Article 83 - Non respect formel
Table des matières
Explication de l’article
L’article 83 introduit une catégorie particulière de manquements : la non-conformité formelle.
Le règlement IA distingue deux familles de problèmes :
- Les non-conformités matérielles (articles 79 à 82) : elles concernent un système présentant un risque réel pour la santé, la sécurité ou les droits fondamentaux.
- Les non-conformités formelles (article 83) : elles ne traduisent pas nécessairement une dangerosité intrinsèque, mais révèlent l’absence ou le défaut des garanties documentaires et procédurales exigées par le règlement.
Un système peut donc être techniquement sûr et néanmoins illégal, parce que son fournisseur n’a pas accompli les formalités obligatoires. Ces formalités ne sont pas de simples lourdeurs administratives. Elles constituent le socle de la traçabilité, de la responsabilité et du contrôle :
- Le marquage CE atteste publiquement de la conformité.
- La déclaration de conformité UE engage formellement le fournisseur.
- L’enregistrement dans la base de données européenne assure la transparence et permet le contrôle.
- La désignation d’un représentant autorisé garantit un point de contact dans l’Union pour les fournisseurs établis hors UE.
- La documentation technique permet de vérifier a posteriori que les exigences de fond ont bien été respectées.
L’article 83 organise une réponse graduée et proportionnée en deux temps :
- Paragraphe 1 : l’autorité de surveillance enjoint d’abord au fournisseur de régulariser sa situation dans un délai fixé. C’est une logique de mise en conformité, avant toute mesure restrictive.
- Paragraphe 2 : si la non-conformité persiste, l’autorité bascule vers des mesures de restriction, d’interdiction, de rappel ou de retrait du marché.
Le retrait du marché n’est donc pas la première réponse ; il est l’aboutissement d’un processus dans lequel le fournisseur a eu l’occasion de se conformer. Cette architecture est directement héritée du droit européen de la sécurité des produits.
Notions clés à comprendre
Non-conformité formelle Il s’agit d’un manquement aux obligations procédurales et documentaires, par opposition à une non-conformité matérielle qui touche au fond du système. La non-conformité formelle ne suppose pas la démonstration d’un risque concret. Le seul constat de l’absence d’une formalité obligatoire suffit à déclencher le mécanisme de l’article 83.
Marquage CE Régi par l’article 48, le marquage CE est le signe visible par lequel le fournisseur déclare que son système satisfait aux exigences applicables. L’article 83 vise deux manquements distincts :
- l’apposition irrégulière du marquage (par exemple, apposé alors que les conditions ne sont pas réunies) ;
- l’absence pure et simple de marquage.
Le marquage CE engage juridiquement celui qui l’appose.
Déclaration de conformité UE Prévue à l’article 47, c’est le document par lequel le fournisseur atteste formellement que le système respecte les exigences du règlement. L’article 83 distingue deux hypothèses :
- l’absence totale de déclaration ;
- l’établissement incorrect de celle-ci (déclaration incomplète, erronée ou ne couvrant pas l’ensemble des exigences).
Base de données de l’UE Visée à l’article 71, cette base centralise l’enregistrement des systèmes d’IA à haut risque. Le défaut d’enregistrement prive les autorités et le public d’une information essentielle. Cet outil de transparence est l’une des innovations majeures du règlement : il permet une surveillance proactive et non plus seulement réactive.
Représentant autorisé Lorsque le fournisseur est établi hors de l’Union, il doit désigner un représentant autorisé sur le territoire de l’Union. Ce représentant constitue le point de contact des autorités et endosse certaines responsabilités. L’absence de désignation, lorsqu’elle est requise, constitue une non-conformité formelle au sens de l’article 83.
Documentation technique Dont le contenu est détaillé à l’annexe IV et imposé par l’article 11, cette documentation doit démontrer que le système satisfait aux exigences applicables. Son indisponibilité empêche tout contrôle effectif. Elle est le support probatoire de la conformité : sans elle, le fournisseur ne peut établir qu’il a respecté ses obligations de fond.
Autorité de surveillance du marché Autorité nationale chargée de contrôler que les systèmes d’IA à haut risque respectent la réglementation. Elle dispose de pouvoirs d’injonction, de restriction et de retrait. Sa désignation relève de chaque État membre.
Mesures appropriées et proportionnées Cette expression, employée au paragraphe 2, oblige l’autorité à adapter sa réponse à la gravité et à la persistance du manquement. Elle dispose d’un éventail de mesures allant de la simple restriction de mise à disposition jusqu’au retrait complet du marché.
Exemple pratique
Contexte
Une société établie hors de l’Union européenne commercialise en France un système d’IA à haut risque destiné au tri automatisé des candidatures en recrutement. Ce type de système relève bien des systèmes à haut risque, car il intervient dans l’accès à l’emploi.
Lors d’un contrôle, l’autorité de surveillance constate trois manquements formels :
- absence de marquage CE ;
- documentation technique indisponible ;
- aucun représentant autorisé désigné dans l’Union.
Aucun risque concret pour les candidats n’est encore démontré, mais les formalités obligatoires font défaut.
Déroulé de la procédure
- L’autorité ouvre un contrôle et dresse le constat des trois manquements formels.
- Sur le fondement du paragraphe 1, elle notifie une injonction de mise en conformité et fixe un délai précis pour régulariser chacun des manquements.
- Le fournisseur dispose de ce délai pour apposer le marquage CE, constituer la documentation technique et désigner un représentant autorisé.
- À l’expiration du délai, l’autorité vérifie. Le fournisseur a régularisé la documentation technique, mais n’a ni apposé le marquage CE ni désigné de représentant autorisé.
