Article 108 — Modifications du règlement (UE) 2018/1139 (règlement IA de l'UE)

Article 108 du règlement (UE) 2024/1689 — Modifications du règlement (UE) 2018/1139. Texte officiel, interprétation pratique, obligations clés et implications en matière de conformité.

Résumé du texte officiel

L'article 108 du règlement (UE) 2024/1689 (le règlement IA de l'UE) introduit des modifications ciblées dans le règlement (UE) 2018/1139, qui établit les règles communes pour la sécurité de l'aviation civile et crée l'Agence de l'Union européenne pour la sécurité aérienne (AESA). Ces modifications visent à assurer la cohérence réglementaire entre le cadre horizontal du règlement IA et le régime préexistant de sécurité aéronautique spécifique au secteur.

L'article modifie le règlement (UE) 2018/1139 pour refléter les définitions, les classifications de risques et les procédures d'évaluation de la conformité introduites par le règlement IA, prévenant ainsi les conflits ou les lacunes entre les deux instruments réglementaires. En particulier, il précise que l'AESA agit en tant qu'autorité compétente et, le cas échéant, en tant qu'organisme notifié aux fins des évaluations de la conformité au titre du règlement IA concernant les systèmes d'IA déployés dans l'aviation civile. Les modifications garantissent également que les exigences essentielles et les procédures de certification établies en vertu du droit aéronautique sont lues de manière cohérente avec les obligations imposées aux systèmes d'IA à haut risque en vertu du règlement IA.

En modifiant le règlement de sécurité aéronautique plutôt qu'en excluant entièrement l'aviation du règlement IA, l'article 108 reflète l'approche du législateur de l'UE consistant à maintenir une couche unifiée de gouvernance de l'IA tout en permettant aux organismes sectoriels d'exercer des fonctions de surveillance avec une expertise sectorielle. Cela préserve l'autorité technique de l'AESA tout en intégrant l'IA de l'aviation civile dans le champ des exigences de responsabilité, de transparence et de surveillance humaine du règlement IA.

Ce que cela signifie en pratique

Pour les organisations opérant à l'intersection de l'intelligence artificielle et de l'aviation civile, l'article 108 a des implications opérationnelles concrètes.

Les prestataires et les déployeurs de systèmes d'IA dans l'aviation — y compris les systèmes utilisés dans la gestion du vol, les opérations d'aéronefs autonomes, la maintenance prédictive, l'assistance au contrôle du trafic aérien ou la sécurité des aérodromes — doivent traiter ces systèmes comme des systèmes d'IA à haut risque en vertu du règlement IA de l'UE. Cela déclenche l'ensemble complet des obligations au titre du chapitre III, section 2 : systèmes de gestion des risques, exigences de gouvernance des données, documentation technique, capacités de journalisation, mécanismes de surveillance humaine, normes de précision et de robustesse, et évaluations de conformité de l'UE avant la mise sur le marché.

L'AESA en tant que double autorité. À la suite des modifications apportées par l'article 108, l'AESA fonctionne non seulement en tant que régulateur de la sécurité aéronautique, mais également en tant qu'autorité compétente de surveillance du marché et organisme notifié potentiel aux fins du règlement IA dans le domaine de l'aviation. Les prestataires cherchant à obtenir une certification pour des avioniques intégrant de l'IA ou des outils d'IA opérationnels doivent s'engager tôt auprès de l'AESA, car leurs processus intègrent désormais à la fois les critères de navigabilité aéronautique et les exigences de conformité au règlement IA.

Voies de certification intégrées. Les organisations qui détiennent déjà des certificats de type AESA ou des approbations opérationnelles devront examiner si ces processus satisfont aux exigences d'évaluation de la conformité du règlement IA, ou si une documentation et des évaluations supplémentaires sont nécessaires. Lorsque les procédures de l'AESA sont jugées équivalentes, le règlement IA permet de s'appuyer sur ces cadres existants, réduisant ainsi les doublons.

La documentation et la traçabilité doivent être maintenues pour satisfaire à la fois aux exigences du dossier de sécurité aéronautique et aux obligations de documentation technique de l'article 11 du règlement IA.

