Article 86 : Droit à l’explication des décisions individuelles
L’article 86 est l’une des dispositions les plus importantes du règlement sur l’IA en matière de droits individuels. Il reconnaît à toute personne concernée le droit d’obtenir des explications claires et pertinentes sur le rôle d’un système d’IA à haut risque dans une procédure décisionnelle et sur les principaux éléments de la décision prise. Cela s’applique lorsque la décision produit des effets juridiques ou affecte de façon similaire de manière significative cette personne, s’agissant de la santé, de la sécurité ou des droits fondamentaux. Le déployeur doit fournir l’explication dans un délai raisonnable. Ce droit ne s’applique pas lorsque le droit de l’Union ou le droit national prévoit déjà un tel droit (par exemple l’article 22 du RGPD).
À qui cela s’applique-t-il ?
- -Personnes concernées, individus faisant l’objet de décisions prises avec l’assistance d’un système d’IA à haut risque
- -Déployeurs de systèmes d’IA à haut risque qui doivent fournir des explications sur demande
- -Délégués à la protection des données coordonnant les obligations de l’article 86 du règlement sur l’IA et de l’article 22 du RGPD
- -Équipes de conformité concevant les procédures d’explication pour les déploiements d’IA à haut risque
Scénarios
Une banque utilise un système d’IA à haut risque pour refuser une demande de crédit d’un consommateur. Le demandeur demande pourquoi il a été refusé.
Un service public de l’emploi utilise un outil de profilage fondé sur l’IA pour affecter les demandeurs d’emploi à des catégories d’accompagnement. Un demandeur placé dans le palier de priorité le plus bas demande une explication.
Ce que fait l’article 86 (en clair)
L’article 86 crée un droit autonome à l’explication pour les personnes concernées par des décisions prises avec l’assistance d’un système d’IA à haut risque. Le droit est déclenché lorsqu’une décision :
1. Produit des effets juridiques concernant la personne (par exemple refus d’une prestation, rejet de visa), ou 2. Affecte de façon similaire de manière significative la personne s’agissant de sa santé, de sa sécurité ou de ses droits fondamentaux
L’explication doit couvrir : - le rôle du système d’IA dans la procédure décisionnelle - les principaux éléments de la décision prise
Le déployeur, et non le fournisseur, porte le devoir de fournir l’explication. Elle doit être livrée dans un langage clair et pertinent, dans un délai raisonnable.
Réserve clé : l’article 86 ne s’applique pas lorsque le droit de l’Union ou d’un État membre prévoit déjà un droit d’obtenir une explication de la décision particulière. Cela évite le chevauchement avec, par exemple, les droits de l’article 22 du RGPD sur les décisions automatisées ou les droits procéduraux sectoriels du droit administratif.
Lien de l’article 86 avec le reste du règlement
- Article 26 : obligations des déployeurs : l’article 86 renforce le devoir du déployeur d’exploiter les systèmes à haut risque de façon transparente et d’informer les personnes concernées.
- Article 13 : exigences de transparence : la documentation technique et les instructions d’utilisation que les fournisseurs doivent fournir sous-tendent la capacité du déployeur à expliquer.
- Article 14 : contrôle humain : une explication pertinente suppose que les réviseurs humains comprennent comment le système d’IA a contribué à une décision.
- Article 85 : droit d’introduire une réclamation : si le déployeur ne fournit pas une explication adéquate, la personne concernée peut escalader par une réclamation auprès de l’autorité de surveillance du marché.
- Article 99 : sanctions : le manquement aux devoirs du déployeur (y compris l’obligation d’explication) peut déclencher des amendes de palier 2 (jusqu’à 15 M€ ou 3 % du chiffre d’affaires).
- Article 113 : dates d’application : l’article 86 s’applique à compter du 2 décembre 2027 (reporté du 2 août 2026 par le Digital Omnibus, règlement (UE) 2026/1744).
- Article 22 du RGPD : lorsque la décision automatisée implique des données à caractère personnel, le droit du RGPD peut s’appliquer en parallèle ou à la place ; l’article 86 s’efface lorsque le droit de l’Union ou le droit national prévoit déjà un droit à l’explication.
Repères pratiques : construire une procédure d’explication
L’article 86 exige des déployeurs qu’ils soient opérationnellement prêts à répondre aux demandes d’explication. Envisagez ces étapes de mise en œuvre :
1. Identifier les décisions déclenchantes. Cartographier chaque usage d’un système d’IA à haut risque dont la sortie alimente une décision produisant des effets juridiques ou des incidences similaires significatives. 2. Préparer les explications. Lorsque c’est possible, générer des sorties prêtes à l’explication au moment de la décision (par exemple synthèses des facteurs, éléments de décision) afin de répondre rapidement. 3. Définir le « délai raisonnable ». Le règlement ne prescrit pas de délai fixe ; alignez-vous sur des calendriers analogues (par exemple le délai d’un mois du RGPD) et documentez votre délai interne. 4. Former le personnel de première ligne. Les personnes qui reçoivent les demandes d’explication (service client, instructeurs) doivent savoir comment accéder aux facteurs de décision liés à l’IA et les communiquer. 5. Vérifier la réserve. Pour chaque cas d’usage, déterminer si le droit de l’Union ou le droit national accorde déjà un droit à l’explication. Si oui, respectez ce régime existant et documentez pourquoi l’article 86 est écarté.