- La non-conformité persistant au sens du paragraphe 2, l’autorité restreint d’abord la mise à disposition du système sur le marché français, puis ordonne son retrait complet en l’absence de réaction.
Parallèlement, ces manquements formels peuvent justifier l’engagement de sanctions financières au titre du régime de sanctions du règlement, indépendamment de la mesure de retrait.
Texte original de l’IA Act
Article 83 : Non-respect formel
- Lorsque l’autorité de surveillance du marché d’un État membre fait l’une des constatations suivantes, elle exige du fournisseur concerné qu’il mette fin à la non-conformité en question, dans un délai qu’elle peut fixer : (a) le marquage CE a été apposé en violation de l’article 48 ; (b) le marquage CE n’a pas été apposé ; (c) la déclaration de conformité UE visée à l’article 47 n’a pas été établie ; (d) la déclaration de conformité UE visée à l’article 47 n’a pas été établie correctement ; (e) l’enregistrement dans la base de données de l’UE visée à l’article 71 n’a pas été effectué ; (f) le cas échéant, aucun représentant autorisé n’a été désigné ; (g) la documentation technique n’est pas disponible.
- Lorsque la non-conformité visée au paragraphe 1 persiste, l’autorité de surveillance du marché de l’État membre concerné prend des mesures appropriées et proportionnées pour restreindre ou interdire la mise à disposition sur le marché du système d’IA à haut risque ou pour veiller à ce qu’il soit rappelé ou retiré du marché sans délai.
Perspectives avec d’autres textes
Règlement (UE) 2024/1689 du 13 juin 2024 établissant des règles harmonisées concernant l’intelligence artificielle, articles 47, 48 et 71
L’article 83 ne se comprend pas isolément, car il renvoie directement à d’autres dispositions du même règlement. L’article 47 définit le contenu et la portée de la déclaration de conformité UE, l’article 48 encadre les règles d’apposition du marquage CE, et l’article 71 organise l’enregistrement dans la base de données de l’Union. L’article 83 fonctionne comme la disposition de contrôle et de sanction du respect de ces obligations. Il transforme des exigences éparses en un dispositif opérationnel de surveillance, en donnant à l’autorité le levier juridique pour en imposer le respect. Sans l’article 83, ces obligations resteraient théoriques ; sans les articles 47, 48 et 71, l’article 83 serait sans objet.
Règlement (UE) 2019/1020 du 20 juin 2019 sur la surveillance du marché et la conformité des produits
Ce règlement constitue le cadre général de la surveillance du marché dans l’Union, applicable à de nombreuses catégories de produits. Le règlement sur l’IA s’inscrit dans cette continuité et reprend ses mécanismes, notamment la logique d’injonction préalable suivie de mesures restrictives. L’autorité de surveillance du marché visée à l’article 83 puise une partie de ses pouvoirs et de ses obligations procédurales dans ce règlement de 2019. Comprendre l’article 83 suppose donc de le lire à la lumière de ce socle commun, qui définit les pouvoirs d’enquête, les obligations de coopération entre États membres et les modalités d’intervention sur le marché unique.
Décision n° 768/2008/CE du 9 juillet 2008 relative à un cadre commun pour la commercialisation des produits
Cette décision pose les principes du Nouveau cadre législatif européen, dont relèvent le marquage CE et la déclaration de conformité. Le règlement sur l’IA a délibérément calqué son architecture sur ce modèle bien connu du droit de la sécurité des produits. La gradation des mesures prévue à l’article 83, la mise en demeure d’abord, la restriction ou le retrait ensuite, est directement issue de cette tradition. Le fournisseur d’un système d’IA à haut risque se trouve ainsi dans une logique comparable à celle d’un fabricant de jouets ou de dispositifs médicaux, ce qui assure une cohérence d’ensemble du droit européen de la conformité.
Règlement (UE) 2016/679 du 27 avril 2016, dit règlement général sur la protection des données
Le rapprochement avec le RGPD est utile sur deux plans. D’abord, de nombreux systèmes d’IA à haut risque traitent des données à caractère personnel, de sorte que la conformité au règlement sur l’IA et la conformité au RGPD se superposent et doivent être articulées. Ensuite, sur le plan conceptuel, l’article 83 illustre une logique que les praticiens du RGPD connaissent bien, celle de la responsabilité documentaire. De même que le principe de responsabilité du RGPD impose de pouvoir démontrer sa conformité par la documentation, l’article 83 sanctionne l’incapacité du fournisseur à produire les preuves formelles de sa conformité. Dans les deux textes, l’absence de documentation n’est pas un détail, elle est en elle-même un manquement.
Règlement (UE) 2024/1689, article 99 relatif aux sanctions
L’article 83 organise les mesures correctives sur le marché, mais il ne traite pas directement des amendes. Le régime des sanctions financières figure à l’article 99. Les deux dispositions sont complémentaires. Une non-conformité formelle peut donner lieu à la fois à une injonction de mise en conformité puis à un retrait au titre de l’article 83, et à une sanction pécuniaire au titre de l’article 99. Le fournisseur doit donc comprendre que régulariser tardivement ne le met pas nécessairement à l’abri d’une amende, car les deux logiques, corrective et répressive, peuvent se cumuler.
L’IA ACT peut sembler complexe. L’équipe de DPO externe de Mon Expert RGPD vous accompagne pour auditer votre système d’IA selon les réglementations en vigueur.
Menu IA Act
Besoin d’aide pour cet article ?
Comprendre les obligations liées à cet article et éviter les erreurs.
🔓 Échange confidentiel – Sans engagement