Article 96 — Lignes directrices de la Commission sur la mise en œuvre du présent règlement (règlement IA de l'UE)

Article 96 du règlement (UE) 2024/1689 — Lignes directrices de la Commission sur la mise en œuvre du présent règlement. Texte officiel, interprétation pratique, obligations clés et implications en matière de conformité.

Résumé du texte officiel

L'article 96 du règlement (UE) 2024/1689 (le règlement IA de l'UE) enjoint à la Commission européenne de publier des lignes directrices sur la mise en œuvre pratique du règlement. Ces lignes directrices doivent être publiées au plus tard le 2 août 2026, deux ans après l'entrée en vigueur du règlement.

L'article précise une liste non exhaustive de sujets que les lignes directrices doivent aborder. Ceux-ci comprennent : l'application pratique des exigences imposées aux systèmes d'IA à haut risque énumérés à l'annexe III ; l'application correcte de la définition d'un système d'IA au titre de l'article 3, paragraphe 1, et ses limites par rapport aux logiciels conventionnels ; l'interaction et l'articulation entre le règlement IA de l'UE et les autres dispositions du droit de l'Union applicables, notamment la législation sectorielle dans des domaines tels que les services financiers, la santé et l'emploi ; ainsi que la portée et l'application des pratiques d'IA interdites énumérées à l'article 5.

L'article 96 invite en outre la Commission à accorder une attention particulière aux besoins des petites et moyennes entreprises, y compris les start-ups, lors de la rédaction de ces lignes directrices. Cela reflète l'objectif plus large du règlement, exprimé au considérant 9 et à l'article 62, de réduire les charges de conformité disproportionnées pesant sur les petits opérateurs. La Commission peut mettre à jour les lignes directrices au fil du temps afin de tenir compte de l'évolution des technologies, des pratiques de marché et de l'expérience en matière d'application, garantissant ainsi que le cadre interprétatif reste aligné sur les objectifs du règlement tout au long de sa mise en œuvre progressive.

Ce que cela signifie en pratique

Pour les fournisseurs et déployeurs de systèmes d'IA opérant dans l'UE, l'article 96 crée une ressource pratique importante : des orientations interprétatives officielles émanant de l'institution responsable de la proposition et de la supervision du règlement. Bien que les lignes directrices ne soient pas juridiquement contraignantes, elles représentent la position faisant autorité de la Commission sur la manière dont le règlement doit être lu et appliqué, et les autorités nationales compétentes sont susceptibles de s'y référer lors des activités de surveillance du marché et d'application du droit.

Pour les fournisseurs de systèmes d'IA, les lignes directrices clarifieront la frontière entre la classification à haut risque et non à haut risque au titre de l'annexe III — l'une des questions d'interprétation les plus contestées du règlement. Elles fourniront également des exemples pratiques de ce qui constitue une pratique interdite au titre de l'article 5, réduisant ainsi l'incertitude juridique autour des cas limites tels que la manipulation subliminale ou la catégorisation biométrique en temps réel.

Pour les déployeurs opérant dans des secteurs réglementés tels que la banque, l'assurance ou la santé, les lignes directrices établiront la relation entre les exigences de la loi sur l'IA et les obligations sectorielles existantes, aidant ainsi les équipes de conformité à éviter les doublons et à identifier les points où la loi sur l'IA impose des obligations allant au-delà de ce que le droit sectoriel spécifique exige déjà.

Pour les PME et les start-ups, les lignes directrices sont particulièrement précieuses. L'article 96 oblige la Commission à prendre spécifiquement en compte leurs besoins, ce qui devrait en pratique se traduire par des explications simplifiées, des exemples concrets et des outils (tels que des listes de contrôle ou des arbres de décision) réduisant le coût de l'interprétation juridique.

Les équipes de conformité doivent surveiller le Bureau IA de la Commission et le Journal officiel pour la publication des lignes directrices et les traiter comme des documents de référence principaux lors de l'élaboration ou de la révision de leurs cadres de gouvernance de l'IA.

