Article 107 — Modifications du règlement (UE) 2018/858 (règlement IA de l'UE)

Article 107 du règlement (UE) 2024/1689 — Modifications du règlement (UE) 2018/858. Texte officiel, interprétation pratique, obligations clés et implications en matière de conformité.

Résumé du texte officiel

L'article 107 du règlement (UE) 2024/1689 (le règlement IA de l'UE) modifie le règlement (UE) 2018/858 du Parlement européen et du Conseil relatif à la réception et à la surveillance du marché des véhicules à moteur et de leurs remorques, ainsi que des systèmes, composants et entités techniques distinctes destinés à ces véhicules (communément appelé le règlement de réception par type des véhicules). L'amendement insère une référence au règlement IA de l'UE dans le cadre sectoriel, garantissant que les systèmes d'IA déployés dans les véhicules et les composants de véhicules sont soumis aux obligations horizontales établies par le règlement 2024/1689, en complément des exigences de sécurité automobiles existantes.

L'effet central de l'article 107 est de créer un pont juridique entre le régime de réception par type spécifique au secteur et le cadre réglementaire horizontal de l'IA. Lorsqu'un système d'IA intégré dans un véhicule ou un composant de véhicule est qualifié de système d'IA à haut risque en vertu de l'annexe I ou de l'annexe III du règlement IA de l'UE, les procédures d'évaluation de la conformité, les obligations de documentation technique, les exigences de surveillance post-commercialisation et les obligations de transparence du règlement IA de l'UE s'appliquent en plus — et en coordination avec — les exigences du règlement 2018/858. L'article 107 prévient ainsi les lacunes réglementaires qui pourraient résulter du fonctionnement autonome des deux régimes et établit une architecture de gouvernance cohérente pour l'IA dans le secteur automobile, un domaine qui comprend des applications d'IA de plus en plus cruciales pour la sécurité, telles que les systèmes avancés d'aide à la conduite (ADAS) et les fonctions de conduite automatisée.

Ce que cela signifie en pratique

Pour les fabricants de véhicules, les fournisseurs de systèmes et les autorités de réception par type, l'article 107 signifie que l'introduction de systèmes d'IA dans les véhicules n'est plus uniquement régie par des procédures de réception par type spécifiques au secteur. Tout composant d'IA répondant aux critères de classification en tant que système d'IA à haut risque — notamment ceux couverts par l'annexe III du règlement IA de l'UE relatifs aux composants de sécurité des produits réglementés par la législation d'harmonisation de l'Union — doit simultanément satisfaire aux exigences de conformité du règlement 2018/858 et du règlement IA de l'UE.

Concrètement, un constructeur automobile intégrant un système d'assistance au maintien de voie basé sur l'IA ou un système de freinage d'urgence automatisé doit s'assurer que le composant d'IA est accompagné de la documentation technique requise en vertu de l'article 11 du règlement IA de l'UE, a fait l'objet d'une évaluation de la conformité en vertu de l'article 43, porte un marquage CE et est enregistré dans la base de données de l'UE établie en vertu de l'article 71, en plus de satisfaire aux exigences techniques et d'obtenir la réception par type en vertu du règlement 2018/858.

Les autorités de réception par type et les services techniques chargés de la certification des véhicules doivent donc développer des compétences pour évaluer les systèmes d'IA au regard des critères du règlement IA de l'UE, et pas seulement des normes de sécurité automobiles. Les autorités de surveillance du marché désignées en vertu du règlement 2018/858 doivent se coordonner avec les autorités nationales compétentes désignées en vertu du règlement IA de l'UE pour éviter des actions d'exécution redondantes ou contradictoires. Les fabricants doivent revoir leurs stratégies d'évaluation de la conformité, leurs relations avec les organismes notifiés et leurs systèmes de surveillance post-commercialisation pour assurer une conformité intégrée aux deux cadres.

Les fournisseurs de composants d'IA entrant dans la chaîne d'approvisionnement automobile en tant que prestataires de systèmes d'IA à haut risque ont des obligations indépendantes en vertu du règlement IA de l'UE, indépendamment de leur position dans la hiérarchie de la chaîne d'approvisionnement automobile.

