Article 105 — Modifications de la directive 2014/90/UE (règlement IA de l'UE)

Article 105 du règlement (UE) 2024/1689 — Modifications de la directive 2014/90/UE. Texte officiel, interprétation pratique, obligations clés et implications en matière de conformité.

Résumé du texte officiel

L'article 105 du règlement (UE) 2024/1689 (le règlement IA de l'UE) modifie la directive 2014/90/UE du Parlement européen et du Conseil du 23 juillet 2014 sur les équipements marins. Plus précisément, il insère un nouveau paragraphe 5 dans l'article 8 de cette directive. L'article 8 de la directive 2014/90/UE régit le mandat de la Commission de promouvoir l'élaboration de normes internationales pour les équipements marins au sein de l'Organisation maritime internationale (OMI) et des organismes de normalisation, et habilite la Commission à adopter des spécifications techniques harmonisées et des normes d'essai par acte délégué lorsqu'aucune norme internationale adéquate n'existe (paragraphe 2) ou lorsqu'une lacune grave dans une norme existante doit être comblée (paragraphe 3).

Le paragraphe 5 nouvellement inséré dispose, en substance : pour les systèmes d'IA qui sont des composants de sécurité au sens du règlement (UE) 2024/1689, lors de l'exercice de ses activités en vertu de l'article 8, paragraphe 1, et lors de l'adoption de spécifications techniques et de normes d'essai conformément aux paragraphes 2 et 3, la Commission doit tenir compte des exigences fixées au chapitre III, section 2, du règlement IA.

Le chapitre III, section 2, du règlement IA établit l'ensemble des obligations applicables aux systèmes d'IA à haut risque, notamment : les systèmes de gestion des risques, la gouvernance des données, la documentation technique, la tenue de registres, la transparence à l'égard des déployeurs, les mesures de surveillance humaine, la précision, la robustesse et la cybersécurité. En exigeant que la Commission tienne compte de ces exigences lors de l'élaboration des normes sur les équipements marins, l'article 105 crée un point d'intégration obligatoire entre la réglementation de la sécurité maritime et la gouvernance de l'IA au sein de l'UE.

Ce que cela signifie en pratique

L'article 105 opère au niveau de l'établissement des normes réglementaires plutôt qu'en imposant directement de nouvelles obligations aux opérateurs privés. Son effet pratique se déploie en deux étapes.

Pour la Commission européenne : Chaque fois que la Commission prépare un acte délégué en vertu de l'article 8 de la directive 2014/90/UE — que ce soit pour combler une lacune dans les normes de l'OMI ou pour remédier à une faiblesse connue — elle doit désormais vérifier les projets de spécifications au regard du chapitre III, section 2, du règlement IA si les équipements concernés comprennent, ou sont susceptibles de comprendre, un système d'IA fonctionnant comme un composant de sécurité. Cette obligation s'applique à compter de la date d'entrée en vigueur du règlement IA.

Pour les fabricants d'équipements marins intégrant de l'IA : La voie de certification par la marque de barre reflétera progressivement les exigences du règlement IA. Les aides à la navigation, les systèmes d'affichage de cartes électroniques (ECDIS) avec optimisation de route pilotée par IA, les outils autonomes d'évitement de collision, la surveillance automatisée de la stabilité et les systèmes de détection de signaux de détresse alimentés par IA sont tous des candidats plausibles. Les fabricants doivent s'attendre à ce que les futures mesures d'exécution exigent : un système documenté de gestion des risques couvrant le cycle de vie du composant IA, une documentation technique démontrant la conformité au chapitre III, section 2, des journaux permettant la traçabilité post-incident, et des caractéristiques de conception garantissant la possibilité de reprise en main humaine.

Pour les organismes notifiés et les sociétés de classification (DNV, Bureau Veritas, Lloyd's Register, et autres organismes évaluant les équipements marins) : leurs protocoles d'audit pour la certification de la marque de barre devront intégrer les critères du règlement IA au fur et à mesure que la Commission met à jour les spécifications techniques pertinentes. Un engagement précoce auprès de ces organismes pour comprendre l'évolution des attentes en matière d'évaluation de la conformité est conseillé aux fabricants qui développent actuellement des composants de sécurité marine basés sur l'IA.

