Aller au contenu
RGPD

Article 33

Filiales des organismes notifiés et sous-traitance

1.   Lorsqu’un organisme notifié sous-traite des tâches spécifiques dans le cadre de l’évaluation de la conformité ou a recours à une filiale, il s’assure que le sous-traitant ou la filiale répond aux exigences fixées à l’article 31 et en informe l’autorité notifiante.

2.   Les organismes notifiés assument l’entière responsabilité des tâches effectuées par tout sous-traitants ou toute filiale.

3.   Des activités ne peuvent être sous-traitées ou réalisées par une filiale qu’avec l’accord du fournisseur. Les organismes notifiés rendent publique une liste de leurs filiales.

4.   Les documents pertinents concernant l’évaluation des qualifications du sous-traitant ou de la filiale et le travail exécuté par celui-ci ou celle-ci en vertu du présent règlement sont tenus à la disposition de l’autorité notifiante pendant une période de cinq ans à compter de la date de cessation de la sous-traitance.

Questions courantes

Questions fréquemment posées

Quelles responsabilités les organismes notifiés conservent-ils lorsqu’ils sous-traitent des tâches ?

Les organismes notifiés restent pleinement responsables des tâches confiées à des sous-traitants ou à des filiales.

Ils doivent s’assurer que ces partenaires satisfont à toutes les exigences légales, en informer correctement les autorités et répondre de toute erreur ou défaillance liée aux travaux sous-traités, conformément aux règles du règlement sur l’IA.

Les organismes notifiés doivent-ils obtenir l’accord du fournisseur pour sous-traiter ou recourir à des filiales ?

Oui, les organismes notifiés doivent obtenir l’accord explicite du fournisseur avant de sous-traiter des tâches liées aux évaluations de la conformité ou de les confier à des filiales.

Cette exigence garantit la transparence et permet aux fournisseurs de savoir exactement qui réalisera les travaux d’évaluation essentiels prévus par le règlement sur l’IA.

Combien de temps les organismes notifiés doivent-ils conserver les documents relatifs aux sous-traitants et aux filiales ?
Les organismes notifiés doivent tenir à la disposition de l’autorité notifiante tous les documents importants concernant les qualifications des sous-traitants et des filiales et les tâches qu’ils ont réalisées, pendant au moins cinq ans après la fin de la sous-traitance, afin de permettre le contrôle et la responsabilité prévus par le règlement sur l’IA.
Les informations sur les filiales travaillant avec les organismes notifiés seront-elles publiques ?

Oui, les organismes notifiés doivent tenir et publier la liste de leurs filiales.

Cette transparence permet aux fournisseurs, aux autorités et au public de connaître toutes les entités participant aux travaux d’évaluation de la conformité, conformément aux obligations du règlement sur l’IA.