Article 11 de l'AI Act Documentation technique

Analyse juridique de l'article 11

Obligation d'établissement et de mise à jour de la documentation

L'article 11, paragraphe 1, pose deux obligations temporelles distinctes. Premièrement, la documentation technique doit être établie avant la mise sur le marché ou la mise en service du système. Cette exigence garantit que la conformité du système a été vérifiée en amont et que les éléments de preuve sont disponibles dès que le système devient accessible aux utilisateurs. Deuxièmement, la documentation doit être tenue à jour, ce qui implique une obligation continue de révision et d'actualisation chaque fois que le système fait l'objet de modifications substantielles ou que de nouvelles informations pertinentes deviennent disponibles.

La documentation doit être établie « de manière à démontrer » la conformité du système. Cette formulation impose une approche proactive : il ne suffit pas de compiler des informations disparates, mais il faut structurer la documentation de façon à permettre une vérification méthodique et complète de la conformité à chaque exigence du règlement. La documentation doit donc suivre une logique démonstrative, établissant pour chaque exigence du règlement comment le système y satisfait et quelles preuves l'attestent.

Le paragraphe 1 précise également que la documentation doit fournir aux autorités et aux organismes notifiés les informations nécessaires « d'une manière claire et complète ». Cette double exigence de clarté et de complétude impose aux fournisseurs de rédiger la documentation dans un langage accessible, structuré et précis, tout en s'assurant qu'aucun élément pertinent n'est omis. La clarté nécessite l'utilisation de terminologie appropriée, de schémas explicatifs lorsque pertinent, et d'une organisation logique. La complétude implique de couvrir l'ensemble des aspects du système et de répondre à toutes les exigences de l'annexe IV.

Contenu de la documentation : renvoi à l'annexe IV

L'article 11 renvoie à l'annexe IV pour la liste détaillée des éléments que la documentation technique doit contenir au minimum. Cette annexe structure la documentation autour de plusieurs catégories d'informations.

L'annexe IV exige notamment : une description générale du système d'IA incluant sa finalité prévue, le contexte d'utilisation, les personnes ou groupes de personnes concernés ; une description détaillée des éléments du système et du processus de développement, incluant la méthodologie et les techniques utilisées, les principales choix de conception et leur justification ; une description complète des données utilisées (origine, caractéristiques, méthodes de collecte et de préparation, détection des biais) ; une description du système de gestion des risques mis en place ; des informations sur les tests effectués et leurs résultats ; des informations techniques relatives aux performances du système (précision, robustesse, cybersécurité) ; une description des mesures de surveillance humaine ; les instructions d'utilisation détaillées.

Le renvoi à une annexe technique présente plusieurs avantages. Il permet de prévoir un niveau de détail important sans alourdir le corps du règlement. Il facilite également l'évolution future des exigences documentaires par modification de l'annexe via actes délégués, sans nécessiter une révision législative complète. Enfin, il permet aux opérateurs économiques de se référer directement à une liste de contrôle détaillée pour s'assurer de la complétude de leur documentation.

Simplifications pour les PME et startups

L'article 11, paragraphe 2, prévoit un régime simplifié pour les petites et moyennes entreprises (PME) et les startups. Ces entités, définies par référence à la recommandation 2003/361/CE de la Commission, peuvent fournir une documentation technique « sous une forme et selon des modalités simplifiées », tout en respectant l'obligation de couvrir l'ensemble des informations prévues à l'annexe IV.

Cette simplification vise à réduire la charge administrative pesant sur les PME et startups, qui disposent généralement de ressources limitées pour la préparation de la documentation de conformité. Elle reconnaît également que ces entités peuvent ne pas avoir l'expertise interne nécessaire pour produire une documentation aussi élaborée que celle des grandes entreprises établies. La simplification porte sur la forme et les modalités, mais non sur le fond : toutes les informations requises doivent figurer dans la documentation, mais peuvent être présentées de manière plus concise ou selon un format moins formalisé.

Le paragraphe 2 prévoit que la Commission, après consultation du Comité IA, fournira des lignes directrices spécifiques et une liste de référence de modèles de documentation pour faciliter la conformité des PME et startups. Ces documents d'orientation, qui devaient être publiés dans les 18 mois suivant l'entrée en vigueur du règlement (soit avant février 2026), permettront aux PME de disposer de gabarits et d'exemples concrets facilitant la préparation de leur documentation.

