Article 57 du Règlement (UE) 2024/1689 — Bacs à sable réglementaires pour l'IA. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.
Résumé du texte officiel
L'Article 57 du Règlement (UE) 2024/1689 oblige les États membres à établir au moins un bac à sable réglementaire pour l'IA au niveau national, opérationnel au plus tard le 2 août 2026. Ces bacs à sable doivent être établis par l'autorité nationale compétente concernée ou, le cas échéant, conjointement avec les autorités compétentes d'autres États membres, sous la coordination du Bureau européen de l'IA. Le cadre du bac à sable permet aux fournisseurs et fournisseurs potentiels de systèmes d'IA de développer, entraîner, valider et tester des systèmes d'IA innovants dans un environnement réel ou simulé sous la supervision directe des autorités compétentes, avant de mettre ces systèmes sur le marché ou de les mettre en service.
La participation ne constitue pas une exemption des obligations énoncées dans le Règlement ni de la législation applicable de l'Union ou des États membres. Les autorités compétentes peuvent toutefois appliquer les exigences légales existantes de manière flexible ou adaptée au sein du bac à sable lorsque cela ne compromet pas les objectifs de ces dispositions ni ne risque de nuire à la santé, à la sécurité ou aux droits fondamentaux.
Les organisations participantes doivent soumettre un plan de bac à sable et opérer conformément aux modalités et conditions spécifiques fixées par l'autorité. Le bac à sable fonctionne pour une période initiale de douze mois, extensible de douze mois supplémentaires. Les États membres doivent rendre compte annuellement à la Commission des résultats de leurs bacs à sable. La Commission, en coopération avec le Bureau de l'IA et les États membres, publiera des orientations sur la mise en œuvre pratique de cet Article, notamment les critères de sélection et les procédures détaillées de participation.
Ce que cela signifie en pratique
L'Article 57 crée une voie formelle et supervisée permettant aux organisations d'innover de manière responsable sans attendre que l'ensemble de l'appareil de conformité soit établi. En pratique, le bac à sable est le plus pertinent pour les startups et les PME qui développent des systèmes d'IA susceptibles d'entrer dans des classifications à haut risque ou qui opèrent dans un territoire juridiquement incertain, comme les systèmes touchant à la santé, à l'éducation, à l'emploi, aux infrastructures critiques ou à l'application de la loi.
Pour une entreprise souhaitant utiliser un bac à sable, le processus consiste à identifier l'autorité compétente dans son État membre, à soumettre une demande avec un plan de bac à sable décrivant le système d'IA, les objectifs d'innovation, la méthodologie de test proposée et les garde-fous en place. Si elle est acceptée, l'autorité désigne un point de contact dédié et peut autoriser l'organisation à tester le système avec des données réelles ou dans des conditions réelles qui déclencheraient autrement des obligations de pré-commercialisation plus strictes.
Un exemple concret : une startup développant un outil de triage médical basé sur l'IA qui se qualifierait normalement comme système d'IA à haut risque en vertu de l'Annexe III pourrait intégrer un bac à sable pour mener des pilotes cliniques supervisés. Pendant le bac à sable, l'autorité peut autoriser une application progressive des exigences d'évaluation de la conformité tout en surveillant le comportement du système et la maturité de conformité de la startup. À la fin de la période de bac à sable, la startup doit soit terminer l'évaluation complète de la conformité et enregistrer le système dans la base de données de l'UE, soit le retirer.
Il est important de noter que la participation au bac à sable ne crée pas d'immunité réglementaire. Tout préjudice causé à des personnes pendant les tests reste à la charge du fournisseur, et les protections des droits fondamentaux s'appliquent tout au long. Le bac à sable est un environnement de test et d'apprentissage, et non une dérogation aux obligations.
Obligations clés
- Délai d'établissement : Chaque État membre doit disposer d'au moins un bac à sable réglementaire pour l'IA fonctionnel et opérationnel au 2 août 2026, sous la supervision de son autorité nationale compétente ou par le biais d'un arrangement de bac à sable transfrontalier conjoint.
- Exigence de plan de bac à sable : Les participants doivent soumettre et opérer conformément à un plan de bac à sable approuvé qui définit le système d'IA en cours de développement, le périmètre des tests, les garde-fous et l'application commerciale envisagée.
