Article 106 — Modifications de la directive (UE) 2016/797 (règlement IA de l'UE)

Article 106 du règlement (UE) 2024/1689 — Modifications de la directive (UE) 2016/797. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.

Résumé du texte officiel

L'article 106 du règlement (UE) 2024/1689 (le règlement IA de l'UE) modifie la directive (UE) 2016/797 du Parlement européen et du Conseil du 11 mai 2016 relative à l'interopérabilité du système ferroviaire au sein de l'Union européenne. La modification insère des références et des dispositions alignées sur le règlement IA dans le cadre d'interopérabilité ferroviaire, garantissant que les deux instruments juridiques fonctionnent de manière cohérente lorsque des systèmes d'IA sont déployés dans le secteur ferroviaire.

L'objectif principal de l'article 106 est l'alignement législatif : la directive 2016/797 régit les conditions dans lesquelles les sous-systèmes ferroviaires et les constituants d'interopérabilité peuvent être mis en service dans l'ensemble de l'UE, y compris les évaluations de sécurité et le rôle des organismes notifiés. Lorsque des systèmes d'IA font partie de ces sous-systèmes ferroviaires ou constituants d'interopérabilité — notamment dans des fonctions critiques pour la sécurité telles que le contrôle des trains, la signalisation ou la conduite automatisée — la modification garantit que les obligations d'évaluation de la conformité et de supervision introduites par le règlement IA sont intégrées dans la structure réglementaire ferroviaire existante plutôt que d'opérer en parallèle sans coordination.

L'article 106 appartient au titre XIII (Dispositions finales), qui contient une série de modifications consécutives à la législation sectorielle de l'UE devant être mise à jour pour refléter les nouvelles obligations du règlement IA. Il ne constitue pas à lui seul un chapitre de conformité substantielle, mais garantit que le cadre juridique préexistant du secteur ferroviaire est mis en cohérence avec l'architecture réglementaire horizontale de l'IA établie par le règlement (UE) 2024/1689.

Ce que cela signifie en pratique

Pour les organisations opérant dans le secteur ferroviaire, l'article 106 a deux conséquences pratiques que les équipes de conformité doivent prendre en compte simultanément.

Premièrement, tout système d'IA intégré dans un sous-système ferroviaire ou un constituant d'interopérabilité déjà soumis à la directive 2016/797 doit être évalué à la fois au regard des exigences d'interopérabilité ferroviaire et, le cas échéant, des exigences du règlement IA de l'UE relatives aux systèmes d'IA à haut risque. Les systèmes d'IA impliqués dans le contrôle des trains, l'exploitation automatique des trains, la surveillance des infrastructures ou les fonctions de maintenance critiques pour la sécurité sont de bons candidats à la classification en tant que systèmes d'IA à haut risque au titre de l'annexe I, section 3, du règlement IA (IA dans les transports). Cela signifie que les procédures d'évaluation de la conformité des deux régimes s'appliquent, et les équipes de conformité doivent cartographier la manière dont les deux évaluations interagissent, quel organisme notifié ou organisme d'évaluation de la conformité est compétent, et comment les exigences en matière de documentation technique peuvent être harmonisées.

Deuxièmement, les autorités nationales de sécurité chargées de superviser la conformité avec la directive 2016/797 doivent se coordonner avec les autorités nationales compétentes désignées en vertu de l'article 70 du règlement IA de l'UE. L'article 106 crée la base juridique de cette coordination en intégrant des références au règlement IA dans la directive ferroviaire, mais les organisations ne doivent pas attendre que les autorités nationales établissent des protocoles de coordination avant d'agir. Un engagement proactif auprès de l'autorité de sécurité ferroviaire et de l'autorité de surveillance du marché de l'IA est conseillé.

Concrètement, les entreprises ferroviaires et les gestionnaires d'infrastructure devraient auditer leurs déploiements d'IA, identifier les systèmes relevant à la fois du champ d'application de la directive 2016/797 et du règlement IA de l'UE, et initier des processus de documentation de double conformité aussi tôt que possible.

