Article 54 — Représentants autorisés des fournisseurs de modèles d'IA à usage général établis hors de l'Union (règlement IA de l'UE)

Article 54 du règlement (UE) 2024/1689 — Représentants autorisés des fournisseurs de modèles d'IA à usage général établis hors de l'Union. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.

Résumé du texte officiel

L'article 54 du règlement (UE) 2024/1689 (règlement IA de l'UE) établit l'obligation pour les fournisseurs de modèles d'IA à usage général (GPAI) qui sont établis dans des pays tiers — c'est-à-dire hors de l'Union européenne — de désigner un représentant autorisé avant de mettre leurs modèles à disposition dans l'Union.

L'article exige que ces fournisseurs désignent, par mandat écrit, une personne physique ou morale établie ou ayant son siège social dans l'Union pour agir en tant que représentant autorisé. Le mandat doit habiliter le représentant à accomplir des tâches définies au nom du fournisseur, notamment : vérifier que le fournisseur a satisfait aux obligations relatives à la documentation technique en vertu de l'article 53 ; coopérer avec le Bureau de l'IA et les autorités nationales compétentes et mettre à leur disposition toutes les informations et documentations nécessaires pour démontrer la conformité ; et recevoir les communications et les avis d'exécution émis par les organismes de surveillance de l'Union.

Le représentant autorisé doit être en mesure d'accomplir les tâches définies dans le mandat et doit être doté par le fournisseur de tous les moyens nécessaires pour s'acquitter efficacement de ces tâches. Le fournisseur doit informer le Bureau de l'IA du nom, de l'adresse, de l'adresse électronique et du numéro de téléphone de son représentant autorisé. Les coordonnées du représentant doivent également figurer dans la documentation technique requise en vertu de l'article 53 et de l'annexe XII.

L'article 54 trace une frontière claire : la désignation d'un représentant autorisé ne dégage pas le fournisseur établi hors de l'Union de ses propres responsabilités juridiques au titre du règlement.

Ce que cela signifie en pratique

L'article 54 est le mécanisme par lequel le règlement IA de l'UE étend sa portée au-delà des frontières de l'Union pour appréhender les fournisseurs non européens de modèles d'IA à usage général. Toute organisation dont le siège est établi hors de l'UE — notamment celles établies aux États-Unis, au Royaume-Uni, en Chine, au Canada ou dans tout autre pays tiers — qui met un modèle GPAI à disposition dans l'UE (que ce soit via une API, un produit, une plateforme ou tout autre canal de distribution, et que l'accès soit payant ou gratuit) doit établir une présence juridique formelle par l'intermédiaire d'un représentant autorisé.

En pratique, cela signifie que les fournisseurs de GPAI non européens doivent prendre les mesures suivantes avant de placer leur modèle sur le marché de l'Union ou, au plus tard, à la date à laquelle les obligations GPAI deviennent applicables. Ils doivent identifier une personne physique ou une entité juridique appropriée — telle qu'un cabinet d'avocats, un cabinet de conseil en conformité ou une filiale dédiée — établie au sein de l'UE et disposée à accepter le mandat. Le mandat doit être formalisé par écrit, précisant l'étendue de l'autorité du représentant et les obligations qu'il assume.

Le représentant autorisé n'est pas simplement une adresse postale. Il doit assurer une liaison active avec le Bureau de l'IA et les autorités nationales compétentes, faciliter les demandes de documents et répondre aux demandes de conformité. Les fournisseurs doivent doter leur représentant d'une documentation technique à jour et d'un accès rapide à tous les documents de conformité.

Par exemple, un fournisseur américain de modèle de fondation offrant un accès API aux entreprises de l'UE devrait désigner une entité établie dans l'UE — qu'il s'agisse d'une filiale locale, d'un service de représentation tiers ou d'un cabinet d'avocats — et enregistrer ce représentant auprès du Bureau de l'IA avant l'application des dispositions GPAI.

