Aller au contenu
RGPD

Article 19

Journaux générés automatiquement

1.   Les fournisseurs de systèmes d’IA à haut risque assurent la tenue des journaux générés automatiquement par leurs systèmes d’IA à haut risque, visés à l’article 12, paragraphe 1, dans la mesure où ces journaux se trouvent sous leur contrôle. Sans préjudice du droit de l’Union ou du droit national applicable, les journaux sont conservés pendant une période adaptée à la destination du système d’IA à haut risque, d’au moins six mois, sauf disposition contraire dans le droit de l’Union ou le droit national applicable, en particulier dans le droit de l’Union sur la protection des données à caractère personnel.

2.   Si les fournisseurs sont des établissements financiers soumis à des exigences relatives à leur gouvernance, à leurs dispositifs ou à leurs processus internes prévues par la législation de l’Union sur les services financiers, ils tiennent à jour les journaux générés automatiquement par leurs systèmes d’IA à haut risque dans le cadre de la documentation conservée en vertu de la législation pertinente sur les services financiers.

Questions courantes

Questions fréquemment posées

Que doivent conserver les fournisseurs de systèmes d’IA à haut risque dans les journaux ?

Les fournisseurs de systèmes d’IA à haut risque doivent conserver automatiquement les journaux retraçant le fonctionnement de leurs systèmes, dès lors que ces journaux se trouvent sous leur contrôle. Ces journaux servent à surveiller le comportement de l’IA et à garantir la responsabilité.

Ils doivent être conservés pendant une période appropriée, en principe au moins six mois, dans le respect du droit national et du droit de l’Union applicables, notamment en matière de protection des données personnelles.

Pendant combien de temps les journaux des systèmes d’IA à haut risque doivent-ils être conservés ?

Les journaux des systèmes d’IA à haut risque doivent en principe être conservés pendant au moins six mois.

La durée exacte peut toutefois varier selon les lois et réglementations applicables à la destination du système, et des exigences particulières peuvent s’appliquer lorsque des règles de protection des données personnelles ou d’autres dispositions nationales spécifiques entrent en jeu.

Les établissements financiers sont-ils traités différemment en matière de journalisation des systèmes d’IA ?

Oui, les établissements financiers ont des obligations spécifiques en vertu du droit de l’Union sur les services financiers concernant leurs documents et procédures internes.

Ils doivent intégrer les journaux générés par leurs systèmes d’IA à haut risque dans leurs pratiques documentaires existantes, en garantissant la conformité aux normes des services financiers et la transparence des processus automatisés fondés sur l’IA au sein de leur établissement.

Le droit national peut-il influencer la durée de conservation des journaux des systèmes d’IA à haut risque ?

Oui, le droit national peut influencer la durée de conservation des journaux, en fixant des périodes plus longues ou plus courtes que la règle générale de six mois.

Les fournisseurs doivent donc tenir compte non seulement des règles de l’Union européenne, mais aussi des lois et réglementations nationales spécifiques, qui peuvent modifier les obligations et exigences en matière de journalisation.