L’article 78 est le mécanisme de confiance qui rend viables les vastes pouvoirs d’accès du règlement :

• Sans garanties de confidentialité, les fournisseurs résisteraient au partage du code source (article 74), des détails des données d’entraînement (article 10) et de la documentation des modèles (article 11), ce qui minerait l’exécution
• L’article permet aux autorités de partager des informations entre elles (assistance mutuelle au titre de l’article 75) et avec la Commission, mais seulement dans la mesure nécessaire et avec des garanties appropriées pour le contenu commercialement sensible
• Lorsque l’information est partagée entre autorités transfrontière, l’autorité destinataire hérite de la même obligation de confidentialité
• L’article n’empêche pas les autorités de publier des constats agrégés et anonymisés ou des décisions d’exécution qui ne révèlent pas d’information protégée

• Article 74, pouvoirs d’accès de la surveillance du marché (code source, documentation) que l’article 78 encadre par la confidentialité.
• Article 75, assistance mutuelle lorsque l’information confidentielle traverse les frontières.
• Article 77, autorités de protection des droits fondamentaux qui accèdent à la documentation, liées par l’article 78.
• Article 43, évaluations de la conformité par les organismes notifiés impliquant du matériel confidentiel.
• Article 11, documentation technique qui contient en général des secrets d’affaires.
• Article 78, texte intégral sur EUR-Lex.
• Article 113, dates d’application et entrée en vigueur échelonnée.

Les considérants du règlement consolidé sur EUR-Lex soulignent qu’une exécution effective exige l’accès à des informations commercialement sensibles, mais que cet accès doit être équilibré avec les intérêts légitimes des entreprises. L’obligation de confidentialité de l’article 78 est calquée sur des dispositions analogues du règlement de l’UE sur la surveillance du marché (2019/1020) et de la législation sur la sécurité des produits. Consultez le préambule officiel sur EUR-Lex.