Obligations clés

• Aligner les processus de certification AESA existants sur les définitions et les procédures d'évaluation de la conformité introduites par le règlement IA de l'UE, en veillant à ce que les systèmes d'IA dans l'aviation civile soient évalués de manière cohérente dans les deux cadres.
• Traiter les systèmes d'IA dans les fonctions aéronautiques cruciales pour la sécurité comme des systèmes à haut risque, ce qui oblige les prestataires à mettre en œuvre des mesures de gestion des risques, de gouvernance des données, de surveillance humaine et de transparence avant le déploiement.
• Engager l'AESA comme autorité compétente pour la surveillance du marché et, lorsqu'elle est désignée, comme organisme notifié pour les évaluations de conformité des systèmes d'IA aéronautiques, remplaçant ou complétant les autorités nationales génériques.
• Maintenir une documentation technique doublement conforme qui satisfait à la fois aux exigences de l'article 11 du règlement IA et aux normes de documentation de navigabilité existantes de l'AESA.
• Établir des systèmes de journalisation et de tenue de registres qui répondent aux obligations de traçabilité du règlement IA tout en restant compatibles avec les cadres de signalement de sécurité aéronautique et d'enquête sur les incidents.
• Réviser et mettre à jour les certificats de type existants et les approbations opérationnelles afin d'évaluer si des modifications sont nécessaires pour refléter les obligations du règlement IA, en particulier pour les systèmes intégrant de l'IA introduits ou substantiellement modifiés après l'entrée en vigueur du règlement IA.

Relation avec d'autres articles

L'article 108 doit être lu conjointement avec le cadre plus large établi par le règlement IA de l'UE et les dispositions sectorielles avec lesquelles il interagit.

L'annexe I du règlement IA désigne les systèmes d'IA de l'aviation civile comme étant à haut risque, rendant les obligations du chapitre III, section 2, directement applicables. L'article 6 régit la classification des systèmes d'IA à haut risque et détermine quand les règles sectorielles s'appliquent. L'article 9 (gestion des risques), l'article 11 (documentation technique), l'article 14 (surveillance humaine) et l'article 17 (systèmes de gestion de la qualité) énoncent les exigences substantielles que les prestataires d'IA aéronautique doivent satisfaire.

L'article 103 et les autres articles d'amendement du titre XIII (articles 104 à 112) suivent la même technique législative, modifiant les règlements sectoriels de l'UE préexistants — tels que ceux couvrant les machines, les dispositifs médicaux et les transports — pour les harmoniser avec le règlement IA. La lecture de l'article 108 conjointement avec ces dispositions parallèles aide à clarifier l'approche cohérente du législateur en matière de gouvernance transversale de l'IA.

Enfin, l'article 9 du règlement (UE) 2018/1139 (exigences essentielles pour la sécurité aéronautique) demeure la norme fondamentale au regard de laquelle l'IA aéronautique doit être évaluée, désormais lue à la lumière des exigences basées sur le risque du règlement IA.

Calendrier de conformité

Les obligations de conformité découlant de l'article 108 sont régies par le calendrier d'application progressif du règlement IA de l'UE, tel que complété par les cycles de certification propres au secteur aéronautique.

1er août 2024 — Le règlement IA de l'UE est entré en vigueur. Les modifications apportées par l'article 108 au règlement (UE) 2018/1139 ont pris effet dans le cadre de l'instrument législatif global, bien que la plupart des obligations substantielles ne soient pas encore applicables.

2 février 2025 — Les interdictions de pratiques d'IA présentant des risques inacceptables sont devenues applicables. Les systèmes d'IA aéronautiques évalués comme présentant des risques inacceptables auraient été interdits à compter de cette date, bien qu'aucun système d'IA de l'aviation civile ne soit censé relever de cette catégorie dans des conditions normales d'exploitation.

2 août 2025 — Les obligations relatives aux modèles d'IA à usage général (GPAI) et les dispositions du cadre de gouvernance sont devenues applicables. Les organisations aéronautiques utilisant ou intégrant des modèles GPAI dans des systèmes opérationnels devaient évaluer leurs obligations au titre de ce chapitre à compter de cette date.

2 août 2028 — Les systèmes d'IA à haut risque répertoriés à l'annexe I (qui comprend les systèmes d'IA de l'aviation civile) deviennent pleinement soumis à toutes les obligations du chapitre III, section 2, pour les nouveaux systèmes mis sur le marché. Les prestataires devraient avoir achevé les évaluations de la conformité, la documentation technique et l'enregistrement dans la base de données de l'UE avant cette date pour les systèmes nouvellement déployés.

2 août 2027 — Délai prolongé pour les systèmes d'IA à haut risque qui sont des composants de systèmes de sécurité plus importants déjà soumis à des évaluations de conformité tierces en vertu du droit de l'UE existant. Certains systèmes d'aviation certifiés par l'AESA peuvent bénéficier de ce délai ultérieur s'ils remplissent les critères énoncés à l'article 111, paragraphe 3, du règlement IA.

Les organisations devraient s'engager avec les orientations en cours d'élaboration de l'AESA sur l'intégration du règlement IA — y compris les avis de l'AESA, les mémorandums de certification ou les moyens acceptables de conformité publiés en 2025-2026 — pour confirmer quelle voie s'applique à leurs systèmes spécifiques et à leur statut de certification.