Article 87 : Signalement de violations et protection des auteurs de signalement
L’article 87 exige que la directive (UE) 2019/1937 (directive de l’Union sur la protection des lanceurs d’alerte) s’applique au signalement des violations du règlement sur l’IA et à la protection des personnes signalant de telles violations. Cela crée un canal formel de signalement pour l’exécution du règlement sur l’IA, en complément du droit de réclamation de l’article 85.
À qui cela s’applique-t-il ?
- -Salariés et personnes qui découvrent des violations du règlement sur l’IA et souhaitent les signaler par des canaux protégés
- -Organisations disposant de canaux internes de signalement qui doivent accueillir les signalements de violations du règlement sur l’IA
- -Autorités de surveillance du marché recevant et traitant les signalements d’auteurs de signalement sur des manquements au règlement sur l’IA
Scénarios
Un spécialiste des données chez un fournisseur d’outil de recrutement à haut risque découvre que le système a été déployé sans l’évaluation de la conformité exigée par l’article 43 et sans enregistrement dans la base de données de l’UE au titre de l’article 49. Il signale cela à l’autorité nationale de surveillance du marché.
Un prestataire informatique travaillant pour une municipalité découvre que la ville déploie un système d’IA de notation sociale d’une manière qui semble violer l’article 5, paragraphe 1, point c). Le prestataire dépose un signalement confidentiel auprès de l’autorité nationale de surveillance par le canal externe établi au titre de la directive sur la protection des lanceurs d’alerte.
Ce que fait l’article 87 (en clair)
L’article 87 crée un cadre formel de signalement pour le règlement sur l’IA. Ses éléments centraux :
1. Canaux de signalement : les États membres doivent mettre en place des mesures permettant à toute personne physique ou morale de signaler des violations potentielles du règlement sur l’IA à l’autorité de surveillance du marché compétente. Cela va au-delà du droit de réclamation de l’article 85 : il couvre spécifiquement le signalement par des initiés qui peuvent avoir connaissance d’un manquement sans en être nécessairement les victimes. 2. Protection des auteurs de signalement : les États membres doivent veiller à ce que les protections de la directive (UE) 2019/1937 (directive de l’Union sur la protection des lanceurs d’alerte) s’appliquent aux personnes qui signalent des violations du règlement sur l’IA. Cela inclut la protection contre les représailles, la confidentialité de l’identité et l’accès à des mesures de soutien. 3. Pont vers les cadres existants : en renvoyant à la directive sur la protection des lanceurs d’alerte, l’article 87 évite de créer un régime de protection parallèle et s’appuie sur le cadre de l’Union déjà établi.
Cet article est particulièrement important pour les salariés et prestataires à l’intérieur des organisations qui développent ou déploient des systèmes d’IA, souvent les premiers à constater un manquement systémique.
Lien de l’article 87 avec le reste du règlement
- Article 85 : droit d’introduire une réclamation : l’article 85 permet à toute personne de réclamer au sujet de violations suspectées ; l’article 87 ajoute des canaux dédiés et une protection pour les initiés.
- Article 74 : surveillance du marché et contrôle des systèmes d’IA : les autorités qui reçoivent les signalements au titre de l’article 87.
- Article 79 : procédure nationale pour les systèmes d’IA présentant un risque : les signalements peuvent déclencher des procédures d’évaluation des risques au titre de l’article 79.
- Article 113 : dates d’application.
- Directive (UE) 2019/1937 : la directive de l’Union sur la protection des lanceurs d’alerte, qui fournit le régime de protection de fond que l’article 87 incorpore par renvoi.
