Article 111 — Dispositions transitoires (règlement IA de l'UE)

Article 111 du règlement (UE) 2024/1689 — Dispositions transitoires. Texte officiel, interprétation pratique, obligations clés et implications en matière de conformité.

Résumé du texte officiel

L'article 111 du règlement (UE) 2024/1689 établit des dispositions transitoires conçues pour faciliter la transition du paysage juridique antérieur au règlement vers le nouveau cadre du règlement IA de l'UE. L'article s'applique principalement aux systèmes d'IA à haut risque — ceux répertoriés à l'annexe I (systèmes d'IA réglementés par la législation d'harmonisation de l'Union) et à l'annexe III (systèmes d'IA à haut risque autonomes) — qui étaient déjà mis sur le marché ou mis en service avant les dates auxquelles les obligations pertinentes deviennent pleinement applicables.

En vertu de l'article 111, ces systèmes ne sont pas immédiatement tenus d'atteindre la pleine conformité à condition qu'ils ne fassent pas l'objet d'une modification substantielle telle que définie à l'article 3, paragraphe 23, du règlement. En l'absence de modification substantielle, les prestataires et les déployeurs peuvent continuer à exploiter ces systèmes dans le cadre d'une période de grâce qui court jusqu'à la date applicable à la catégorie du système — le 2 décembre 2027 pour l'annexe III, le 2 août 2028 pour l'annexe I, et jusqu'au 2 août 2030 pour certains systèmes d'IA réglementés en vertu de l'annexe I qui sont également soumis à la législation d'harmonisation de l'Union existante.

Pour les systèmes d'IA qui sont des composants d'infrastructures plus larges — en particulier dans des secteurs réglementés tels que les dispositifs médicaux, les machines ou l'aviation civile — l'article 111 se coordonne avec les régimes de sécurité des produits existants, permettant de continuer à s'appuyer sur les évaluations de conformité antérieures lorsqu'elles restent valides. Les dispositions transitoires ne s'appliquent pas aux systèmes d'IA interdits en vertu de l'article 5, qui sont devenus exécutoires en février 2025 et ne tolèrent aucun délai. Les prestataires souhaitant invoquer les dispositions transitoires ont la charge de démontrer que leur système n'a pas été substantiellement modifié et était légitimement sur le marché avant la date seuil concernée.

Ce que cela signifie en pratique

Pour les entreprises qui ont déployé des systèmes d'IA avant l'entrée en vigueur des obligations progressives du règlement IA de l'UE, l'article 111 fournit une piste de conformité structurée plutôt qu'une exigence de mise en conformité immédiate. En pratique, cela signifie qu'une entreprise exploitant un outil de présélection des candidatures à haut risque basé sur l'IA déployé en 2023 n'a pas besoin d'atteindre la pleine conformité au règlement — y compris les évaluations de la conformité, la documentation technique et l'enregistrement dans la base de données de l'UE — avant le 2 août 2027, à condition que l'outil n'ait pas été substantiellement modifié.

Le concept de « modification substantielle » est donc fondamental. Si un prestataire met à jour le modèle sous-jacent, modifie la finalité du système ou altère ses résultats d'une manière qui affecte la sécurité ou les droits fondamentaux, cette mise à jour déclenche probablement des obligations de conformité immédiates plutôt que la période de grâce transitoire. Les prestataires doivent documenter soigneusement toutes les mises à jour et modifications apportées aux systèmes d'IA existants, idéalement avec un journal des modifications et une évaluation juridique interne déterminant si chaque mise à jour constitue une modification substantielle.

Les déployeurs utilisant des outils d'IA tiers doivent également être vigilants : si leur prestataire publie une mise à jour majeure du produit, le déployeur doit réévaluer si la protection transitoire s'applique toujours. Les organisations ne doivent pas supposer que le statut de déploiement hérité est indéfiniment préservé.

En pratique, la période transitoire devrait être utilisée de manière proactive. Plutôt que d'attendre jusqu'en 2027, les équipes de conformité devraient traiter cette fenêtre comme une piste pour construire des processus d'évaluation de la conformité, désigner une personne responsable de la gouvernance de l'IA lorsque cela est requis, cartographier les systèmes à haut risque par rapport aux catégories de l'annexe III et commencer la documentation technique. Les entreprises qui agissent tôt seront mieux positionnées pour le délai de 2027 et moins exposées au contrôle réglementaire en cas d'incident pendant la période transitoire.

