Articolul 74 — Supravegherea pieței și controlul sistemelor de IA pe teritoriul Uniunii (Regulamentul UE privind IA)

Articolul 74 din Regulamentul (UE) 2024/1689 — Supravegherea pieței și controlul sistemelor de IA pe teritoriul Uniunii. Text oficial, interpretare practică, obligații cheie și implicații pentru conformitate.

Rezumatul Textului Oficial

Articolul 74 din Regulamentul (UE) 2024/1689 stabilește cadrul de supraveghere a pieței și control al sistemelor de IA pe teritoriul UE, constituind coloana vertebrală a aplicării Titlului IX. Acesta impune statelor membre să desemneze autorități de supraveghere a pieței în conformitate cu Regulamentul (UE) 2019/1020 privind supravegherea pieței și conformitatea produselor, care se aplică mutatis mutandis sistemelor de IA reglementate de Regulamentul UE privind IA, cu excepția cazului în care Regulamentul privind IA prevede derogări specifice.

Articolul conferă autorităților naționale desemnate competența de a investiga sistemele de IA deja introduse pe piață sau puse în funcțiune, indiferent dacă sunt furnizate comercial sau în alt mod. Autoritățile au dreptul de a accesa documentația tehnică, seturile de date de instruire, codul sursă atunci când este necesar și proporțional, și orice alte informații necesare pentru evaluarea conformității. Acestea pot ordona operatorilor — furnizori, implementatori, importatori și distribuitori — să ia măsuri corective, inclusiv restricționarea sau interzicerea utilizării, retragerea unui sistem de pe piață sau organizarea unei rechemări.

Atunci când un sistem de IA prezintă un risc grav, autoritățile naționale trebuie să notifice Comisia și toate celelalte state membre prin mecanismele de alertă rapidă stabilite. Articolul 74 abordează, de asemenea, situația în care sistemele de IA sunt integrate în produse reglementate de alte acte legislative de armonizare ale Uniunii, clarificând că autoritatea sectorială de supraveghere a pieței relevantă își păstrează competența, aplicând totodată cerințele Regulamentului privind IA în coordonare cu cadrul general de supraveghere. Pentru modelele de IA de uz general, Oficiul European pentru IA exercită funcții de supraveghere echivalente la nivelul Uniunii, asigurând o supraveghere coerentă pentru componentele de IA care operează peste granițele naționale și categoriile de produse.

Ce înseamnă aceasta în practică

Pentru organizațiile care dezvoltă, importă, distribuie sau implementează sisteme de IA în UE, Articolul 74 transformă procesul de evaluare a conformității dintr-o verificare unică într-o obligație continuă de conformitate. Obținerea marcajului CE sau finalizarea unei evaluări interne a conformității nu protejează un sistem de scrutinul post-piață. Autoritățile pot iniția investigații în orice moment pe parcursul vieții operaționale a sistemului, declanșate de plângeri, incidente raportate prin mecanismul de notificare a incidentelor grave în temeiul Articolului 73 sau campanii proactive de supraveghere.

Furnizorii trebuie să se asigure că documentația tehnică rămâne actuală, accesibilă și suficient de detaliată pentru a susține un audit al autorității. Dacă un sistem este actualizat — prin reantrenarea modelului, reglare fină sau modificări semnificative ale scopului preconizat — documentația trebuie să reflecte aceste modificări și, acolo unde este necesar, poate fi necesară o nouă evaluare a conformității.

Implementatorii de sisteme de IA cu risc ridicat ar trebui să se aștepte ca autoritățile să îi contacteze direct pentru a înțelege cum este utilizat un sistem în practică, în special atunci când contextul de implementare diferă de cazul de utilizare prevăzut inițial de furnizor. Implementatorii trebuie să coopereze pe deplin și ar trebui să mențină jurnale operaționale și înregistrări de supraveghere umană ca dovadă a utilizării conforme.

Importatorii și distribuitorii poartă responsabilitatea de a verifica că produsele pe care le gestionează dețin documentație și marcaje valide înainte de a le introduce pe piața UE, deoarece Articolul 74 poate genera ordine corective îndreptate către orice actor din lanțul de aprovizionare.

În practică, organizațiile ar trebui să stabilească proceduri interne pentru a răspunde la solicitările de supraveghere a pieței, să numească un contact de conformitate desemnat și să efectueze revizuiri interne periodice pentru a se asigura că performanța reală a sistemului continuă să corespundă bazei sale de evaluare a conformității.