Repères pratiques : bâtir une infrastructure de signalement
Pour les organisations (fournisseurs et déployeurs), l’interaction de l’article 87 avec la directive sur la protection des lanceurs d’alerte signifie :
1. Étendre les canaux existants. Si votre organisation a déjà des canaux internes au titre de la directive, veillez à ce qu’ils couvrent explicitement les violations du règlement sur l’IA (pratiques interdites, évaluations de la conformité manquantes, incidents graves non signalés, etc.). 2. Former les équipes de conformité. Les personnes qui reçoivent les signalements doivent comprendre les obligations du règlement sur l’IA assez bien pour trier les signalements et escalader les préoccupations crédibles. 3. Documenter les protections. Indiquer clairement dans les politiques internes et les contrats de travail que le signalement de préoccupations relatives au règlement sur l’IA est une activité protégée, et que les représailles ne seront pas tolérées. 4. Coordonner avec la surveillance du marché. Établir un protocole pour le moment où des préoccupations signalées en interne doivent être transmises à l’autorité nationale de surveillance du marché. 5. Signalement anonyme. Envisager si vos canaux permettent des signalements anonymes, ce qui peut encourager les révélations de personnes qui craignent des représailles malgré les protections juridiques.
Libellé officiel : article 87
Note de rédaction : le texte authentique de l’article 87 est publié sur EUR-Lex. Ci-dessous, le dispositif français du règlement (UE) 2024/1689 (texte FR, Service Desk de la Commission / JO).
Article 87
Signalement de violations et protection des auteurs de signalement
La directive (UE) 2019/1937 s’applique aux signalements de violations du présent règlement et à la protection des personnes signalant ces violations.
Liste de conformité
- Revoir votre mise en œuvre existante de la directive (UE) 2019/1937 et vérifier qu’elle couvre explicitement les violations du règlement sur l’IA.
- Veiller à ce que les canaux internes de signalement soient équipés pour recevoir et trier les signalements de manquements au règlement sur l’IA, y compris les pratiques interdites et les évaluations de la conformité manquantes.
- Former les personnes désignées pour recevoir les signalements aux obligations clés du règlement sur l’IA afin qu’elles puissent apprécier la crédibilité et l’urgence des signalements.
- Documenter les protections contre les représailles dans les contrats de travail, les politiques internes et les contrats de prestataires, en visant explicitement le signalement relatif au règlement sur l’IA.
- Établir un protocole d’escalade pour transmettre les signalements crédibles à l’autorité nationale de surveillance du marché.
- Vérifier que la transposition nationale de la directive (UE) 2019/1937 dans chaque État membre où vous opérez couvre les signalements relatifs au règlement sur l’IA.
Veillez à ce que vos canaux de signalement couvrent le règlement sur l’IA : lancez l’évaluation gratuite.
Démarrer l’évaluation gratuiteArticles connexes
Questions fréquentes
L’article 87 crée-t-il un nouveau régime de protection des lanceurs d’alerte ?
Non. L’article 87 incorpore par renvoi la directive existante de l’Union sur la protection des lanceurs d’alerte (2019/1937). Il exige des États membres qu’ils veillent à ce que les protections de la directive, y compris la confidentialité, les mesures anti-représailles et l’accès au soutien, s’appliquent aux personnes qui signalent des violations du règlement sur l’IA. Les organisations déjà en règle avec la directive doivent étendre leurs canaux aux préoccupations relatives au règlement sur l’IA.
Qui qualifie d’« auteur de signalement » au titre de l’article 87 ?
Toute personne physique qui signale des informations sur des violations du règlement sur l’IA acquises dans le cadre de ses activités professionnelles, et qui a droit à une protection contre les représailles au titre de la directive (UE) 2019/1937. Cela inclut typiquement les salariés, prestataires, stagiaires, bénévoles, actionnaires et personnes dont la relation de travail a pris fin, dès lors qu’elles signalent par les canaux internes ou externes définis par la directive.
En quoi l’article 87 diffère-t-il de l’article 85 ?
L’article 85 reconnaît à toute personne physique ou morale le droit d’introduire une réclamation sur des violations du règlement sur l’IA auprès d’une autorité de surveillance du marché. L’article 87 vise spécifiquement le signalement par des initiés (salariés, prestataires) et garantit qu’ils reçoivent une protection contre les représailles au titre de la directive (UE) 2019/1937. L’article 85 est un mécanisme général de réclamation ; l’article 87 est un cadre spécialisé de signalement.