Obligations clés

• Identifier les systèmes hérités : les prestataires doivent déterminer quels systèmes d'IA ont été mis sur le marché ou mis en service avant la date d'application concernée et bénéficient donc du traitement transitoire en vertu de l'article 111.
• Surveiller les modifications substantielles : toute mise à jour, mise à niveau ou reconversion d'un système d'IA transitoire doit être évaluée au regard de la définition de l'article 3, paragraphe 23 ; une modification substantielle met immédiatement fin à la période transitoire pour ce système.
• Conserver la documentation de la mise sur le marché antérieure : pour invoquer les dispositions transitoires, les prestataires doivent conserver des preuves — telles que des dossiers d'achat, des contrats de déploiement ou des historiques de versions — démontrant que le système était sur le marché avant la date seuil concernée.
• Se préparer à la pleine conformité d'ici le 2 décembre 2027 : pour la plupart des systèmes d'IA à haut risque en vertu de l'annexe III, la période transitoire expire à cette date ; la pleine conformité avec toutes les exigences applicables du titre III est obligatoire à compter de cette date.
• Respecter le délai de 2030 pour les produits réglementés en vertu de l'annexe I : les systèmes d'IA intégrés dans des produits régis par la législation d'harmonisation de l'Union existante répertoriée à l'annexe I bénéficient d'une période transitoire prolongée jusqu'au 2 août 2028, à condition qu'aucune modification substantielle ne se produise et que les évaluations de conformité existantes restent valides.
• Pas d'allégement transitoire pour les pratiques d'IA interdites : les pratiques interdites par l'article 5 — y compris certains systèmes de catégorisation biométrique et l'identification biométrique à distance en temps réel — s'appliquaient à compter du 2 février 2025 et ne sont en aucun cas couvertes par les dispositions transitoires de l'article 111.

Relation avec d'autres articles

L'article 111 fonctionne comme la contrepartie opérationnelle de l'article 113 (Entrée en vigueur et application), qui fixe le calendrier progressif principal pour l'ensemble du règlement. Ensemble, ces deux dispositions finales forment l'architecture temporelle du règlement IA de l'UE. L'article 111 doit également être lu conjointement avec l'article 3, paragraphe 23, qui définit la « modification substantielle » — le concept qui détermine si un système hérité perd son statut transitoire.

L'article est directement lié aux obligations du titre III, chapitre 2 (articles 8 à 15), qui établissent l'ensemble complet des exigences pour les systèmes d'IA à haut risque, notamment la gestion des risques, la gouvernance des données, la documentation technique, la transparence, la surveillance humaine, la précision et la robustesse. Les prestataires bénéficiant de l'allégement de l'article 111 diffèrent effectivement ces obligations, sans les éliminer.

L'article 111 interagit également avec l'article 47 (déclaration UE de conformité) et l'article 49 (marquage CE), les systèmes transitoires pouvant conserver les marquages de conformité antérieurs pendant la période de grâce. Pour les systèmes dans des secteurs réglementés, il doit être lu conjointement avec la législation d'harmonisation de l'Union concernée répertoriée à l'annexe I, y compris le règlement sur les dispositifs médicaux et le règlement sur les machines.

Calendrier de conformité

2 août 2024 — Le règlement (UE) 2024/1689 est entré en vigueur. À compter de cette date, les dispositions transitoires de l'article 111 sont devenues légalement opérationnelles, établissant quels systèmes sont qualifiés de préexistants.

2 février 2025 — Les pratiques d'IA interdites en vertu de l'article 5 sont devenues exécutoires. L'article 111 n'offre aucun allégement pour les systèmes relevant de ces catégories.

2 août 2025 — Les obligations relatives aux modèles GPAI (titre VII) sont devenues applicables. Les dispositions transitoires de l'article 111 ne s'étendent pas aux exigences spécifiques aux GPAI.

2 août 2026 — La date d'application générale pour la plupart du règlement, y compris les obligations d'IA à haut risque du titre III. Les systèmes déjà sur le marché avant cette date peuvent invoquer le statut transitoire de l'article 111.

2 décembre 2027 — La période transitoire expire pour la majorité des systèmes d'IA à haut risque répertoriés à l'annexe III. La pleine conformité avec toutes les exigences applicables du titre III est obligatoire à compter de cette date.

2 août 2028 — Délai transitoire prolongé pour les systèmes d'IA qui sont des composants de sécurité de, ou constituent eux-mêmes, des produits régis par la législation d'harmonisation de l'Union de l'annexe I (par exemple, les dispositifs médicaux, les machines), à condition qu'aucune modification substantielle ne se soit produite et que les évaluations de conformité existantes restent valides.