Article 65 — Comité européen de l'intelligence artificielle (règlement IA)

Article 65 du règlement (UE) 2024/1689 — Comité européen de l'intelligence artificielle. Texte officiel, interprétation pratique, obligations clés et implications pour la conformité.

Résumé du texte officiel

L'article 65 du règlement (UE) 2024/1689, situé au sein du titre VII (Gouvernance), établit le Comité européen de l'intelligence artificielle (CEIA) en tant qu'organe consultatif et de coordination indépendant au niveau de l'Union. L'article prévoit que le Comité est composé d'un représentant de l'autorité nationale compétente de chaque État membre, chaque représentant disposant d'une voix. Le Contrôleur européen de la protection des données participe en tant que membre sans droit de vote, assurant la cohérence avec le cadre de protection des données de l'Union. La Commission assure la présidence du Comité sans droit de vote, facilitant ses travaux et lui apportant un soutien en matière de secrétariat.

Le Comité exerce ses missions en toute indépendance, et ses membres sont tenus à des obligations de secret professionnel. L'article 65 précise clairement que le Comité ne remplace ni ne supplante les autorités nationales compétentes ; il opère en tant que couche de coordination au niveau de l'Union au-dessus des superviseurs nationaux. Les États membres conservent la compétence primaire d'exécution, mais le Comité veille à ce que les interprétations nationales divergentes ne fragmentent pas l'approche du marché unique en matière de gouvernance de l'IA.

L'article précise en outre que le Comité peut créer des sous-groupes ou des groupes d'experts pour traiter des questions techniques ou sectorielles spécifiques, et qu'il coopère avec d'autres organes et agences pertinents de l'Union — notamment l'Agence de l'Union européenne pour la cybersécurité (ENISA), l'Agence européenne des médicaments (EMA) et les régulateurs sectoriels — là où le règlement IA recoupe une législation spécifique à un domaine. Le Comité adopte son propre règlement intérieur et peut inviter des experts extérieurs et des observateurs à participer à ses travaux au cas par cas.

Ce que cela signifie en pratique

Pour les organisations qui développent, déploient ou distribuent des systèmes d'IA dans l'UE, le Comité créé par l'article 65 constitue la principale source d'orientations interprétatives faisant autorité sur le règlement IA à l'échelle transfrontalière. Bien que le Comité ne puisse pas directement infliger d'amendes ou de sanctions à des entreprises individuelles, ses avis et recommandations ont un poids pratique considérable : les autorités nationales compétentes sont censées en tenir compte lors de l'application du règlement, et la Commission peut s'appuyer sur les orientations du Comité pour proposer des actes délégués ou des normes techniques.

En pratique, cela signifie que lorsque le Comité émet un avis sur ce qui constitue un cas d'usage « à haut risque », sur la suffisance d'une norme de documentation technique, ou sur la manière dont le processus d'évaluation de la conformité doit être interprété dans un secteur particulier, les équipes chargées de la conformité doivent traiter cet avis comme une orientation quasi-faisant autorité et mettre à jour leurs politiques internes en conséquence.

Les fournisseurs de modèles d'IA à usage général devraient être particulièrement attentifs aux travaux du Comité, car l'article 65 lui confère un rôle de coordination spécifique dans les questions touchant à la gouvernance des modèles d'IA à usage général, y compris l'interaction avec le Bureau de l'IA établi en vertu de l'article 64. Les déployeurs dans des secteurs réglementés — santé, éducation, infrastructures critiques — devraient surveiller les résultats des sous-groupes du Comité, car les panels d'experts sectoriels réunis au titre de l'article 65 sont susceptibles de produire les orientations les plus pertinentes sur le plan opérationnel pour leurs secteurs.

Le Comité sert également de forum par lequel les autorités nationales remontent les questions d'exécution transfrontalières. Si le système d'IA d'un fournisseur est commercialisé dans plusieurs États membres et que différentes autorités nationales parviennent à des conclusions préliminaires contradictoires, le Comité devient le mécanisme permettant d'aboutir à une position harmonisée. Les équipes chargées de la conformité opérant à grande échelle dans l'UE devraient donc suivre les ordres du jour des réunions du Comité, les avis publiés et les rapports annuels en tant que sources primaires de veille réglementaire.

