Article 8 : Respect des exigences
L’article 8 est le chapeau du chapitre III, section 2 : les systèmes d’IA à haut risque doivent respecter les exigences de cette section compte tenu de leur destination et de l’état de la technique généralement reconnu. Le système de gestion des risques de l’article 9 doit être pris en compte pour démontrer le respect des exigences. Lorsqu’un produit intègre un système d’IA soumis à la fois au règlement sur l’IA et à la législation d’harmonisation de l’annexe I, section A, les fournisseurs doivent assurer le respect intégral de toutes les exigences de l’Union applicables, et peuvent intégrer les essais et la documentation du règlement sur l’IA dans les processus de conformité produit existants lorsque l’article 8, paragraphe 2 le permet.
À qui cela s’applique-t-il ?
- -Fournisseurs de systèmes d’IA à haut risque au titre de l’article 6 qui mettent des produits sur le marché de l’Union ou les mettent en service
- -Fabricants qui intègrent de l’IA dans des produits régis par la législation d’harmonisation de l’annexe I, section A
- -Équipes qualité, sécurité et affaires réglementaires qui alignent les dossiers du règlement sur l’IA sur les processus de conformité produit / marquage CE
Scénarios
Un module logiciel de dispositif médical est à haut risque au titre de l’annexe III et est aussi un dispositif médical au titre du règlement (UE) 2017/745 (RDM).
Un fournisseur documente les dossiers techniques de l’annexe IV mais omet les actualisations de risques tout au long du cycle de vie exigées par l’article 9.
Un OEM de robotique soutient que l’état de la technique est « ce que la jeune pousse a livré le mois dernier », sans méthode ni sources.
Ce que fait l’article 8 (en clair)
Le paragraphe 1 énonce la règle maîtresse : les systèmes d’IA à haut risque doivent satisfaire à toutes les exigences de la section 2 (articles 9 à 15 et annexes liées) au regard de la destination et de l’état de la technique, et doivent intégrer le système de gestion des risques de l’article 9 dans ce récit de conformité.
Le paragraphe 2 traite des situations produit + règlement sur l’IA combinées : si la législation d’harmonisation de l’Union énumérée à l’annexe I, section A, s’applique aussi, le fournisseur doit veiller à ce que le produit satisfasse aux deux ensembles de règles. Le second alinéa encourage l’intégration des essais, des déclarations, des informations et de la documentation dans les procédures de conformité existantes au titre de cette législation d’harmonisation, pour éviter les doubles emplois. Lire les conditions exactes sur EUR-Lex.
Utilisez l’article 8 comme table des matières de votre carte de preuves, puis descendez dans les articles 9 à 15.
Lien avec le reste du règlement
- Article 6, quand la section 2 s’applique.
- Article 9 à article 15, exigences de fond de la section 2 que l’article 8 résume.
- Annexe I, législation produit de la section A visée à l’article 8, paragraphe 2.
- Annexe IV, la documentation technique est un pilier de preuve central à côté de la section 2.
- Articles 16 à 27, obligations des fournisseurs, déployeurs, importateurs, distributeurs une fois que les devoirs de haut risque s’appliquent.
- Article 43, les voies d’évaluation de la conformité interagissent avec la façon dont vous prouvez le respect de la section 2.
- Article 113, dates auxquelles beaucoup de règles de haut risque deviennent opérationnelles.
Points de contrôle pratiques
- Construire une matrice : chaque exigence des articles 9 à 15 → responsable → artefact → cadence de revue.
- Pour les produits embarqués, désigner un responsable unique de la mise en conformité qui porte à la fois les dossiers du règlement sur l’IA et les dossiers sectoriels (article 8, paragraphe 2).
- Rattacher les allégations d’état de la technique à des normes publiques, des méthodes évaluées par les pairs et des référentiels internes ; actualiser à chaque version majeure.
- Lorsque des processus d’organisme notifié sectoriels existent, concevoir des dossiers de preuves partagés permis par le second alinéa de l’article 8, paragraphe 2. Vérifier le libellé sur EUR-Lex.
- Relier directement les sorties de gestion des risques aux protocoles d’essai et aux portes de mise en production.
Dispositif officiel (extrait) : article 8, paragraphes 1 et 2
Note (rédaction). Le dump anglais n’est pas retraduit. Le dispositif français ci-dessous est celui de l’article 8, paragraphes 1 et 2, tel que publié par le service d’assistance de la Commission. Si la mise en page du JO diffère, l’article 8 sur EUR-Lex prévaut.