- Maintien de la responsabilité juridique : Les organisations participantes restent pleinement responsables de tout dommage, préjudice ou violation des droits causé pendant les activités du bac à sable ; la participation ne confère aucune immunité en droit civil, pénal ou de la protection des données.
- Limites de durée : Les bacs à sable sont limités à douze mois, extensibles une fois pour douze mois supplémentaires, après quoi le système doit atteindre une pleine conformité ou être retiré.
- Accès prioritaire pour les PME et startups : Les autorités compétentes doivent s'assurer que les PME et les startups bénéficient d'un accès prioritaire ou facilité aux programmes de bac à sable, notamment par des procédures de candidature simplifiées et un soutien dédié.
- Rapports et transparence : Les autorités compétentes doivent produire des rapports à la conclusion de chaque cycle de bac à sable résumant les activités, les résultats et les enseignements tirés ; les États membres doivent rendre compte annuellement à la Commission du fonctionnement global de leurs programmes de bac à sable.
Relation avec d'autres articles
L'Article 57 s'inscrit dans le Titre VI (Mesures de soutien à l'innovation) aux côtés des Articles 58 à 63, qui traitent des règles de traitement des données spécifiques aux bacs à sable, des tests en conditions réelles en dehors des bacs à sable, et des mesures pour les PME. Il est étroitement lié à l'Article 58, qui établit les conditions de protection des données dans lesquelles les données personnelles peuvent être traitées au sein d'un bac à sable aux fins du développement de l'IA dans l'intérêt public.
L'article est également directement connecté aux obligations des systèmes d'IA à haut risque du Titre III (Articles 8 à 51), puisque les bacs à sable sont principalement destinés à aider les fournisseurs à satisfaire ces exigences avant la mise sur le marché. L'Article 74 sur la surveillance du marché est pertinent car l'autorité compétente supervisant un bac à sable peut être le même organisme responsable de la supervision post-commercialisation.
L'Article 57 doit également être lu conjointement avec l'Article 3 (définitions, notamment les définitions de « fournisseur », « fournisseur potentiel » et « système d'IA ») et l'Article 96, qui régit le rôle du Bureau de l'IA dans la coordination des activités de bac à sable transfrontalières et l'émission d'orientations de mise en œuvre.
Calendrier de conformité
Le Règlement IA de l'UE est entré en vigueur le 1er août 2024, avec des obligations progressivement introduites sur plusieurs années. L'Article 57 relève de la date d'application générale du 2 août 2026, ce qui signifie que les États membres sont tenus d'avoir leurs bacs à sable réglementaires pour l'IA opérationnels à cette date.
Le calendrier de conformité plus large fournit le contexte de la pertinence du bac à sable : les interdictions des pratiques d'IA à risque inacceptable sont devenues exécutoires à partir du 2 février 2025 ; les obligations relatives aux modèles d'IA à usage général (Titre VIII) sont appliquées à partir du 2 août 2025 ; et les obligations pour les systèmes d'IA à haut risque listés à l'Annexe III s'appliquent à partir du 2 décembre 2027, avec une extension supplémentaire jusqu'au 2 août 2028 pour les systèmes à haut risque couverts par la législation d'harmonisation de l'Union existante.
Ce phasage signifie que le mécanisme de bac à sable de l'Article 57 devient disponible précisément au moment où les obligations relatives aux systèmes d'IA à haut risque deviennent exécutoires, offrant aux fournisseurs innovants une voie structurée pour tester et affiner leurs systèmes sous supervision avant d'affronter le plein poids de l'évaluation de la conformité, de l'enregistrement dans la base de données de l'UE en vertu de l'Article 71, et des obligations de surveillance post-commercialisation en cours en vertu de l'Article 72.
