Article 13 — Transparence et communication d'informations aux déployeurs (règlement IA de l'UE)

Article 13 du règlement (UE) 2024/1689 — Transparence et communication d'informations aux déployeurs. Texte officiel, interprétation pratique, obligations clés et implications pour la mise en conformité.

Résumé du texte officiel

L'Article 13 du règlement (UE) 2024/1689 (le règlement IA de l'UE) établit des obligations de transparence applicables aux systèmes d'IA à haut risque tels que définis au Titre III. Il exige des fournisseurs qu'ils conçoivent et développent des systèmes d'IA à haut risque de manière à permettre aux déployeurs de comprendre et d'interpréter correctement les résultats de ces systèmes et de les utiliser de manière appropriée.

Le mécanisme central de l'article est la fourniture obligatoire d'instructions d'utilisation — un document structuré qui doit accompagner chaque système d'IA à haut risque mis sur le marché ou mis en service. L'Article 13(3) énonce en détail le contenu minimal de ce document. Il doit inclure : l'identité et les coordonnées du fournisseur ; les caractéristiques, capacités et limitations du système, notamment son objectif visé et les contextes spécifiques pour lesquels il a été validé ; le niveau de précision, de robustesse et de cybersécurité par rapport auquel le système a été testé, ainsi que toutes les circonstances connues et prévisibles susceptibles d'affecter ces performances ; le cas échéant, les capacités techniques concernant la surveillance humaine, notamment les mesures facilitant l'interprétation des résultats ; et des orientations sur les données d'entrée et l'environnement matériel et logiciel dans lequel le système est destiné à fonctionner.

La transparence requise par l'Article 13 n'est pas simplement informative : elle est une condition préalable à la surveillance humaine significative imposée par l'Article 14. Les fournisseurs ne peuvent pas satisfaire aux obligations de l'Article 14 si les déployeurs manquent de la compréhension que l'Article 13 est conçu à transmettre.

Ce que cela signifie en pratique

Pour les organisations développant ou commercialisant des systèmes d'IA à haut risque, l'Article 13 se traduit par une obligation de documentation concrète qui doit être intégrée dans le cycle de développement du produit plutôt que traitée comme une réflexion après coup.

Pour les fournisseurs, cela signifie produire des instructions d'utilisation qui vont bien au-delà d'un manuel technique standard. Le document doit être calibré pour un public de déployeurs — généralement une organisation qui acquiert le système d'IA pour un contexte opérationnel spécifique, pas nécessairement un ingénieur en IA. Des exemples concrets de ce qui doit être couvert comprennent : les taux de précision atteints lors de la validation ventilés par sous-groupes de population pertinents, le cas échéant (important pour les systèmes utilisés dans le recrutement ou les évaluations de solvabilité) ; les types de données d'entrée sur lesquels le système a été entraîné et les déviations par rapport à cette distribution susceptibles de provoquer une dégradation des performances ; et des orientations spécifiques sur la manière dont un examinateur humain devrait interpréter un score de confiance ou un indicateur de risque produit par le système.

Pour les déployeurs, l'Article 13 est le fondement du processus de diligence raisonnable avant le déploiement. Un déployeur qui acquiert un système d'IA à haut risque doit vérifier que les instructions d'utilisation sont présentes et substantielles. L'absence d'instructions adéquates est en elle-même un signal de conformité concernant le fournisseur. Les déployeurs dans les secteurs réglementés — établissements de crédit, prestataires de soins de santé, autorités publiques — devraient intégrer l'examen de la documentation de l'Article 13 dans leurs procédures d'évaluation des fournisseurs et d'approvisionnement.

Exemples pratiques : Un fournisseur d'un outil de présélection de CV basé sur l'IA (à haut risque au titre de l'Annex III, point 4) doit documenter sa précision selon les groupes démographiques et les conditions dans lesquelles les résultats du système ne doivent pas être utilisés sans examen humain. Un fournisseur d'un système d'IA utilisé pour la notation de crédit doit préciser les données d'entrée qu'il requiert et la confiance statistique de ses classifications de risques.

