Article 82 : Systèmes d’IA conformes qui présentent un risque

L’article 82 existe parce que le marquage CE n’est pas une garantie permanente de sécurité. Un système d’IA peut légitimement passer tous les contrôles de conformité et devenir néanmoins risqué en raison :

• d’une dérive des données : le monde réel évolue plus vite que les données d’entraînement
• d’une exploitation adverse : des acteurs malveillants découvrent des vulnérabilités après le déploiement
• d’un changement de contexte de déploiement : le système est utilisé dans des environnements non pleinement anticipés lors de l’évaluation de la conformité
• de preuves émergentes : la recherche ou la surveillance après mise sur le marché révèle des risques jusqu’alors inconnus
• de normes en évolution : les standards de droits fondamentaux ou la compréhension scientifique du préjudice peuvent progresser

L’article 82 habilite les autorités à agir indépendamment du statut formel de conformité, afin que le règlement sur l’IA soit orienté vers les résultats et non uniquement vers le processus. Le marquage CE ne protège pas les fournisseurs des mesures correctives lorsque les preuves du monde réel montrent un risque.

Étape 1, identification du risque : l’autorité de surveillance du marché constate qu’un système d’IA à haut risque marqué CE et évalué pour la conformité présente un risque pour la santé, la sécurité, les droits fondamentaux ou l’environnement.

Étape 2, mesures correctives : l’autorité exige du fournisseur qu’il prenne des mesures correctives appropriées pour ramener le risque à un niveau acceptable : modifications du système, restrictions d’exploitation, garanties supplémentaires ou actualisation de la gestion des risques.

Étape 3, escalade : si le fournisseur ne traite pas adéquatement le risque, l’autorité peut exiger le retrait ou le rappel du système dans un délai raisonnable.

Étape 4, notification et procédure de l’Union : l’autorité notifie la Commission et tous les autres États membres. La procédure de sauvegarde de l’article 81 s’applique : la Commission évalue si la mesure est justifiée et, le cas échéant, exige une action à l’échelle de l’Union.

• Article 43 : procédures d’évaluation de la conformité que le système a initialement passées.
• Article 47 : déclaration UE de conformité, éventuellement à actualiser après mesures correctives.
• Article 48 : marquage CE que le système porte malgré le constat de risque.
• Article 79 : procédure parallèle pour les systèmes non conformes présentant un risque (l’article 82 vise spécifiquement les systèmes formellement conformes).
• Article 81 : procédure de sauvegarde de l’Union déclenchée par la notification de l’article 82.
• Article 113 : dates d’application ; l’article 82 s’applique à compter du 2 décembre 2027 (reporté du 2 août 2026 par le Digital Omnibus, règlement (UE) 2026/1744).

Note de rédaction : le texte authentique complet de l’article 82 est publié sur EUR-Lex. Ce qui suit est un résumé rédactionnel des dispositions opératives, pas une citation du JO.

Lorsque l’autorité de surveillance du marché d’un État membre constate qu’un système d’IA conforme au présent règlement présente néanmoins un risque pour la santé ou la sécurité des personnes, pour le respect des obligations du droit de l’Union ou du droit national destinées à protéger les droits fondamentaux, ou pour d’autres aspects de la protection de l’intérêt public, elle exige du fournisseur concerné qu’il prenne toutes les mesures correctives appropriées afin que le système d’IA, lorsqu’il est mis sur le marché ou mis en service, ne présente plus ce risque, qu’il le retire du marché ou qu’il le rappelle dans un délai raisonnable. L’autorité informe immédiatement la Commission et les autres États membres. La Commission évalue la mesure conformément à l’article 81.