Article 58 du Règlement (UE) 2024/1689 — Conditions d'établissement et de fonctionnement des bacs à sable réglementaires pour l'IA. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.
Résumé du texte officiel
L'Article 58 du Règlement (UE) 2024/1689 établit les conditions dans lesquelles les bacs à sable réglementaires pour l'IA doivent être créés et exploités. Il impose une obligation directe aux États membres de s'assurer qu'au moins un bac à sable est établi au niveau national au plus tard le 2 août 2026. Le Contrôleur européen de la protection des données doit établir un bac à sable pour les institutions, organes, bureaux et agences de l'Union entrant dans le champ d'application du Règlement.
L'article précise que les bacs à sable doivent fonctionner sur la base d'un plan spécifique convenu entre le participant et l'autorité compétente. La participation est limitée dans le temps, en règle générale à douze mois, extensible de douze mois supplémentaires. La sélection des participants doit suivre des critères transparents et équitables ; les PME et les startups doivent être privilégiées lorsqu'elles remplissent les conditions d'éligibilité.
Les autorités compétentes doivent fournir des orientations, une supervision et un soutien approprié aux participants tout au long de la période de bac à sable. Les participants restent soumis à toute la législation applicable de l'Union et nationale pendant les activités du bac à sable, y compris les obligations en matière de sécurité, de droits fondamentaux et de protection des données. Les données personnelles traitées pendant les activités du bac à sable doivent être traitées conformément au Règlement (UE) 2016/679 (RGPD), au Règlement (UE) 2018/1725 et à la Directive (UE) 2016/680, et ne doivent pas être utilisées à des fins autres que celles définies dans le plan de bac à sable sans autorisation explicite.
À la conclusion du bac à sable, les participants doivent soumettre un rapport final. Les autorités compétentes peuvent publier un résumé des résultats, contribuant ainsi à la base de preuves plus large pour la réglementation de l'IA dans l'Union.
Ce que cela signifie en pratique
L'Article 58 a des conséquences pratiques pour un large éventail de parties prenantes — régulateurs nationaux, innovateurs et équipes juridiques.
Pour les autorités nationales compétentes, l'article crée une obligation contraignante : au moins un bac à sable fonctionnel doit exister dans chaque État membre au 2 août 2026. Les régulateurs qui n'ont pas encore lancé de programmes de bac à sable doivent accélérer la conception de la gouvernance, l'allocation des ressources et la coordination inter-agences (notamment avec les autorités de protection des données). Les bacs à sable transfrontaliers, que l'Article 58 autorise explicitement, nécessitent des protocoles de coordination bilatéraux ou multilatéraux entre les autorités nationales.
Pour les fournisseurs et fournisseurs potentiels, le bac à sable offre une voie structurée pour tester des systèmes d'IA à haut risque ou novateurs sous supervision réglementaire avant le déploiement complet sur le marché. Concrètement, une startup développant un système de notation des risques prédictif pour les décisions de crédit — un système probablement à haut risque au titre de l'Annexe III — pourrait demander à participer à un bac à sable national pour évaluer la conformité et affiner la documentation technique avant que les règles relatives aux systèmes à haut risque ne deviennent pleinement applicables.
Pour les équipes juridiques et de conformité, l'Article 58 ne crée pas de vacances de conformité. Toutes les obligations substantielles en vertu d'autres lois applicables restent en vigueur pendant la participation au bac à sable. Les analyses d'impact relatives à la protection des données sont toujours requises le cas échéant ; les garanties des droits fondamentaux ne peuvent être levées. Ce que le bac à sable offre, c'est un dialogue réglementaire structuré, un retour précoce des superviseurs et un certain degré de flexibilité procédurale — et non une dérogation aux règles substantielles.
Les organisations envisageant de participer à un bac à sable devraient s'engager tôt auprès de leur autorité nationale compétente, préparer un plan de bac à sable détaillé couvrant les objectifs, la méthodologie, la gouvernance des données et les critères de sortie, et documenter toutes les décisions et résultats de manière approfondie en prévision de l'obligation de rapport final.
Obligations clés
- Les États membres doivent établir au moins un bac à sable réglementaire pour l'IA au niveau national au plus tard le 2 août 2026 ; le Contrôleur européen de la protection des données doit établir un bac à sable pour les institutions, organes, bureaux et agences de l'Union.