Obligations clés

• Conception pour l'interprétabilité : Les systèmes d'IA à haut risque doivent être conçus et développés de sorte que leur fonctionnement soit suffisamment transparent pour que les déployeurs puissent interpréter les résultats et utiliser le système de manière appropriée (Article 13(1)).
• Fourniture des instructions d'utilisation : Les fournisseurs doivent fournir des instructions d'utilisation sous forme numérique ou physique avec chaque système d'IA à haut risque mis sur le marché ou mis en service (Article 13(2)).
• Divulgation de l'identité et des coordonnées : Les instructions doivent identifier le fournisseur et fournir des coordonnées permettant au déployeur de communiquer les questions relatives à la conformité (Article 13(3)(a)).
• Documentation des capacités et des limitations : Les instructions doivent décrire l'objectif visé du système, ses niveaux de performance tels que validés, les circonstances connues ou prévisibles dans lesquelles les performances peuvent être inférieures aux niveaux documentés, et tout biais connu (Article 13(3)(b)).
• Spécification des exigences en matière de données d'entrée : Le cas échéant pour les performances, les instructions doivent décrire la nature, le format et la provenance des données que le système requiert en entrée (Article 13(3)(c)).
• Permettre la surveillance humaine : Les instructions doivent inclure des informations sur les mesures incorporées dans le système pour soutenir les obligations de surveillance humaine de l'Article 14, y compris des orientations sur la manière d'interpréter et d'agir sur les résultats du système (Article 13(3)(d) et (e)).

Relation avec d'autres articles

L'Article 13 se situe à l'intersection de plusieurs obligations interdépendantes au Titre III, Chapitre 2. Il est opérationnellement indissociable de l'Article 14 (Surveillance humaine) : les mesures permettant la surveillance humaine décrites à l'Article 13(3)(d) constituent la condition informationnelle directe pour que les déployeurs puissent exercer les fonctions de surveillance que l'Article 14 leur impose. Sans instructions adéquates au titre de l'Article 13, la conformité à l'Article 14 est structurellement impossible.

L'Article 13 s'appuie sur la documentation technique produite au titre de l'Article 11, qui exige des fournisseurs qu'ils maintiennent une documentation complète de leurs systèmes d'IA à haut risque. Les instructions d'utilisation constituent un extrait orienté déployeur de cet ensemble plus large de documentation.

Les obligations interagissent avec l'Article 16 (obligations des fournisseurs) et l'Article 26 (obligations des déployeurs), qui définissent comment chaque partie doit remplir son rôle respectif une fois le système sur le marché. Pour les systèmes soumis à une évaluation de la conformité au titre de l'Article 43, les instructions d'utilisation constituent un élément requis du dossier d'évaluation de la conformité examiné par les organismes notifiés.

Enfin, l'Article 13 se connecte à l'Article 50 (obligations de transparence pour certains systèmes d'IA) en ce que les deux traitent de la transparence, mais l'Article 50 cible un contexte différent — les systèmes d'IA interagissant avec des personnes physiques plutôt que des déployeurs professionnels.

Calendrier de conformité

Le règlement IA de l'UE est entré en vigueur le 1er août 2024, vingt jours après sa publication au Journal officiel de l'Union européenne. L'application est progressive :

• 2 février 2025 : Les interdictions relatives aux pratiques d'IA présentant des risques inacceptables (Article 5) sont devenues applicables.
• 2 août 2025 : Les règles régissant les modèles d'IA à usage général (Titre VIII, Articles 51 à 56) et les obligations de gouvernance sont devenues applicables.
• 2 décembre 2027 : L'Article 13 devient applicable aux systèmes d'IA à haut risque figurant à l'Annex III (systèmes à haut risque autonomes, notamment ceux utilisés dans l'identification biométrique, les infrastructures critiques, l'éducation, l'emploi, les services essentiels, l'application de la loi, la migration et l'administration de la justice).
• 2 août 2028 : L'Article 13 devient applicable aux systèmes d'IA à haut risque couverts par l'Annex I (systèmes d'IA qui sont des composants de sécurité de produits soumis à la législation existante de l'UE en matière de sécurité des produits, tels que les machines, les dispositifs médicaux et les équipements d'aviation civile).

Les fournisseurs visant l'échéance d'août 2026 devraient traiter la période actuelle comme un temps de préparation active. Les instructions d'utilisation doivent être finalisées et validées par rapport aux exigences de l'Article 13(3) avant la mise sur le marché du système, et non après. Les organisations qui acquièrent des systèmes d'IA à haut risque devraient commencer à intégrer dès maintenant la vérification de l'Article 13 dans leurs processus de diligence raisonnable auprès des fournisseurs, avant les dates applicables.