Obligations clés

• Les États membres doivent désigner une autorité nationale compétente pour siéger au Comité et veiller à ce que le représentant possède l'expertise technique et réglementaire nécessaire pour participer de manière substantielle aux délibérations du Comité.
• La Commission européenne est tenue de présider le Comité, de lui fournir son secrétariat et de faciliter son fonctionnement, notamment en lui apportant le soutien administratif et analytique nécessaire à l'accomplissement de son mandat consultatif.
• Les membres du Comité sont tenus à des obligations de secret professionnel concernant les informations confidentielles obtenues dans l'exercice de leurs fonctions, protégeant ainsi les informations commercialement sensibles partagées lors de la coordination transfrontalière.
• Le Comité doit adopter et publier son propre règlement intérieur, garantissant la transparence de la manière dont les décisions, avis et recommandations sont adoptés et diffusés.
• Le Comité est tenu de coopérer avec d'autres institutions, agences et organes pertinents de l'Union là où le règlement IA chevauche d'autres cadres réglementaires, en évitant des positions de surveillance contradictoires entre les instruments juridiques.
• Les fournisseurs et déployeurs de systèmes d'IA n'ont aucune obligation directe au titre de l'article 65 lui-même, mais doivent s'engager de manière constructive avec les autorités nationales compétentes qui mettent en œuvre les orientations du Comité, et doivent être informés des avis du Comité susceptibles de réinterpréter ou de clarifier les normes de conformité applicables à leurs systèmes.

Relation avec d'autres articles

L'article 65 se situe au cœur de l'architecture de gouvernance du règlement IA au titre VII et doit être lu conjointement avec plusieurs dispositions étroitement liées. L'article 64 établit le Bureau de l'IA au sein de la Commission, qui gère la supervision des modèles d'IA à usage général et travaille en étroite coordination avec le Comité ; la compréhension de la répartition des tâches entre le Bureau de l'IA et le Comité est essentielle pour les fournisseurs de modèles d'IA à usage général. L'article 66 définit les tâches détaillées du Comité, précisant l'étendue complète de ses fonctions consultatives, de coordination et d'échange d'informations. L'article 67 traite du Forum consultatif, qui fournit les contributions de la société civile et de l'industrie pour compléter la composition gouvernementale du Comité.

Pour les questions d'exécution, l'article 65 est directement lié aux articles 70 à 74, qui régissent la surveillance du marché, les pouvoirs nationaux d'exécution et les obligations d'assistance mutuelle que le Comité coordonne. Les articles 75 et 77, couvrant les cas transfrontaliers et la procédure de sauvegarde de l'Union, sont les mécanismes en aval par lesquels la coordination du Comité se traduit en résultats d'exécution contraignants. Les fournisseurs soumis à des obligations d'évaluation de la conformité en vertu des articles 43 et 44 devraient également noter que le Comité peut émettre des avis sur des normes harmonisées et des spécifications communes pertinentes pour ces évaluations.

Calendrier de conformité

Le règlement IA est entré en vigueur le 1er août 2024, et les dispositions de gouvernance du titre VII — y compris l'article 65 — ont pris effet à compter de cette date, fournissant la base juridique immédiate pour constituer le Comité européen de l'intelligence artificielle.

L'importance pratique du Comité s'est intensifiée à mesure que le calendrier d'application par phases du règlement prenait effet. Les interdictions des pratiques d'IA à risque inacceptable ont pris effet à compter du 2 février 2025, date à laquelle le Comité est devenu l'organe de coordination pour l'application cohérente de ces interdictions dans les États membres. Les obligations relatives aux modèles d'IA à usage général ont pris effet à compter du 2 août 2025, déclenchant le rôle de coordination du Comité avec le Bureau de l'IA en matière de supervision des modèles d'IA à usage général.

La plus grande tranche d'obligations applicables aux systèmes d'IA à haut risque — couvrant les systèmes énumérés à l'Annex III — s'applique à compter du 2 décembre 2027, avec une tranche supplémentaire pour certains systèmes d'IA incorporés dans des produits réglementés s'appliquant à compter du 2 août 2027. Les orientations produites par le Comité en 2025 et 2026 sont donc cruciales : les avis et recommandations émis durant cette période façonneront la manière dont les autorités nationales aborderont la surveillance du marché et l'évaluation de la conformité lorsque l'exécution des dispositions relatives aux systèmes à haut risque atteindra sa pleine intensité. Les équipes chargées de la conformité devraient traiter les publications du Comité durant cette période comme une lecture obligatoire aux côtés des actes délégués de la Commission et des normes harmonisées du CEN/CENELEC.