Libellé officiel : article 86
Note de rédaction : le texte authentique de l’article 86 est publié sur EUR-Lex. L’EN collait ce dispositif sous l’intitulé « article 85 ». Ci-dessous, le dispositif français du règlement (UE) 2024/1689 (texte FR, Service Desk de la Commission / JO).
1. Toute personne concernée faisant l’objet d’une décision prise par un déployeur sur la base des sorties d’un système d’IA à haut risque mentionné à l’annexe III, à l’exception des systèmes énumérés au point 2 de ladite annexe, et qui produit des effets juridiques ou affecte significativement cette personne de façon similaire d’une manière qu’elle considère comme ayant des conséquences négatives sur sa santé, sa sécurité ou ses droits fondamentaux a le droit d’obtenir du déployeur des explications claires et pertinentes sur le rôle du système d’IA dans la procédure décisionnelle et sur les principaux éléments de la décision prise.
2. Le paragraphe 1 ne s’applique pas à l’utilisation de systèmes d’IA pour lesquels des exceptions ou des restrictions à l’obligation prévue audit paragraphe découlent du droit de l’Union ou du droit national dans le respect du droit de l’Union.
3. Le présent article ne s’applique que dans la mesure où le droit visé au paragraphe 1 n’est pas prévu par ailleurs dans le droit de l’Union.
Considérants et contexte législatif
Les considérants 171 à 173 du règlement sur l’IA situent l’article 86. Ils soulignent que les personnes concernées doivent pouvoir comprendre la décision assistée par l’IA, et que l’explication doit être fournie d’une manière suffisamment claire pour qu’une personne raisonnable comprenne. Les considérants clarifient aussi le rapport avec l’article 22 du RGPD et précisent que l’article 86 s’applique sans préjudice d’autres dispositions du droit de l’Union ou du droit national accordant des droits à l’explication plus forts.
Utilisez le préambule officiel sur EUR-Lex pour lire les considérants en entier.
Liste de conformité
- Inventorier tous les déploiements de systèmes d’IA à haut risque dont la sortie alimente des décisions ayant des effets juridiques ou des incidences similaires significatives sur des personnes.
- Concevoir des canevas d’explication couvrant les éléments requis : (a) rôle du système d’IA, (b) principaux éléments de la décision.
- Établir un délai interne de réponse aux demandes d’explication dans un « délai raisonnable » (envisagez de vous caler sur le standard d’un mois du RGPD).
- Former le personnel en contact avec les clients et les instructeurs à l’exécution des demandes d’explication de l’article 86.
- Pour chaque cas d’usage, évaluer si l’article 22 du RGPD ou un autre droit de l’Union / national prévoit déjà un droit à l’explication ; documenter l’analyse et écarter l’article 86 le cas échéant.
- Veiller à ce que les fournisseurs fournissent une documentation technique suffisante au titre de l’article 13 pour permettre aux déployeurs de générer des explications pertinentes.
- Enregistrer toutes les demandes d’explication et les réponses aux fins d’audit et d’éventuelles demandes de l’autorité de surveillance du marché.
Vérifiez si vos déploiements d’IA nécessitent des procédures d’explication : lancez l’évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Article 26 : Obligations incombant aux déployeurs de systèmes d’IA à haut risque
Article 13 : Transparence et fourniture d’informations aux déployeurs
Article 85 : Droit d’introduire une réclamation auprès d’une autorité de surveillance du marché
Article 14 : Contrôle humain
Article 99 : Sanctions
Article 113 : Entrée en vigueur et application
Annexes connexes
- annex-iii-high-risk-areas
Questions fréquentes
En quoi l’article 86 diffère-t-il de l’article 22 du RGPD (décisions automatisées) ?
L’article 86 vise spécifiquement les décisions de systèmes d’IA à haut risque et exige une explication du rôle du système d’IA, des principaux éléments de la décision et des paramètres clés. L’article 22 du RGPD vise les décisions uniquement automatisées impliquant des données à caractère personnel. Lorsque l’article 22 du RGPD prévoit déjà un droit à l’explication pour la même décision, l’article 86 s’efface, mais l’article 86 est plus large en ce qu’il couvre les décisions assistées par l’IA (pas seulement pleinement automatisées) et s’étend aux incidences sur la santé, la sécurité et les droits fondamentaux au-delà des données à caractère personnel.
Qui doit fournir l’explication, le fournisseur ou le déployeur ?
Le déployeur (l’organisation qui utilise le système d’IA pour prendre ou appuyer des décisions). Le fournisseur doit fournir une documentation technique et des informations de transparence suffisantes au titre des articles 13 et 26 pour permettre au déployeur d’accomplir ce devoir.
Qu’est-ce qu’un « délai raisonnable » pour fournir l’explication ?
Le règlement sur l’IA ne définit pas de délai précis. En pratique, alignez-vous sur des cadres comparables : le RGPD utilise un mois comme référence. Le test clé est de savoir si le retard est justifié compte tenu de la complexité de l’explication et si la personne concernée peut encore utiliser l’information de façon pertinente.