Obligations clés

• Conformité à double cadre : les fabricants et les prestataires de systèmes d'IA dans des véhicules soumis au règlement 2018/858 doivent se conformer à la fois aux exigences de réception par type de ce règlement et aux obligations d'évaluation de la conformité du règlement IA de l'UE lorsque le système d'IA est qualifié de haut risque.
• Alignement de la documentation technique : les dossiers de documentation technique préparés pour la réception par type doivent être complétés par la documentation spécifique à l'IA requise en vertu de l'article 11 et de l'annexe IV du règlement IA de l'UE, incluant des descriptions des données d'entraînement, de la logique algorithmique et des mesures de gestion des risques.
• Intégration de la surveillance post-commercialisation : les systèmes de surveillance post-commercialisation requis en vertu de l'article 72 du règlement IA de l'UE doivent être intégrés aux obligations de surveillance de la conformité et de conformité sur le terrain qui s'appliquent en vertu du règlement 2018/858, garantissant que les données de performance de l'IA collectées sur le terrain sont traitées et rapportées dans le cadre des deux régimes.
• Coordination du signalement d'incidents graves : les prestataires de systèmes d'IA à haut risque dans les véhicules doivent coordonner les obligations de signalement d'incidents graves en vertu de l'article 73 du règlement IA de l'UE avec les mécanismes de signalement des défauts de sécurité des véhicules et de rappel établis en vertu du règlement 2018/858.
• Coordination de la surveillance du marché : les autorités nationales de surveillance du marché chargées de l'exécution au titre de chaque règlement doivent coordonner leurs activités pour assurer une surveillance cohérente des véhicules intégrant de l'IA, sans imposer aux opérateurs économiques des exigences redondantes ou contradictoires.
• Marquage CE et enregistrement : les systèmes d'IA atteignant le seuil de haut risque doivent porter le marquage CE et être enregistrés dans la base de données de l'UE pour les systèmes d'IA à haut risque (article 71), en plus du marquage de réception par type requis en vertu du règlement 2018/858.

Relation avec d'autres articles

L'article 107 doit être lu conjointement avec l'ensemble plus large des dispositions finales du titre XIII qui modifient le droit de l'Union existant pour intégrer le cadre du règlement IA de l'UE. Il est étroitement lié à l'article 6 et à l'annexe I du règlement IA de l'UE, qui classifient les systèmes d'IA qui sont des composants de sécurité de produits couverts par la législation d'harmonisation de l'Union — y compris le règlement 2018/858 — comme des systèmes d'IA à haut risque. La classification en vertu de l'article 6, paragraphe 1, est le déclencheur qui active les obligations à double cadre que l'article 107 formalise.

L'article 107 se connecte également directement aux articles 11, 43, 71, 72 et 73, qui établissent respectivement les obligations de documentation technique, d'évaluation de la conformité, d'enregistrement dans la base de données, de surveillance post-commercialisation et de signalement d'incidents applicables aux systèmes d'IA à haut risque. Le considérant 97 du règlement IA de l'UE fournit un contexte interprétatif supplémentaire sur la relation entre le règlement IA et la législation sectorielle d'harmonisation de l'Union. L'amendement introduit par l'article 107 doit également être lu conjointement avec l'article 2, paragraphe 7, qui traite de l'interaction entre le règlement IA de l'UE et le droit de l'Union existant dans les secteurs réglementés en matière de sécurité.

Calendrier de conformité

L'article 107, en tant que partie du règlement (UE) 2024/1689, est entré en vigueur le 1er août 2024, vingt jours après la publication du règlement au Journal officiel de l'Union européenne le 12 juillet 2024.

Le calendrier d'application progressif du règlement IA de l'UE détermine quand les obligations activées par l'amendement de l'article 107 deviennent pleinement exécutoires en pratique :

• 2 février 2025 : Les interdictions de pratiques d'IA présentant des risques inacceptables (article 5) sont devenues applicables. Celles-ci ne concernent pas directement la plupart des systèmes d'IA automobiles, mais établissent les limites extérieures de l'utilisation autorisée de l'IA.
• 2 août 2025 : Les règles sur les modèles d'IA à usage général (titre III, chapitre 3) et les dispositions de gouvernance sont devenues applicables. Les systèmes d'IA automobiles construits sur des modèles GPAI doivent satisfaire aux obligations GPAI applicables à compter de cette date.
• 2 décembre 2027 : Les dispositions sur les systèmes d'IA à haut risque répertoriés à l'annexe III, y compris ceux liés aux composants de sécurité dans les véhicules, deviennent entièrement applicables. Les fabricants et les prestataires doivent avoir achevé les évaluations de la conformité, mis en place la surveillance post-commercialisation et assuré l'enregistrement avant cette date.
• 2 août 2028 : Les systèmes d'IA à haut risque couverts par l'annexe I (cadres de sécurité des produits relevant de la législation d'harmonisation de l'Union, y compris le règlement 2018/858) doivent se conformer à toutes les exigences applicables du règlement IA de l'UE avant cette date. Ce délai est particulièrement pertinent pour les systèmes d'IA intégrés dans des véhicules soumis à la réception par type.

Les fabricants automobiles et les prestataires de systèmes d'IA sont invités à commencer les analyses des écarts de conformité et la planification de la conformité à double cadre bien avant les délais d'août 2026 et d'août 2027.