Articolul 11 — Documentația tehnică (Regulamentul UE privind IA)

Articolul 11 din Regulamentul (UE) 2024/1689 — Documentația tehnică. Text oficial, interpretare practică, obligații esențiale și implicații pentru conformitate.

Rezumatul textului oficial

Articolul 11 din Regulamentul (UE) 2024/1689 (Regulamentul UE privind IA) stabilește obligația furnizorilor de sisteme de IA cu risc ridicat de a întocmi documentație tehnică înainte de introducerea unui astfel de sistem pe piață sau de punerea sa în funcțiune, precum și de a menține această documentație actualizată pe tot parcursul ciclului de viață al sistemului.

Articolul prevede că documentația tehnică trebuie compilată într-un mod care să demonstreze conformitatea sistemului cu cerințele stabilite în Titlul III, Capitolul 2 din Regulament — setul complet de cerințe aplicabile sistemelor de IA cu risc ridicat. Documentația trebuie să conțină cel puțin toate informațiile specificate în Anexa IV din Regulament.

Anexa IV enumeră opt categorii de informații obligatorii: (1) o descriere generală a sistemului și a scopului său preconizat; (2) o descriere detaliată a elementelor sistemului și a procesului de dezvoltare; (3) informații privind monitorizarea, funcționarea și controlul sistemului; (4) o descriere a procesului de gestionare a riscurilor urmat în conformitate cu articolul 9; (5) o descriere a modificărilor aduse sistemului pe parcursul ciclului său de viață; (6) o listă a standardelor armonizate aplicate și a altor standarde tehnice utilizate; (7) o copie a declarației UE de conformitate cerută în temeiul articolului 47; și (8) planuri de monitorizare post-comercializare, conform cerințelor articolului 72.

Articolul prevede, de asemenea, că Comisia poate adopta acte delegate pentru a modifica Anexa IV atunci când evoluțiile tehnologice fac acest lucru necesar, asigurând că cerințele de documentație rămân actuale și relevante pe măsură ce tehnologia evoluează.

Ce înseamnă aceasta în practică

Articolul 11 impune furnizorilor — nu implementatorilor, nu distribuitorilor — să producă și să mențină un dosar tehnic structurat pentru fiecare sistem de IA cu risc ridicat pe care îl introduc pe piață sau îl pun în funcțiune în UE. Aceasta este o obligație pre-comercializare: documentația trebuie să existe înainte de lansarea sistemului, nu să fie asamblată ulterior.

Pentru un furnizor de IA care construiește, de exemplu, un instrument de scoring de credit utilizat de o bancă (un sistem din Anexa III, punctul 5(b)), aceasta înseamnă producerea unui document viu care să consemneze nu doar ce face modelul și cum a fost antrenat, ci și modul în care riscurile au fost identificate și atenuate (articolul 9), cum a fost testat și validat sistemul (articolul 9 alineatul (8)), ce măsuri de guvernanță a datelor se aplică (articolul 10) și cum poate fi monitorizat și auditat sistemul după implementare (articolul 72).

Cerința de menținere a documentației „actualizate" este semnificativă din punct de vedere operațional. Orice modificare substanțială a sistemului — un nou ciclu de antrenare a modelului, o actualizare semnificativă a datelor de antrenare, o schimbare a scopului preconizat sau o extindere la un nou context de implementare — trebuie reflectată în documentația revizuită. Furnizorii ar trebui, prin urmare, să trateze documentația tehnică nu ca un artefact de conformitate unic, ci ca un registru cu control al versiunilor care urmărește istoricul de dezvoltare al sistemului.

Pentru furnizorii stabiliți în afara UE, reprezentantul autorizat desemnat în temeiul articolului 22 trebuie să dețină documentația și să fie în măsură să o prezinte autorităților naționale de supraveghere a pieței sau organismelor notificate la cerere. Autoritățile naționale pot solicita acces la documentația tehnică în timpul evaluărilor de conformitate și al activităților de supraveghere post-comercializare, inclusiv în contextul investigațiilor privind incidentele grave în temeiul articolului 73.

Organismele notificate implicate în evaluarea conformității de către terți (obligatorie pentru anumite categorii cu risc ridicat, astfel cum se prevede la articolul 43) vor analiza minuțios documentația tehnică ca bază probatorie principală pentru emiterea unui certificat de evaluare a documentației tehnice UE.