Documentation unique pour les systèmes intégrés dans des produits régulés

L'article 11, paragraphe 3, traite de la situation où un système d'IA à haut risque est intégré dans un produit soumis à d'autres législations d'harmonisation de l'Union (énumérées à l'annexe I, section A : dispositifs médicaux, machines, jouets, etc.). Dans ces cas, une documentation technique unique peut être établie, contenant à la fois les informations requises par l'AI Act (annexe IV) et celles exigées par la législation sectorielle applicable.

Cette possibilité de documentation unique vise à éviter les duplications et à réduire la charge administrative pour les opérateurs. Elle s'inscrit dans la logique d'intégration prévue à l'article 8, paragraphe 4, permettant d'harmoniser les procédures de conformité lorsqu'un même produit est soumis à plusieurs réglementations européennes. Toutefois, la documentation unique doit impérativement contenir « toutes les informations énoncées à l'annexe IV », sans omission : la possibilité de regroupement documentaire ne dispense pas de respecter l'intégralité des exigences de l'AI Act.

Exemples concrets d'application

Articulation avec les autres dispositions de l'AI Act

L'article 11 s'articule avec l'ensemble des articles 9 à 15, puisque la documentation technique doit démontrer la conformité aux exigences qu'ils prévoient. Chaque exigence (gestion des risques, qualité des données, tenue de registres, transparence, surveillance humaine, robustesse) doit faire l'objet d'une section spécifique dans la documentation technique, expliquant comment le système satisfait à cette exigence.

L'article 11 est directement lié à l'article 16 sur les obligations des fournisseurs, qui impose notamment de tenir la documentation technique à la disposition des autorités compétentes. La documentation constitue ainsi l'un des principaux instruments de contrôle de la conformité par les autorités. Elle sera également examinée par les organismes notifiés dans le cadre des procédures d'évaluation de la conformité prévues à l'article 43.

L'article 11 s'inscrit dans la continuité de l'article 8, qui pose le principe général de conformité et prévoit la possibilité d'intégration documentaire pour les systèmes intégrés dans des produits régulés. Le paragraphe 3 de l'article 11 opérationnalise cette possibilité d'intégration en permettant l'établissement d'une documentation technique unique.

Enfin, l'article 11 doit être lu conjointement avec l'annexe IV, qui en constitue le complément technique indispensable. Les modifications éventuelles de l'annexe IV impacteront directement le contenu et la structure de la documentation technique que les fournisseurs doivent établir.

Implications pratiques pour les organisations

Pour les fournisseurs de systèmes d'IA à haut risque, l'article 11 impose l'allocation de ressources significatives à la préparation et à la maintenance de la documentation technique. Cette documentation ne peut être perçue comme une simple formalité administrative, mais doit être considérée comme un élément central de la démarche de conformité et de la gouvernance du système d'IA.

La préparation de la documentation doit débuter dès les premières phases de développement du système, et non être différée jusqu'à la mise sur le marché. Une approche progressive est recommandée : documenter les choix de conception au moment où ils sont effectués, documenter les tests au moment où ils sont réalisés, documenter les risques au fur et à mesure de leur identification. Cette approche itérative facilite la constitution d'une documentation complète et évite le risque d'omissions liées à une documentation rétrospective.

Les organisations doivent désigner des responsables de la documentation technique et mettre en place des processus de gestion documentaire appropriés : versioning, archivage, contrôle d'accès, procédures de révision et d'approbation. Un système de gestion documentaire structuré facilitera les mises à jour et garantira que la version en vigueur de la documentation est toujours identifiable et accessible.

Pour les PME et startups, il est essentiel de suivre les lignes directrices que la Commission publiera et d'utiliser les modèles de documentation de référence. Le recours à des experts externes ou à des consultants spécialisés peut être pertinent pour s'assurer que la documentation, même simplifiée, couvre l'ensemble des exigences et présente un niveau de qualité suffisant pour l'évaluation de conformité.

La documentation technique constitue un document confidentiel contenant des informations stratégiques sur le fonctionnement du système d'IA. Les organisations doivent donc mettre en place des mesures de protection appropriées tout en garantissant l'accès aux autorités compétentes et organismes notifiés dans le cadre de leurs missions de contrôle.