Obligations clés

• La Commission européenne doit publier des lignes directrices sur la mise en œuvre pratique du règlement IA de l'UE au plus tard le 2 août 2026.
• Les lignes directrices doivent spécifiquement traiter de l'application pratique des exigences pour les systèmes d'IA à haut risque relevant de l'annexe III.
• Les lignes directrices doivent clarifier la définition et la portée du « système d'IA » au titre de l'article 3, paragraphe 1, notamment la façon dont il se distingue des logiciels conventionnels.
• Les lignes directrices doivent traiter de l'interaction entre le règlement IA de l'UE et les autres cadres juridiques de l'Union applicables, y compris la législation sectorielle.
• Les lignes directrices doivent traiter de l'application des pratiques d'IA interdites énoncées à l'article 5.
• Lors de la rédaction des lignes directrices, la Commission doit accorder une attention particulière aux besoins des petites et moyennes entreprises et des start-ups afin de faciliter leur mise en conformité.

Relation avec d'autres articles

L'article 96 fonctionne comme un mécanisme de soutien à la mise en œuvre dans l'ensemble du règlement et entretient donc des liens avec un large éventail de dispositions. Ses liens les plus directs concernent l'article 3, paragraphe 1 (définition du système d'IA), l'article 5 (pratiques interdites), l'annexe III (classifications des systèmes d'IA à haut risque) et les articles 8 à 15 (exigences pour les systèmes d'IA à haut risque) — ces domaines étant les domaines substantiels que les lignes directrices doivent couvrir au minimum.

L'article 96 se relie également à l'article 62, qui traite des mesures en faveur des PME et des start-ups, et à l'article 95, qui régit les codes de conduite volontaires — ces deux articles faisant partie du cadre plus large des outils de soutien à la conformité non contraignants.

Plus généralement, l'article 96 doit être lu en parallèle avec l'architecture de gouvernance établie par le titre VII et le titre VIII, notamment le rôle du Bureau européen de l'IA (article 64) et du Comité de l'IA (article 65), ces organes contribuant à assurer une interprétation et une mise en œuvre cohérentes dans les États membres. Les lignes directrices publiées au titre de l'article 96 complètent, sans les remplacer, les normes techniques et normes harmonisées visées à l'article 40.

Calendrier de conformité

L'article 96 s'inscrit dans le calendrier d'application progressif plus large du règlement (UE) 2024/1689 :

• 1er août 2024 — Le règlement est entré en vigueur, déclenchant le début de toutes les obligations de préparation interne.
• 2 février 2025 — Les pratiques d'IA interdites au titre de l'article 5 sont devenues applicables. Les lignes directrices de l'article 96, une fois publiées, clarifieront rétrospectivement la portée de ces interdictions, mais les opérateurs doivent déjà être en conformité.
• 2 août 2025 — Les règles relatives aux modèles d'IA à usage général (GPAI) au titre du titre III, chapitre 5, sont devenues applicables, y compris les obligations de transparence et de risque systémique.
• 2 août 2026 — Date limite à laquelle la Commission doit publier les lignes directrices de l'article 96. Cette date marque également l'application des articles relatifs aux organismes notifiés et aux autorités nationales compétentes. Les équipes de conformité doivent intégrer les lignes directrices dans leurs cadres de gouvernance dès leur publication.
• 2 décembre 2027 — Les systèmes d'IA à haut risque énumérés à l'annexe III (à l'exclusion de ceux couverts par la législation d'harmonisation de l'Union existante) deviennent soumis aux exigences complètes du titre III, chapitre 2.
• 2 août 2028 — Les systèmes d'IA à haut risque couverts par la législation d'harmonisation de l'Union énumérée à l'annexe I deviennent pleinement soumis au règlement.

Les opérateurs ne doivent pas attendre les lignes directrices de l'article 96 avant de commencer les travaux de mise en conformité, car la plupart des obligations substantielles s'appliquent à des dates antérieures. Les lignes directrices serviront d'outil pour affiner et valider les programmes de conformité existants plutôt que comme point de départ.