Obligații Cheie

• Desemnarea punctelor de cooperare: Furnizorii, implementatorii, importatorii și distribuitorii trebuie să identifice contacte interne capabile să se angajeze prompt cu autoritățile naționale de supraveghere a pieței și să furnizeze acces la documentația necesară.
• Menținerea documentației tehnice accesibile: Toată documentația necesară în temeiul Articolului 11 și al Anexei IV trebuie să rămână actualizată și pusă la dispoziția autorităților de supraveghere a pieței la cerere, inclusiv pentru sistemele deja implementate.
• Cooperarea cu investigațiile: Operatorii trebuie să răspundă la solicitările oficiale, să acorde acces la sedii și sisteme atunci când li se solicită și să nu obstrucționeze sau întârzie activitățile de supraveghere — lipsa cooperării poate constitui ea însăși o încălcare supusă sancțiunilor în temeiul Articolului 99.
• Raportarea incidentelor grave: Atunci când furnizorii sau implementatorii iau cunoștință de un incident grav conform definiției din Articolul 3, aceștia trebuie să notifice autoritatea de supraveghere a pieței competentă în conformitate cu Articolul 73, ceea ce declanșează la rândul său acțiuni coordonate în cadrul Articolului 74.
• Implementarea măsurilor corective atunci când sunt ordonate: La primirea unui ordin de la o autoritate de supraveghere a pieței — fie pentru modificarea, restricționarea, retragerea sau rechemarea unui sistem de IA — operatorii trebuie să acționeze în termenul specificat și să informeze autoritatea cu privire la măsurile luate.
• Conformitatea cu notificarea transfrontalieră: Atunci când se constată că un sistem prezintă un risc grav și face obiectul unei măsuri naționale de executare, autoritatea notifică Comisia și celelalte state membre; operatorii afectați pot fi obligați să extindă simultan măsurile corective în mai multe jurisdicții.

Relația cu Alte Articole

Articolul 74 funcționează ca stratul de executare care dă efect practic cerințelor substanțiale definite în alte locuri din regulament. Se bazează direct pe Articolul 73 (monitorizarea post-piață și raportarea incidentelor grave), care generează datele și notificările care declanșează multe investigații de supraveghere. Este inextricabil legat de Articolele 11 și 12 (documentație tehnică și păstrarea înregistrărilor) și Articolele 16 și 26 (obligațiile furnizorilor și implementatorilor), deoarece acestea definesc ceea ce autoritățile au dreptul să examineze.

Articolul interacționează cu Articolul 9 (sisteme de gestionare a riscurilor) și Articolul 72 (planuri de monitorizare post-piață), deoarece datele de performanță din lumea reală colectate în temeiul acestor dispoziții devin probe în orice revizuire de supraveghere. Pentru scenariile de risc grav, Articolele 79 până la 83 reglementează măsurile corective și de protecție specifice pe care autoritățile de supraveghere a pieței le pot aplica în urma unei investigații inițiate în temeiul Articolului 74. Articolul se integrează, de asemenea, orizontal cu Regulamentul (UE) 2019/1020, cadrul general de supraveghere a pieței al UE, ale cărui proceduri și mecanisme de notificare le adoptă prin trimitere.

Calendarul Conformității

Regulamentul UE privind IA a intrat în vigoare la 1 august 2024, în urma publicării în Jurnalul Oficial. Aplicarea regulamentului este etapizată:

• 2 februarie 2025: Interdicțiile privind practicile de IA cu risc inacceptabil (Articolul 5) au devenit aplicabile. Autoritățile de supraveghere a pieței au primit competența de a investiga și a aplica măsuri împotriva sistemelor interzise începând cu această dată.
• 2 august 2025: Dispozițiile privind modelele de IA de uz general (Titlul III, Capitolul V) și cadrul de guvernanță asociat, inclusiv rolul de supraveghere al Oficiului European pentru IA, au devenit aplicabile. Supravegherea pieței pentru modelele GPAI și sistemele cu risc sistemic se încadrează în acest regim.
• 2 decembrie 2026: Normele aplicabile sistemelor de IA cu risc ridicat enumerate în Anexa III (utilizate de organismele publice) și obligațiile asociate de monitorizare post-piață și supraveghere în temeiul Titlului IX, inclusiv cadrul complet al Articolului 74 pentru acele sisteme, devin aplicabile.
• 2 august 2027: Sistemele rămase de IA cu risc ridicat din Anexa III și sistemele de IA reglementate în temeiul legislației de armonizare a Uniunii enumerate în Anexa I devin supuse regimului complet de conformitate și supraveghere.

Organizațiile ar trebui să trateze datele etapizate ca puncte de activare — infrastructura de supraveghere (documentație, raportarea incidentelor, proceduri de cooperare) ar trebui să fie implementată înainte de data relevantă, nu după sosirea primei solicitări.