Obligations clés

• La Commission européenne doit tenir compte des exigences du chapitre III, section 2, du règlement IA lors de la conduite des activités de surveillance des normes en vertu de l'article 8, paragraphe 1, de la directive 2014/90/UE pour les composants de sécurité basés sur l'IA.
• Lors de l'adoption de spécifications techniques harmonisées pour les équipements marins en vertu de l'article 8, paragraphe 2 (comblement des lacunes en l'absence de normes internationales), la Commission doit intégrer les obligations relatives aux systèmes d'IA à haut risque lorsque les équipements comprennent des composants de sécurité IA.
• Lors de l'adoption de normes harmonisées correctives en vertu de l'article 8, paragraphe 3 (remédiation aux lacunes des normes existantes), la Commission doit également appliquer les critères du chapitre III, section 2, à toute dimension de composant IA de la spécification.
• Les fabricants de systèmes d'IA fonctionnant comme composants de sécurité dans le secteur des équipements marins doivent anticiper que les spécifications techniques applicables intégreront les obligations de haut risque du règlement IA couvrant la gestion des risques, la gouvernance des données, la documentation technique, la transparence, la surveillance humaine, la précision, la robustesse et la cybersécurité.
• Les organismes notifiés et les sociétés de classification impliqués dans l'évaluation de la conformité en vertu de la directive 2014/90/UE doivent mettre à jour leurs cadres d'audit à mesure que les actes délégués de la Commission commencent à refléter les exigences du chapitre III, section 2.
• Les opérateurs économiques (fabricants, importateurs, distributeurs) mettant sur le marché des produits portant la marque de barre doivent surveiller les actes délégués de la Commission adoptés en vertu de l'article 8 de la directive 2014/90/UE pour les spécifications actualisées liées à l'IA au fur et à mesure de leur entrée en vigueur.

Relation avec d'autres articles

L'article 105 appartient au titre XIII (Dispositions finales) aux côtés des articles 101 à 113, qui alignent collectivement la législation sectorielle préexistante de l'UE sur le cadre du règlement IA. Il doit être lu conjointement avec l'article 6 et l'annexe I du règlement IA, qui établissent la classification des systèmes d'IA comme systèmes à haut risque lorsqu'ils servent de composants de sécurité de produits régis par la législation d'harmonisation de l'Union — une catégorie qui comprend expressément la directive 2014/90/UE. Le chapitre III, section 2 (articles 9 à 25) contient les obligations substantielles à haut risque que l'article 105 incorpore par référence dans l'établissement des normes sur les équipements marins. L'article 111 régit les dispositions transitoires du règlement IA pour les produits déjà soumis à d'autres législations d'harmonisation. Des articles d'amendement sectoriel comparables comprennent l'article 103 (modifiant la directive (UE) 2016/797 sur l'interopérabilité ferroviaire) et l'article 104 (modifiant le règlement (UE) 2018/1139 sur la sécurité aérienne), faisant des articles 103 à 106 un ensemble cohérent traitant de l'IA dans les secteurs des transports et des infrastructures à enjeux de sécurité.

Calendrier de conformité

2 août 2024 — Entrée en vigueur. Le règlement (UE) 2024/1689 a été publié au Journal officiel le 12 juillet 2024 et est entré en vigueur vingt jours plus tard. L'article 105 a pris effet juridique à cette date, ce qui signifie que l'obligation de la Commission de tenir compte des exigences du chapitre III, section 2, dans ses activités d'établissement de normes pour les équipements marins était immédiatement opérationnelle.

Février 2025. Les dispositions sur les pratiques d'IA interdites (titre II) sont devenues applicables. Non directement pertinentes pour l'article 105, mais pertinentes pour tout opérateur maritime utilisant des systèmes d'IA susceptibles de relever de catégories interdites.

Août 2025. Les obligations relatives aux modèles GPAI (titre VIII) sont devenues applicables. Pertinentes pour les fabricants intégrant de grands modèles de fondation dans des composants d'équipements marins.

2 août 2026 — Application générale. Le règlement IA s'applique intégralement, y compris toutes les obligations à haut risque du chapitre III, section 2. À cette date, la Commission devrait appliquer systématiquement ces exigences dans tout nouvel acte délégué en vertu de la directive 2014/90/UE, et les fabricants devraient disposer de programmes de conformité couvrant les équipements marins intégrant de l'IA.

2 décembre 2027 / 2 août 2028. Délais progressifs pour les systèmes d'IA à haut risque autonomes de l'annexe III et pour ceux répertoriés à l'annexe I (produits relevant de la législation d'harmonisation de l'Union) respectivement. Les fabricants d'équipements marins s'appuyant sur la voie de l'annexe I devraient utiliser l'horizon de décembre 2026 comme objectif pour la pleine préparation à la documentation et à l'évaluation de la conformité.