Obligations clés

• Désignation obligatoire : Les fournisseurs de modèles GPAI établis hors de l'UE doivent désigner un représentant autorisé par mandat écrit avant de mettre leur modèle à disposition sur le marché de l'Union.
• Obligation d'établissement dans l'UE : Le représentant autorisé doit être une personne physique ou morale établie dans l'UE ou ayant son siège social au sein de l'Union.
• Portée du mandat : Le mandat écrit doit habiliter le représentant à accomplir des tâches de conformité définies, notamment vérifier la documentation technique, coopérer avec le Bureau de l'IA et recevoir les communications officielles.
• Notification au Bureau de l'IA : Le fournisseur doit notifier au Bureau de l'IA les coordonnées du représentant autorisé (nom, adresse, courriel, numéro de téléphone), et ces coordonnées doivent figurer dans la documentation technique en vertu de l'article 53 et de l'annexe XII.
• Ressources adéquates : Le fournisseur doit fournir au représentant autorisé tous les moyens nécessaires — y compris l'accès à la documentation, aux registres et au personnel — pour s'acquitter efficacement de ses responsabilités.
• La responsabilité du fournisseur n'est pas transférée : La désignation d'un représentant autorisé ne décharge pas le fournisseur non européen de ses propres obligations directes au titre du règlement IA de l'UE ; les deux parties peuvent faire l'objet de mesures d'exécution.

Relation avec d'autres articles

L'article 54 doit être lu dans le cadre du régime plus large régissant les modèles d'IA à usage général établi au titre V (articles 51 à 56). Il opère en étroite conjonction avec l'article 53, qui établit les obligations essentielles des fournisseurs de modèles GPAI — notamment l'élaboration de la documentation technique, la fourniture d'informations aux fournisseurs en aval et le maintien d'une politique en matière de droit d'auteur — étant donné que la fonction principale du représentant autorisé est de vérifier et de faciliter le respect de ces obligations.

Il se connecte également à l'article 51 et à l'article 55, qui identifient les modèles GPAI présentant un risque systémique et imposent des exigences supplémentaires à leurs fournisseurs ; le représentant autorisé doit également être équipé pour soutenir la conformité avec ces obligations renforcées. L'article 56 régit les pouvoirs de surveillance du Bureau de l'IA sur les modèles GPAI, faisant de l'article 54 un fondement de la capacité d'exécution du Bureau à l'égard des fournisseurs non européens. Plus généralement, l'article 54 reflète l'approche adoptée à l'article 22 pour les fournisseurs de systèmes d'IA à haut risque, garantissant la cohérence de la portée extraterritoriale du règlement. Le considérant 109 du règlement fournit un contexte interprétatif sur la justification de cette exigence.

Calendrier de conformité

Le règlement IA de l'UE est entré en vigueur le 1er août 2024, vingt jours après sa publication au Journal officiel de l'Union européenne. Le règlement s'applique par phases :

• Février 2025 : Les interdictions des pratiques d'IA à risque inacceptable (article 5) sont devenues applicables.
• Août 2025 : Les obligations relatives aux modèles d'IA à usage général au titre du titre V — y compris les articles 51 à 56 et donc l'article 54 — sont devenues applicables. Les fournisseurs non européens de modèles GPAI qui mettaient déjà leurs modèles à disposition dans l'Union étaient tenus d'avoir désigné et enregistré leur représentant autorisé à cette date.
• Août 2026 : Les obligations de gouvernance et générales pour certains systèmes d'IA (titre III, chapitre 1) deviennent applicables.
• Décembre 2026 / Août 2027 : Application intégrale des obligations relatives aux systèmes d'IA à haut risque relevant respectivement de l'annexe I et de l'annexe III.

Pour les fournisseurs de GPAI non européens, l'article 54 est donc déjà opérationnel depuis août 2025. Les fournisseurs qui n'ont pas encore désigné de représentant autorisé sont en violation du règlement et exposés à des mesures d'exécution de la part du Bureau de l'IA et des autorités nationales compétentes, y compris les amendes administratives significatives prévues à l'article 101.