Le piège classique
L'article 105 modifie la directive 2014/90/UE sur les équipements marins (la fameuse marine equipment directive). Le piège : croire que ce texte ne concerne que les fabricants d'équipements de navire. En réalité, des qu'un système d'IA devient un composant de sécurité embarque (détection collision, pilotage automatique, surveillance incendie, gestion de stabilite), il bascule simultanément sous la directive 2014/90/UE et sous les exigences du chapitre III, section 2 du AI Act, donc en régime haut risque. Les fabricants luxembourgeois et leurs sous-traitants logiciels sous-estiment cette double qualification et n'integrent pas les exigences IA dans leur dossier de conformité wheel mark. L'EU AI Office supervise la cohérence des régimes, et l'organisme notifie marine peut refuser la marque de conformité si les exigences IA ne sont pas démontrées.
La double conformité : marine equipment + AI Act haut risque
Quand un système d'IA est composant de sécurité marin, vous devez empiler deux corpus d'exigences sans qu'aucun ne dispense de l'autre :
- Système de gestion des risques continu sur tout le cycle de vie (art. 9 AI Act), aligne avec les specifications techniques adoptées par la Commission au titre de la directive 2014/90/UE.
- Gouvernance des données d'entrainement et de test (art. 10), avec jeux representatifs des conditions réelles de navigation.
- Documentation technique unifiée couvrant a la fois la wheel mark et l'annexe IV du AI Act, sans duplication contradictoire.
- Enregistrement automatique des journaux (art. 12) pour la traçabilité post-incident maritime.
- Transparence et supervision humaine (art. 13 et 14) pour les opérateurs a bord et a terre.
- Exactitude, robustesse et cybersécurité (art. 15) eprouvées selon les normes d'essai adoptées par la Commission.
Le risque concret : un dossier de conformité construit pour le seul périmètre marin, dans lequel les exigences chapitre III section 2 ne sont ni tracées ni démontrées, ce qui rend la marque de conformité contestable.
Comment Luxgap automatise ce risque
Notre Luxgap Dual-Régime Mapper rend impossible l'oubli d'une exigence IA dans un dossier de conformité sectoriel. L'outil ingere votre documentation technique existante (specifications, rapports d'essai, dossiers d'homologation) depuis vos espaces SharePoint M365, vos dépôts Azure DevOps ou GitLab, et un agent LLM spécialisé mappe chaque exigence du chapitre III section 2 du AI Act sur les clauses correspondantes de la directive 2014/90/UE, en signalant chaque trou de couverture.
- Détecte automatiquement les systèmes d'IA qualifiables de composants de sécurité à partir de vos fiches produits et nomenclatures techniques connectées.
- Croise les exigences wheel mark avec les articles 9 a 15 du AI Act et produit une matrice de double conformité article par article.
- Identifié les exigences IA non couvertes par votre dossier marine actuel (gouvernance des données, journalisation, supervision humaine) et propose le contenu documentaire manquant.
- Génère une documentation technique unifiée conforme a l'annexe IV du AI Act et alignée sur les normes d'essai adoptées par la Commission, sans duplication contradictoire.
- Alerte en temps réel quand une nouvelle specification technique ou norme d'essai est publiée, pour anticiper la mise à jour du dossier.
- Produit un rapport PDF horodate, opposable a votre organisme notifie et a l'EU AI Office, démontrant la couverture complète des deux régimes.
Disponible en complément d'un mandat DPO ou CISO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur votre dossier réel, avec un audit blanc gratuit sous 48h pour mesurer vos trous de couverture avant tout engagement.