- La participation au bac à sable doit être régie par un plan écrit convenu entre le participant et l'autorité compétente, précisant le système d'IA à développer ou à tester, les activités à mener, les objectifs, la durée et les modalités de supervision.
- La durée est limitée à douze mois, extensible une fois de douze mois supplémentaires, pour un maximum total de vingt-quatre mois ; les prolongations doivent être justifiées et approuvées par l'autorité compétente.
- Les critères de sélection doivent être transparents et non discriminatoires ; les PME et les startups remplissant les conditions d'éligibilité doivent être prioritaires, reflétant l'intention politique pro-innovation du Titre VI.
- Toute la législation applicable de l'Union et nationale continue de s'appliquer tout au long de la période de bac à sable, y compris le RGPD, la législation sectorielle spécifique et les exigences de sécurité ; les données personnelles ne peuvent être traitées qu'aux fins définies dans le plan de bac à sable.
- Un rapport final doit être soumis à la fin de la période de bac à sable, documentant les activités, les résultats, les enseignements tirés et les mesures prises ou prévues pour assurer la conformité avant la mise sur le marché ou le déploiement du service.
Relation avec d'autres articles
L'Article 58 s'inscrit dans le Titre VI (Mesures de soutien à l'innovation) et doit être lu conjointement avec les dispositions environnantes de ce titre. L'Article 57 définit ce qu'est un bac à sable réglementaire pour l'IA et établit le cadre d'obligation général, constituant la base sur laquelle l'Article 58 construit ses conditions opérationnelles. L'Article 59 traite du régime spécifique applicable au traitement des données personnelles dans les bacs à sable, fournissant l'interface de protection des données que l'Article 58 requiert mais ne détaille pas lui-même. L'Article 60 étend des dispositions de test analogues aux conditions réelles en dehors des bacs à sable pour certains systèmes d'IA à haut risque.
Au-delà du Titre VI, l'Article 58 est connecté aux obligations des fournisseurs de systèmes d'IA à haut risque du Titre III, puisque la participation au bac à sable est la plus pertinente précisément pour les systèmes susceptibles d'entrer dans les classifications de l'Annexe III. Il interagit également avec l'Article 74 (surveillance du marché) et l'Article 70 (confidentialité), car les autorités compétentes exercent des pouvoirs de surveillance au sein du bac à sable et traitent des informations commercialement sensibles partagées par les participants.
Calendrier de conformité
Le Règlement IA de l'UE est entré en vigueur le 1er août 2024, déclenchant un calendrier d'application progressive. Les dates clés pertinentes pour l'Article 58 sont :
- 1er août 2024 — Le Règlement entre en vigueur ; toutes les dispositions commencent leur compte à rebours vers l'application.
- 2 février 2025 — Les interdictions relatives aux pratiques d'IA à risque inacceptable (Article 5) deviennent applicables.
- 2 août 2025 — Les obligations relatives aux modèles GPAI (Titre VIII) et les dispositions de gouvernance deviennent applicables.
- 2 août 2026 — L'Article 58 devient pleinement applicable : les États membres doivent avoir établi au moins un bac à sable réglementaire national pour l'IA opérationnel à cette date. Le bac à sable du Contrôleur européen de la protection des données pour les institutions de l'Union doit également être opérationnel.
- 2 décembre 2027 / 2 août 2028 — Les obligations relatives aux systèmes d'IA à haut risque en vertu de l'Annexe III (et de l'Annexe I pour les systèmes embarqués) deviennent pleinement applicables — la période pour laquelle la participation au bac à sable est la plus stratégiquement pertinente pour les fournisseurs développant des systèmes à haut risque.
Les organisations et les autorités nationales doivent considérer le 2 août 2026 comme une date limite ferme pour la disponibilité du bac à sable, et non comme un objectif à viser à la dernière minute.
