Aller au contenu
RGPD

Article 63

Dérogations pour des opérateurs spécifiques

1.   Les PME, y compris les jeunes pousses, peuvent se conformer de manière simplifiée à certains éléments du système de gestion de la qualité requis par l’article 17, pour autant qu’elles n’aient pas d’entreprises partenaires ou d’entreprises liées au sens de la recommandation 2003/361/CE. À cette fin, la Commission élabore des lignes directrices sur les éléments du système de gestion de la qualité qui peuvent être respectés de manière simplifiée en tenant compte des besoins des PME, sans affecter le niveau de protection ni la nécessité de se conformer aux exigences relatives aux systèmes d’IA à haut risque.

2.   Le paragraphe 1 du présent article ne peut être interprété comme dispensant ces opérateurs de satisfaire à d’autres exigences ou obligations prévues par le présent règlement, y compris celles établies aux articles 9, 10, 11, 12, 13, 14, 15, 72 et 73.

Questions courantes

Questions fréquemment posées

Quelles dispositions particulières le règlement sur l’IA prévoit-il pour les petites entreprises ?

Le règlement sur l’IA permet aux PME, y compris les jeunes pousses, de se conformer de manière simplifiée à certains éléments du système de gestion de la qualité requis pour l’IA à haut risque, à condition de ne pas avoir d’entreprises partenaires ou liées.

Quelles entreprises peuvent bénéficier des règles simplifiées ?

Les PME, y compris les jeunes pousses, peuvent appliquer les règles simplifiées si elles n’ont pas d’entreprises partenaires ou liées au sens de la recommandation 2003/361/CE. Le règlement sur l’IA définit la PME comme une micro, petite ou moyenne entreprise au sens de cette recommandation (article 3, point 14 bis)).

Les PME sont-elles exemptées de toutes les obligations du règlement sur l’IA ?

Non. Les PME doivent toujours respecter pleinement les autres exigences et obligations du règlement, y compris celles des articles 9 à 15, 72 et 73, comme la gestion des risques, la gouvernance des données et le signalement des incidents graves, même si elles se conforment de manière simplifiée à certains éléments du système de gestion de la qualité.

Les règles de conformité simplifiées abaisseront-elles les normes de sécurité des systèmes d’IA développés par les petites entreprises ?

Non. La simplification ne doit affecter ni le niveau de protection ni la nécessité de respecter les exigences relatives aux systèmes d’IA à haut risque. La Commission doit élaborer des lignes directrices sur les éléments du système de gestion de la qualité que les PME peuvent respecter de manière simplifiée, en tenant compte de leurs besoins.

Maîtrise de l’IA

Les habitudes avec l’IA se prennent en ce moment même, dans chaque équipe. La maîtrise de l’IA aide chaque collègue à bien utiliser l’IA, en toute sécurité.

Règlement sur l’IAChapitre 1Article 4

Maîtrise de l’IA

1. Les fournisseurs et les déployeurs de systèmes d’IA prennent des mesures pour favoriser le développement de la maîtrise de l’IA par leur personnel et les autres personnes s’occupant du fonctionnement et de l’utilisation des systèmes d’IA pour leur compte, …