L'annexe IV se lit comme neuf paragraphes denses. Ce fichier les transforme en 30 éléments distincts, chacun avec un responsable, un état et un lien vers la preuve.
Livraison immédiate par e-mail après paiement. Fichier Excel, licence nominative.
L'article 11 dispose que la documentation technique doit être établie avant la mise sur le marché du système et tenue à jour. L'annexe IV dit ce qu'elle doit contenir.
L'annexe IV, c'est neuf paragraphes de prose dense. Lue comme de la prose, elle produit des réunions. Lue comme une liste de contrôle, elle produit un dossier.
Trente éléments distincts, extraits des neuf sections de l'annexe IV et listés un par un — de « destination, nom du fournisseur, version » jusqu'aux « procédures de validation et d'essai, mesures utilisées et journaux d'essai » et au « plan de surveillance après commercialisation au titre de l'article 72 ».
Chaque élément porte un état (manquant, rédigé, relu, complet, sans objet), un responsable et un lien vers l'endroit où la preuve se trouve réellement. C'est cette dernière colonne qui transforme un exercice documentaire en piste d'audit.
Une vue de complétude qui recalcule par section, pour que « sommes-nous prêts » ait un pourcentage plutôt qu'une opinion — et pour que la section à 0 % soit visible avant qu'un auditeur ne la trouve.
Un journal des modifications, car l'article 11 exige que le dossier soit tenu à jour et qu'un dossier sans historique de versions ne peut pas le démontrer.
Si vous êtes fournisseur, tout. Si vous êtes déployeur, vous ne devez pas de dossier annexe IV — mais vous aurez besoin d'une bonne part de son contenu, et l'obtenir de votre fournisseur est une question contractuelle qu'il vaut mieux régler avant de signer. Le pack diligence fournisseur est le questionnaire prévu pour cela.
L'article 18 impose de conserver cette documentation dix ans après la mise sur le marché du système. Atteindre 100 % de complétude est le début de cette obligation, pas sa fin.
Votre organisation est-elle soumise à la fois à l'AI Act et à DORA ? Les deux règlements se croisent sur la résilience opérationnelle des systèmes d'IA financiers. Notre site jumeau regulation-dora.eu couvre DORA en profondeur — et détaille ce que l'AI Act ajoute par-dessus un programme DORA existant.
L'AI Act pour les institutions financières ↗ Explorer regulation-dora.eu ↗Avant la mise sur le marché ou la mise en service du système à haut risque (article 11), et elle doit être tenue à jour ensuite. L'article 18 impose ensuite de la conserver dix ans.
Non, c'est une obligation du fournisseur. Mais un déployeur a besoin d'une grande partie de son contenu pour satisfaire à l'article 26, ce qui en fait une question contractuelle à régler avant signature.
L'annexe IV, section 7, demande la liste des normes harmonisées appliquées et, à défaut, une description des solutions adoptées pour satisfaire aux exigences. L'absence de norme n'est pas l'absence d'obligation.