Calendrier officiel de conformité AI Act
Mis à jour le · Sources : Règlement (UE) 2024/1689 et Digital Omnibus AI 2026.
| Obligation | S'applique à | Date initiale | Nouvelle date | Statut | Compte à rebours | Base légale |
|---|---|---|---|---|---|---|
| Pratiques interdites (Art. 5) | Tous les fournisseurs et déployeurs | active | — | AI Act Art. 5 | ||
| Règles GPAI (chapitre 5) | Fournisseurs de modèles GPAI | active | — | AI Act Art. 51-56 | ||
| Pouvoirs de sanction de la Commission sur les modèles GPAI | Fournisseurs de modèles GPAI | active | — | AI Act Art. 88-94, 101 | ||
| Obligations de transparence (Art. 50) | Fournisseurs et déployeurs de chatbots, IA générative, reconnaissance des émotions | active | — | AI Act Art. 50 | ||
| Nouvelle interdiction Art. 5 (pédopornographie / contenus intimes non consentis) | Fournisseurs et déployeurs de systèmes d'IA générative | active | — | Omnibus AI 2026 Art. 5 | ||
| Marquage contenu IA (transparence) | Fournisseurs de systèmes d'IA générative sur le marché avant le 2 août 2026 | active | — | AI Act Art. 50(2) — transitoire | ||
| Bacs à sable réglementaires | Autorités nationales compétentes | deferred | — | Omnibus AI 2026 Art. 57 | ||
| IA à haut risque — Annexe III (autonomes) | Fournisseurs de systèmes autonomes Annexe III | deferred | — | Omnibus AI 2026 Art. 6(2) | ||
| IA à haut risque — Annexe I (embarquée) | Systèmes IA embarqués dans produits réglementés Annexe I | deferred | — | Omnibus AI 2026 Art. 6(1) |
⬇ Télécharger JSON · CC BY 4.0
Convergence AI Act – DORA – NIS2
Votre organisation est-elle soumise à la fois à l'AI Act et à DORA ? Les deux règlements se croisent sur la résilience opérationnelle des systèmes d'IA financiers. Notre site jumeau regulation-dora.eu couvre DORA en profondeur — et détaille ce que l'AI Act ajoute par-dessus un programme DORA existant.
L'AI Act pour les institutions financières ↗ Explorer regulation-dora.eu ↗Questions fréquentes
Un bac à sable réglementaire pour l'IA est un environnement contrôlé établi par une ou plusieurs autorités nationales compétentes qui permet aux fournisseurs et fournisseurs potentiels de développer, entraîner, tester et valider des systèmes d'IA innovants sous supervision réglementaire avant de les mettre sur le marché ou de les mettre en service.
La participation est ouverte aux fournisseurs et fournisseurs potentiels de systèmes d'IA, y compris les PME et les startups. Les critères de sélection doivent être transparents, et les autorités nationales compétentes doivent accorder la priorité aux candidats qui sont des PME ou des startups, sous réserve qu'ils remplissent les conditions d'éligibilité énoncées à l'Article 58.
Non. La participation à un bac à sable n'exempte pas les fournisseurs de leurs obligations de responsabilité au titre du Règlement IA ou d'autres législations applicables de l'Union ou nationales. Cependant, les autorités compétentes peuvent exercer leurs pouvoirs de surveillance avec une certaine souplesse pendant la période de bac à sable, sous réserve que la sécurité publique et les protections des droits fondamentaux soient maintenues.
La période de bac à sable est limitée dans le temps. En règle générale, la participation dure douze mois et peut être prolongée une fois de douze mois supplémentaires, pour une durée totale maximale de vingt-quatre mois.
Oui. L'Article 58 prévoit explicitement la possibilité de bacs à sable conjoints impliquant les autorités compétentes de deux ou plusieurs États membres, favorisant l'innovation transfrontalière et l'application cohérente des règles à travers le marché unique.
À la fin du bac à sable, les participants doivent soumettre un rapport à l'autorité compétente décrivant les résultats des activités menées, les enseignements tirés et, le cas échéant, les mesures prises pour assurer la conformité avant la mise sur le marché. L'autorité compétente peut publier un résumé de ces résultats.
Restez informé des évolutions AI Act
Recevez les alertes compliance quand les délais ou obligations changent.
Pas de spam. Désabonnement en un clic.
Passez à la pratique avec l'Academy AI Act
Templates, formations et Q&A live — tout ce qu'il faut pour implémenter la conformité AI Act.