Obligations clés

• Évaluation de la conformité à double régime : les systèmes d'IA faisant partie de sous-systèmes ferroviaires ou de constituants d'interopérabilité doivent satisfaire à la fois aux procédures d'évaluation de la conformité en vertu de la directive 2016/797 et, lorsqu'ils sont classifiés comme à haut risque, aux exigences du chapitre III du règlement IA de l'UE.
• Engagement de supervision coordonné : les opérateurs doivent s'engager auprès des autorités nationales de sécurité ferroviaire et des autorités de surveillance du marché au titre du règlement IA lorsque des systèmes d'IA sont déployés dans des fonctions ferroviaires critiques pour la sécurité.
• Alignement de la documentation technique : les fournisseurs et les déployeurs doivent veiller à ce que la documentation technique préparée en vertu de l'article 11 du règlement IA de l'UE et les dossiers techniques requis en vertu de la directive 2016/797 soient mutuellement cohérents et se référencent mutuellement.
• Vérification de la compétence des organismes notifiés : les organisations doivent vérifier que les organismes d'évaluation de la conformité autorisés en vertu de la directive 2016/797 ont la compétence et la désignation pour évaluer les composants liés à l'IA, ou déterminer si des organismes notifiés distincts au titre du règlement IA doivent être impliqués.
• Obligations de surveillance continue : les systèmes d'IA à haut risque déployés dans les opérations ferroviaires sont soumis aux obligations de surveillance post-commercialisation et de signalement des incidents du règlement IA de l'UE (articles 72–73), qui doivent être intégrées dans les systèmes de gestion de la sécurité ferroviaire existants.
• Veille législative : étant donné que l'article 106 modifie la directive 2016/797 plutôt que de créer des obligations autonomes, les organisations doivent suivre les mesures d'exécution et les orientations publiées en vertu de cette directive telle qu'elle évolue après la modification.

Relation avec d'autres articles

L'article 106 doit être lu conjointement avec les dispositions substantielles du règlement IA de l'UE relatives aux systèmes d'IA à haut risque, notamment les articles 9 à 17 (gestion des risques, gouvernance des données, documentation technique, transparence, supervision humaine, exactitude et robustesse), et l'article 43 (procédures d'évaluation de la conformité pour les systèmes à haut risque). L'annexe I, section 3, du règlement IA, qui répertorie les systèmes d'IA dans les transports en tant que catégorie à haut risque, constitue la principale passerelle de classification pour les déploiements d'IA ferroviaire affectés par l'article 106.

Au sein du titre XIII, l'article 106 est placé aux côtés des articles 102 à 113, qui modifient collectivement une série de directives et règlements sectoriels de l'UE afin d'assurer la cohérence avec le cadre horizontal du règlement IA. L'article 97 (révision et modifications des annexes) et l'article 98 (exercice de la délégation) sont pertinents pour comprendre comment les listes de classification de l'annexe I — et donc la portée de l'impact pratique de l'article 106 — peuvent évoluer dans le temps. L'article 70 (désignation des autorités nationales compétentes) définit l'architecture de supervision sur laquelle l'article 106 s'appuie implicitement pour la coordination de l'application avec les organes de sécurité ferroviaire.

Calendrier de conformité

L'article 106 est entré en vigueur le 1er août 2024, date à laquelle le règlement (UE) 2024/1689 a pris effet, tel que publié au Journal officiel de l'Union européenne le 12 juillet 2024. Toutefois, son impact pratique suit le calendrier d'application progressif du règlement IA de l'UE dans son ensemble :

• 2 février 2025 — Les pratiques d'IA interdites (article 5) sont devenues applicables. Les opérateurs ferroviaires auraient dû évaluer à cette date si un déploiement d'IA dans le secteur ferroviaire atteignait un seuil d'interdiction.
• 2 août 2025 — Les obligations relatives aux modèles d'IA à usage général et les dispositions de gouvernance sont devenues applicables. Les systèmes d'IA ferroviaires utilisant des modèles d'IA à usage général comme composants doivent se conformer à partir de cette date.
• 2 août 2028 — Les systèmes d'IA à haut risque figurant à l'annexe I (y compris les composants de sécurité couverts par la législation d'harmonisation de l'Union existante telle que la directive 2016/797) doivent se conformer aux obligations du chapitre III, à l'exception de certains systèmes couverts par la transition prolongée.
• 2 août 2027 — Date limite finale pour que les systèmes d'IA à haut risque déjà mis sur le marché avant le 2 août 2026 soient mis en conformité lorsqu'ils ont subi des modifications significatives, et date limite la plus tardive pour la plupart des dispositions transitoires restantes relatives aux systèmes à haut risque.

Les organisations du secteur ferroviaire devraient considérer août 2026 comme leur principale date limite de conformité ferme pour les systèmes d'IA affectés par les modifications de l'article 106, et devraient avoir des processus d'évaluation de la conformité bien avancés d'ici la fin de 2025.