Calendrier officiel de conformité AI Act
Mis à jour le · Sources : Règlement (UE) 2024/1689 et Digital Omnibus AI 2026.
| Obligation | S'applique à | Date initiale | Nouvelle date | Statut | Compte à rebours | Base légale |
|---|---|---|---|---|---|---|
| Pratiques interdites (Art. 5) | Tous les fournisseurs et déployeurs | active | — | AI Act Art. 5 | ||
| Règles GPAI (chapitre 5) | Fournisseurs de modèles GPAI | active | — | AI Act Art. 51-56 | ||
| Pouvoirs de sanction de la Commission sur les modèles GPAI | Fournisseurs de modèles GPAI | active | — | AI Act Art. 88-94, 101 | ||
| Obligations de transparence (Art. 50) | Fournisseurs et déployeurs de chatbots, IA générative, reconnaissance des émotions | active | — | AI Act Art. 50 | ||
| Nouvelle interdiction Art. 5 (pédopornographie / contenus intimes non consentis) | Fournisseurs et déployeurs de systèmes d'IA générative | active | — | Omnibus AI 2026 Art. 5 | ||
| Marquage contenu IA (transparence) | Fournisseurs de systèmes d'IA générative sur le marché avant le 2 août 2026 | active | — | AI Act Art. 50(2) — transitoire | ||
| Bacs à sable réglementaires | Autorités nationales compétentes | deferred | — | Omnibus AI 2026 Art. 57 | ||
| IA à haut risque — Annexe III (autonomes) | Fournisseurs de systèmes autonomes Annexe III | deferred | — | Omnibus AI 2026 Art. 6(2) | ||
| IA à haut risque — Annexe I (embarquée) | Systèmes IA embarqués dans produits réglementés Annexe I | deferred | — | Omnibus AI 2026 Art. 6(1) |
⬇ Télécharger JSON · CC BY 4.0
Convergence AI Act – DORA – NIS2
Votre organisation est-elle soumise à la fois à l'AI Act et à DORA ? Les deux règlements se croisent sur la résilience opérationnelle des systèmes d'IA financiers. Notre site jumeau regulation-dora.eu couvre DORA en profondeur — et détaille ce que l'AI Act ajoute par-dessus un programme DORA existant.
L'AI Act pour les institutions financières ↗ Explorer regulation-dora.eu ↗Questions fréquentes
Un bac à sable réglementaire pour l'IA est un cadre contrôlé établi par une ou plusieurs autorités nationales compétentes qui permet aux fournisseurs et fournisseurs potentiels de systèmes d'IA de développer, entraîner, valider et tester des systèmes d'IA innovants sous supervision réglementaire, pour une durée limitée et avec des charges de conformité réduites, avant de mettre ces systèmes sur le marché ou de les mettre en service.
L'accès est principalement destiné aux PME, y compris les startups, et peut être étendu à d'autres participants. Les fournisseurs et fournisseurs potentiels de systèmes d'IA doivent déposer une demande auprès de l'autorité compétente de l'État membre dans lequel ils sont établis. La sélection est basée sur des critères incluant le caractère innovant du système d'IA, le bénéfice sociétal, sanitaire, sécuritaire, en matière de droits fondamentaux ou environnemental potentiel, et l'incapacité du demandeur à tester le système dans des conditions simulant adéquatement un environnement réel.
Non. La participation à un bac à sable n'exempte pas les participants des lois applicables de l'UE et des États membres. Cependant, certaines dispositions peuvent être appliquées de manière flexible par les autorités de surveillance au sein du bac à sable. Les participants restent pleinement responsables de tout préjudice causé pendant les tests et doivent adhérer à un plan de bac à sable convenu avec l'autorité.
Les bacs à sable fonctionnent pour une période initiale de douze mois, qui peut être prolongée de douze mois supplémentaires. La durée totale ne peut donc pas dépasser vingt-quatre mois, après quoi le participant doit soit mettre le système en pleine conformité, soit le retirer du marché.
À la fin de la période de bac à sable, les participants doivent soit démontrer une pleine conformité avec le Règlement IA de l'UE et la législation européenne pertinente avant de mettre leur système sur le marché, soit cesser le déploiement. L'autorité compétente émet un rapport résumant les activités menées et les enseignements tirés, qui peut être mis à la disposition d'autres autorités ou du public pour éclairer les politiques futures.
Restez informé des évolutions AI Act
Recevez les alertes compliance quand les délais ou obligations changent.
Pas de spam. Désabonnement en un clic.
Passez à la pratique avec l'Academy AI Act
Templates, formations et Q&A live — tout ce qu'il faut pour implémenter la conformité AI Act.