Obligații esențiale

• Întocmirea unei documentații tehnice complete în conformitate cu Anexa IV înainte ca sistemul de IA cu risc ridicat să fie introdus pe piață sau pus în funcțiune.
• Menținerea documentației actualizate pe tot parcursul ciclului de viață operațional al sistemului, reflectând orice modificări semnificative ale sistemului, ale datelor sale de antrenare sau ale contextului de implementare.
• Asigurarea unui nivel de detaliu suficient al documentației pentru a permite autorităților naționale competente și organismelor notificate să evalueze conformitatea cu toate cerințele din Titlul III, Capitolul 2.
• Includerea unei descrieri a procesului de gestionare a riscurilor (articolul 9), a măsurilor de guvernanță a datelor (articolul 10) și a planurilor de monitorizare post-comercializare (articolul 72) ca componente integrale ale documentației.
• Punerea documentației la dispoziția autorităților de supraveghere a pieței, a organismelor notificate și a altor autorități naționale desemnate la cerere, în termenele specificate de acestea.
• Păstrarea documentației tehnice timp de zece ani de la introducerea sistemului pe piață sau punerea sa în funcțiune, în conformitate cu articolul 18.

Relația cu alte articole

Articolul 11 se află în centrul infrastructurii de conformitate pentru sistemele de IA cu risc ridicat și nu poate fi citit în mod izolat. Se bazează direct pe articolul 9 (sistemul de gestionare a riscurilor), deoarece procesul de gestionare a riscurilor și rezultatele sale trebuie documentate în dosarul tehnic. Articolul 10 (date și guvernanța datelor) contribuie cu elementele legate de date cerute în temeiul Anexei IV. Articolul 12 (păstrarea înregistrărilor) completează articolul 11 prin impunerea înregistrării automate a evenimentelor pe tot parcursul funcționării sistemului, jurnalele respective făcând parte din peisajul mai amplu al documentației.

Articolul 43 (evaluarea conformității) este principalul utilizator aval al articolului 11: organismele notificate care efectuează evaluări de terță parte se bazează pe documentația tehnică ca principal element probatoriu. Articolul 47 (declarația UE de conformitate) impune includerea unei copii a respectivei declarații în dosarul tehnic. Articolul 18 stabilește perioada de păstrare de zece ani pentru documentația tehnică. Articolul 72 (monitorizarea post-comercializare) și articolul 73 (raportarea incidentelor grave) generează informații care trebuie să fie integrate în documentația actualizată pe parcursul vieții sistemului.

Calendarul conformității

Regulamentul UE privind IA a intrat în vigoare la 1 august 2024 (la douăzeci de zile după publicarea în Jurnalul Oficial din 12 iulie 2024). Aplicarea Regulamentului este etapizată:

• 2 februarie 2025 — Interdicțiile privind practicile de IA cu risc inacceptabil (articolul 5) au devenit aplicabile. Articolul 11 nu se aplică în această etapă.
• 2 august 2025 — Obligațiile referitoare la modelele de IA de uz general (Titlul VIII) au devenit aplicabile. Obligațiile din articolul 11 nu se aplică încă furnizorilor de sisteme de IA cu risc ridicat la această dată.
• 2 august 2026 — Sistemele de IA cu risc ridicat enumerate în Anexa III (punctele 1-7, excluzând punctul 5(b)) devin supuse cerințelor integrale din Titlul III, inclusiv articolului 11. Furnizorii trebuie să dispună de documentație tehnică completă până la această dată.
• 2 august 2027 — Sistemele de IA cu risc ridicat enumerate în Anexa I (componente de siguranță ale produselor deja supuse legislației de armonizare a Uniunii) devin supuse articolului 11, cu un interval de timp suplimentar acordat pentru sistemele deja pe piață înainte de 2 august 2026.

Furnizorii care nu au inițiat încă procesele de documentație tehnică ar trebui să trateze august 2026 ca un termen limită imperativ și să integreze imediat elaborarea documentației în fluxurile lor de lucru de dezvoltare. Complexitatea Anexei IV și natura iterativă a dezvoltării IA înseamnă că documentația compilată retrospectiv rareori corespunde standardului pe care îl vor aplica autoritățile.