1. Les systèmes d’IA à haut risque respectent les exigences énoncées dans la présente section, en tenant compte de leur destination ainsi que de l’état de la technique généralement reconnu en matière d’IA et de technologies liées à l’IA. Pour garantir le respect de ces exigences, il est tenu compte du système de gestion des risques prévu à l’article 9.
2. Lorsqu’un produit contient un système d’IA auquel s’appliquent les exigences du présent règlement ainsi que les exigences de la législation d’harmonisation de l’Union dont la liste figure à la section A de l’annexe I, les fournisseurs sont chargés de veiller à ce que leur produit soit pleinement conforme à toutes les exigences en vertu de la législation d’harmonisation de l’Union applicable. Pour garantir que les systèmes d’IA à haut risque visés au paragraphe 1 sont conformes aux exigences énoncées dans la présente section, et afin d’assurer la cohérence, d’éviter les doubles emplois et de réduire au minimum les charges supplémentaires, les fournisseurs ont le choix d’intégrer, le cas échéant, les processus d’essai et de déclaration nécessaires, les informations et la documentation qu’ils fournissent concernant leur produit dans la documentation et les procédures qui existent déjà et qui sont requises en vertu de la législation d’harmonisation de l’Union dont la liste figure à la section A de l’annexe I.
Considérants (préambule) sur EUR-Lex
Les considérants du même règlement consolidé sur EUR-Lex expliquent la proportionnalité, l’alignement sur le droit des produits et les attentes d’état de la technique qui sous-tendent l’article 8. Utilisez le préambule officiel sur EUR-Lex ; ne vous fiez pas à des listes non officielles de considérants sans vérifier l’ordre et le libellé du texte authentique.
Liste de conformité
- Tenir une table de correspondance de l’article 8 vers les articles 9 à 15, avec responsables et emplacements des preuves.
- Pour les produits de l’annexe I, lister chaque directive ou règlement qui se recoupe et combler les écarts conjointement avec les équipes de sécurité des produits.
- Versionner les dossiers de documentation intégrés lorsque vous fusionnez les procédures de conformité du règlement sur l’IA et du droit sectoriel.
- Consignez comment les sorties de risques de l’article 9 ont informé chaque contrôle de la section 2.
- Revérifier après une modification substantielle (les déclencheurs de l’article 12 peuvent aussi s’appliquer).
Mettez à l’épreuve votre carte de preuves de la section 2 avec l’évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Article 6 : règles relatives à la classification des systèmes à haut risque
Article 7 : Modifications de l’annexe III
Annexe IV : documentation technique des systèmes d’IA à haut risque
Article 9 : Système de gestion des risques
Article 10 : données et gouvernance des données
Article 11 : Documentation technique
Article 12 : Enregistrement
Article 13 : Transparence et fourniture d’informations aux déployeurs
Article 14 : Contrôle humain
Article 15 : Exactitude, robustesse et cybersécurité
Annexe I : législation d’harmonisation de l’Union, liste du droit des produits
Article 43 : évaluation de la conformité des systèmes d’IA à haut risque
Article 113 : Entrée en vigueur et application
Annexes connexes
- Annexe IV, Documentation technique
Questions fréquentes
L’article 8 est-il une liste de contrôle séparée des articles 9 à 15 ?
Il encadre la lecture de la section 2 dans son ensemble et ajoute la règle d’intégration au droit des produits au paragraphe 2. Vos devoirs de fond restent ceux des articles 9 à 15 et des annexes.
Peut-on sauter la documentation du règlement sur l’IA si des dossiers techniques RDM existent déjà ?
Uniquement dans la marge d’intégration permise par le second alinéa de l’article 8, paragraphe 2, et seulement lorsque les processus se recoupent réellement. Ne jamais présumer d’équivalence sans cartographier chaque exigence du règlement sur l’IA.
L’article 8 s’applique-t-il à une IA qui fait partie d’un produit couvert par le droit de l’Union sur la sécurité ?
Oui. L’article 8 exige que les systèmes d’IA à haut risque qui sont des composants de sécurité de produits relevant de la législation d’harmonisation de l’annexe I respectent à la fois les exigences du règlement sur l’IA (articles 9 à 15) et la législation applicable en matière de sécurité des produits. L’évaluation de la conformité peut être intégrée au processus de conformité produit existant.