Aller au contenu
RGPD

Article 46

Dérogation à la procédure d’évaluation de la conformité

1.   Par dérogation à l’article 43 et sur demande dûment justifiée, toute autorité de surveillance du marché peut, pour des raisons exceptionnelles de sécurité publique ou pour assurer la protection de la vie et de la santé humaines, la protection de l’environnement ou la protection d’actifs industriels et d’infrastructures d’importance majeure, autoriser la mise sur le marché ou la mise en service de systèmes d’IA à haut risque spécifiques sur le territoire de l’État membre concerné. Cette autorisation est accordée pour une période limitée pendant la durée des procédures d’évaluation de la conformité nécessaires, en tenant compte des raisons exceptionnelles justifiant la dérogation. Ces procédures sont menées à bien sans retard injustifié.

2.   Dans une situation d’urgence dûment justifiée pour des raisons exceptionnelles de sécurité publique ou en cas de menace spécifique, substantielle et imminente pour la vie ou la sécurité physique des personnes physiques, les autorités répressives ou les autorités de protection civile peuvent mettre en service un service d’IA à haut risque spécifique sans avoir obtenu l’autorisation visée au paragraphe 1, à condition que cette autorisation soit demandée sans retard injustifié pendant ou après l’utilisation. Si l’autorisation visée au paragraphe 1 est refusée, l’utilisation du système d’IA à haut risque cesse immédiatement et tous les résultats et sorties de cette utilisation sont immédiatement mis au rebut.

3.   L’autorisation visée au paragraphe 1 n’est délivrée que si l’autorité de surveillance du marché conclut que le système d’IA à haut risque satisfait aux exigences de la section 2. L’autorité de surveillance du marché informe la Commission et les autres États membres de toute autorisation délivrée conformément aux paragraphes 1 et 2. Cette obligation ne couvre pas les données opérationnelles sensibles relatives aux activités des autorités répressives.

4.   Si aucune objection n’est émise, dans un délai de quinze jours civils suivant la réception des informations visées au paragraphe 3, par un État membre ou par la Commission à l’encontre d’une autorisation délivrée par une autorité de surveillance du marché d’un État membre conformément au paragraphe 1, cette autorisation est réputée justifiée.

5.   Si, dans un délai de quinze jours civils suivant la réception de la notification visée au paragraphe 3, un État membre soulève des objections à l’encontre d’une autorisation délivrée par une autorité de surveillance du marché d’un autre État membre, ou si la Commission estime que l’autorisation est contraire au droit de l’Union ou que la conclusion des États membres quant à la conformité du système visée au paragraphe 3 n’est pas fondée, la Commission entame sans retard des consultations avec l’État membre concerné. Les opérateurs concernés sont consultés et ont la possibilité de présenter leur point de vue. Sur cette base, la Commission décide si l’autorisation est justifiée ou non. La Commission communique sa décision à l’État membre concerné ainsi qu’aux opérateurs concernés.

6.   Si la Commission estime que l’autorisation est injustifiée, elle est retirée par l’autorité de surveillance du marché de l’État membre concerné.

7.   Pour les systèmes d’IA à haut risque liés à des produits couverts par la législation d’harmonisation de l’Union dont la liste figure à l’annexe I, section A, seules les dérogations à l’évaluation de la conformité établies dans ladite législation d’harmonisation de l’Union s’appliquent.

Questions courantes

Questions fréquemment posées

Quand un système d’IA à haut risque peut-il être mis sur le marché sans les contrôles de conformité habituels ?

Un système d’IA à haut risque ne peut être mis temporairement sur le marché sans les contrôles de conformité habituels que dans des situations exceptionnelles : protection de la sécurité publique, sauvegarde de vies humaines, protection de l’environnement ou sécurisation de secteurs critiques.

Les contrôles requis doivent être réalisés dès que possible par la suite et les autorités compétentes doivent fournir une justification.

Les autorités peuvent-elles utiliser en urgence une IA à haut risque sans demander d’abord une autorisation ?

Oui, dans les cas urgents où la sécurité publique ou la sécurité des personnes est gravement menacée, les autorités répressives ou les services d’urgence peuvent utiliser immédiatement un système d’IA à haut risque sans approbation préalable.

Ils doivent toutefois demander l’autorisation officielle sans tarder et cesser immédiatement d’utiliser le système si l’autorisation est ensuite refusée, en supprimant toutes les informations recueillies.

Qui vérifie que l’utilisation urgente d’une IA à haut risque est justifiée ?

L’autorité de surveillance du marché compétente vérifie d’abord que l’utilisation urgente et temporaire d’une IA à haut risque est justifiée et conforme aux exigences légales et de sécurité.

Si d’autres États membres ou la Commission européenne expriment des réserves, des consultations complémentaires sont menées et une évaluation finale de la Commission détermine si l’autorisation reste valable ou doit être retirée.

La Commission européenne contrôle-t-elle les décisions autorisant une IA à haut risque sans contrôle de conformité ?

Oui, la Commission européenne et les autres États membres examinent ces autorisations temporaires et disposent de 15 jours pour formuler des objections.

En cas d’objection, la Commission consulte toutes les parties concernées, y compris les opérateurs du système d’IA, et rend une décision finale sur la légalité de l’autorisation ou son annulation.