Cadre européenRGPDNIS 2DORAAI ActLanceurs d'alerte
Article 16

Obligations incombant aux fournisseurs de systèmes d’IA à haut risque

Règlement établissant des règles harmonisées sur l'intelligence artificielle · UE 2024/1689

Obligations incombant aux fournisseurs de systèmes d’IA à haut risque

Les fournisseurs de systèmes d’IA à haut risque:

a)

veillent à ce que leurs systèmes d’IA à haut risque soient conformes aux exigences énoncées à la section 2;

b)

indiquent sur le système d’IA à haut risque ou, lorsque cela n’est pas possible, sur son emballage ou dans la documentation l’accompagnant, selon le cas, leur nom, raison sociale ou marque déposée, l’adresse à laquelle ils peuvent être contactés;

c)

mettent en place un système de gestion de la qualité conforme à l’article 17;

d)

assurent la conservation de la documentation visée à l’article 18;

e)

assurent la tenue des journaux générés automatiquement par leurs systèmes d’IA à haut risque, lorsque ces journaux se trouvent sous leur contrôle, conformément à l’article 19;

f)

veillent à ce que le système d’IA à haut risque soit soumis à la procédure d’évaluation de la conformité applicable visée à l’article 43, avant sa mise sur le marché ou sa mise en service;

g)

élaborent une déclaration UE de conformité conformément à l’article 47;

h)

apposent le marquage CE sur le système d’IA à haut risque ou, lorsque cela n’est pas possible, sur son emballage ou dans la documentation l’accompagnant, selon le cas, afin d’indiquer la conformité avec le présent règlement, conformément à l’article 48;

i)

respectent les obligations en matière d’enregistrement prévues à l’article 49, paragraphe 1;

j)

prennent les mesures correctives nécessaires et fournissent les informations requises à l’article 20;

k)

à la demande motivée d’une autorité nationale compétente, prouvent la conformité du système d’IA à haut risque avec les exigences énoncées à la section 2;

l)

veillent à ce que le système d’IA à haut risque soit conforme aux exigences en matière d’accessibilité conformément aux directives (UE) 2016/2102 et (UE) 2019/882.

Spécificité Luxembourg
position publique du gouvernement luxembourgeois sur la designation des autorites IA (en cours, 2024-2025)

Au Luxembourg, l'autorité nationale de surveillance du marche IA n'est pas encore formellement désignée a date. La discussion publique pointe vers une autorité a plusieurs têtes : ILR pour la dimension surveillance generale du marche, CNPD pour le volet protection des données personnelles dans les systèmes IA (article 26 RGPD et article 10 AI Act sur les données d'entrainement), et potentiellement CSSF pour les systèmes IA haut risque deployes en banque et assurance (scoring credit annexe III). Pour les fournisseurs établis a Kahler, Esch-Belval ou City : preparez votre dossier article 16 en double lecture, RGPD et AI Act, car la CNPD est deja opérationnelle et contrôle des aujourd'hui les volets données, tandis que l'autorité IA sera competente sur les 11 autres obligations.

Pratique Luxgap : nous maintenons une cartographie a jour des positions publiques du gouvernement luxembourgeois sur la désignation des autorités IA et adaptons votre AI Provider Dossier des qu'une autorité sectorielle (CSSF, CAA, ILNAS) publie une recommandation spécifique.