Mai 13 2024

Clés pour préparer la documentation technique dans le cadre du règlement européen sur l'intelligence artificielle

quartier moisesPar Moses Barrio
TWITTER @moisesbarrioa

L'adoption récente du règlement du Parlement européen et du Conseil établissant des règles harmonisées en matière d'intelligence artificielle et modifiant les règlements (CE) n° 300/2008, (UE) n° 167/2013, (UE) n° 168/2013, (UE) 2018/858, (UE) 2018/1139 et (UE) 2019/2144 et directives 2014/90/UE, (UE) 2016/797 et (UE) 2020/1828 (Règlement sur l'intelligence artificielle, RIA - ou loi sur l'intelligence artificielle - ) a ouvert une nouvelle étape dans la réglementation juridique des systèmes d'intelligence artificielle dans l'Union européenne.

Comme indiqué au considérant 1, l’objectif de l’AIR est « d’améliorer le fonctionnement du marché intérieur en établissant un cadre juridique uniforme, notamment pour le développement, l’introduction sur le marché, la mise en service et l’utilisation de systèmes d’intelligence artificielle (systèmes d’IA). ) dans l'Union, conformément aux valeurs de l'Union, afin de promouvoir l'adoption d'une intelligence artificielle (IA) fiable, centrée sur l'humain, tout en garantissant un niveau élevé de protection de la santé, de la sécurité et des droits fondamentaux consacrés dans la Charte des droits fondamentaux de l’Union européenne. »

L’AIR établit donc un cadre juridique harmonisé pour le développement, la commercialisation sur le marché de l’Union européenne et l’utilisation de produits et services d’intelligence artificielle (IA). En outre, la norme vise à atteindre une série d'objectifs spécifiques : (i) garantir que les systèmes d'IA commercialisés dans l'UE sont sécurisés et conformes à la législation européenne en vigueur, (ii) garantir la sécurité juridique pour faciliter l'investissement et l'innovation dans l'IA, (iii) améliorer la gouvernance et l'application efficace de la législation de l'UE relative aux droits fondamentaux et aux exigences de sécurité applicables aux systèmes d'IA, et (iv) faciliter le développement d'un marché unique pour les applications d'IA licites, sûres et fiables, et éviter la fragmentation du marché.

Parmi leurs obligations fondamentales, les fournisseurs de systèmes d’IA à haut risque devront préparer une documentation technique complète avant leur introduction sur le marché. La documentation technique peut être définie comme l’ensemble des documents qui décrivent en détail tous les aspects techniques et juridiques d’un système d’intelligence artificielle. Cette documentation est cruciale pour démontrer la conformité aux exigences de la RIA, pour faciliter l'évaluation par les organismes de réglementation et pour offrir une sécurité juridique aux responsables du déploiement.

L’article 11 du RIA, précisément intitulé « Documentation technique », impose l’établissement d’une documentation technique pour les systèmes d’IA à haut risque avant leur introduction sur le marché ou leur mise en service. Cette documentation doit non seulement être complète, mais doit également être tenue à jour tout au long du cycle de vie du système d'IA. Son objectif principal est de démontrer le respect des exigences établies dans l'AIR et de fournir des informations claires et complètes aux autorités nationales compétentes et aux responsables du déploiement.

La documentation technique est donc un élément clé qui doit être préparé dans le cadre des procédures d’évaluation de la conformité requises pour les systèmes d’IA à haut risque. En outre, c'est également un facteur à prendre en compte lors de l'évaluation de la « finalité prévue » du système d'IA (ce qui est un aspect pertinent pour déterminer la portée des obligations d'un système à haut risque incluses dans l'annexe III du ESTUAIRE).

La documentation technique, comme indiqué à l'annexe IV du RIA, est structurée pour couvrir divers aspects cruciaux pour évaluer la conformité du système d'IA et fournir aux responsables de la mise en œuvre les informations nécessaires pour bien comprendre et gérer le système de. IA mise en œuvre.

La documentation doit comprendre une description des éléments suivants :
a) Du système d'IA en général. Cette section doit décrire un aperçu du système d'IA, son objectif, les interactions avec le matériel et les logiciels et leurs descriptions, les détails de l'interface utilisateur et les instructions d'utilisation pour l'implanteur, etc.
b) Les éléments du système et son processus de développement. Ici, les fournisseurs d'IA doivent détailler le processus de développement, y compris les méthodologies, les spécifications de conception (c'est-à-dire la logique globale du système d'IA), les décisions de conception clés, l'architecture du système, les composants tiers, une description des ensembles de données utilisés pour la formation, les mesures de supervision humaine, les procédures de validation et de test, ainsi que les mesures de cybersécurité.
c) Informations détaillées sur la supervision, le fonctionnement et le contrôle du système d'IA Cette section doit développer les capacités et les limites du système, les résultats imprévus prévisibles, les mesures de supervision humaine, les spécifications sur les données d'entrée et l'adéquation des mesures de performance.
d) Paramètres de performance pour le système d'IA spécifique.
e) Une description détaillée du système de gestion des risques.
f) Une description des modifications pertinentes apportées par le fournisseur au système tout au long de son cycle de vie.
g) Une liste de normes harmonisées, appliquées en totalité ou en partie.
h) Une copie de la déclaration UE de conformité.
i) Une description détaillée du système établi pour évaluer les performances du système d'IA dans la phase post-commercialisation, y compris le plan de surveillance post-commercialisation.

Les informations techniques seront conservées pendant une durée de dix ans à compter de la commercialisation ou de la mise en service du système d'IA à haut risque (art. 18.1 RIA).

Les exigences en matière de documentation technique établies à l'article 11 de la RIA sont conformes à la documentation nécessaire à la déclaration de conformité et au marquage CE du système d'IA établie par la RIA, soulignant la nécessité d'une documentation exhaustive démontrant la conformité aux normes et permettant pour un suivi efficace des opérations ainsi qu’un contrôle post-commercialisation. De même, la documentation technique aide les fournisseurs d’IA à démontrer leur conformité aux exigences rigoureuses du règlement.

Par conséquent, la préparation de la documentation technique doit être effectuée en conjonction avec (ou au moins en cohérence avec) la politique de gouvernance de l'IA du fabricant et la documentation de marquage CE. Pour les systèmes d'IA à haut risque liés à un produit couvert par la législation d'harmonisation de l'UE répertoriée dans la section A de l'annexe I de l'AIR, tel que des dispositifs médicaux, des jouets ou des machines, un ensemble unique de documentation technique combinant les informations requises au titre de l'AIR et du législation européenne pertinente. Cela reflète l'approche du règlement visant à garantir la cohérence, à éviter les duplications et à minimiser les charges supplémentaires pesant sur les fournisseurs qui doivent se soumettre à une évaluation de la conformité et se conformer aux obligations et à la législation existantes de l'UE fixant les exigences applicables à leurs produits.

Partagez: