L'article 18 du Règlement (UE) 2024/1689 établit les obligations des fournisseurs en matière de documentation technique des systèmes d'IA à haut risque. Cette documentation constitue la pierre angulaire de la démonstration de conformité et doit être élaborée avant la mise sur le marché ou la mise en service du système.
La documentation technique a pour fonction de démontrer que le système d'IA satisfait aux exigences essentielles du règlement et de fournir aux autorités nationales compétentes toutes les informations nécessaires à l'évaluation de cette conformité. Elle constitue également un outil précieux pour les déployeurs et les utilisateurs du système.
L'article 18 renvoie à l'annexe IV du règlement qui détaille le contenu obligatoire de la documentation technique, tout en prévoyant des adaptations pour les PME et les situations où une documentation simplifiée peut être acceptée.
Texte officiel de l'article 18 de l'AI Act
L'article 18 de l'AI Act dispose :
1. Les fournisseurs de systèmes d'IA à haut risque établissent la documentation technique conformément à l'annexe IV avant la mise sur le marché ou la mise en service de ce système et la tiennent à jour.
2. La documentation technique est établie de manière à démontrer que le système d'IA à haut risque est conforme aux exigences énoncées à la section 2 et à fournir aux autorités nationales compétentes et aux organismes notifiés toutes les informations nécessaires pour évaluer la conformité du système d'IA avec ces exigences. Elle contient, au minimum, les éléments énoncés à l'annexe IV ou, dans le cas des PME, y compris les start-ups, des informations équivalentes à celles énoncées à l'annexe IV sous une forme simplifiée.
3. La documentation technique des systèmes d'IA à haut risque visés à l'annexe III, point 1, b), qui sont également des produits couverts par les actes législatifs d'harmonisation de l'Union énumérés à l'annexe I, section A, comprend les éléments requis par ces actes législatifs.
4. La Commission est habilitée à adopter des actes délégués conformément à l'article 97 pour modifier l'annexe IV, si nécessaire, afin de garantir que, compte tenu du progrès technique, la documentation technique fournit toutes les informations nécessaires pour évaluer la conformité du système avec les exigences énoncées à la section 2.
Analyse juridique de l'article 18
Temporalité de la documentation
La documentation technique doit être établie « avant la mise sur le marché ou la mise en service » du système. Cette exigence chronologique est fondamentale : il ne s'agit pas de documenter a posteriori un système déjà déployé, mais de préparer la documentation dans le cadre du processus de développement, en parallèle de la conception et des tests du système.
L'obligation de tenir à jour la documentation implique que toute modification substantielle du système doit être reflétée dans la documentation. La version de la documentation doit correspondre à la version du système effectivement déployée.
Finalités de la documentation
La documentation technique poursuit deux objectifs principaux : démontrer la conformité aux exigences de la section 2 (articles 8-15) et fournir aux autorités et organismes notifiés les informations nécessaires à l'évaluation de cette conformité. Elle constitue ainsi à la fois un outil d'auto-évaluation pour le fournisseur et un support de contrôle pour les autorités.
Contenu défini par l'annexe IV
L'annexe IV du règlement détaille le contenu obligatoire de la documentation technique, incluant notamment : la description générale du système, la description des éléments du système et de son processus de développement, les informations sur la surveillance, le fonctionnement et le contrôle du système, la description du système de gestion des risques, les modifications apportées au système tout au long de son cycle de vie, les normes appliquées, et la déclaration UE de conformité.
Adaptation pour les PME
Le paragraphe 2 prévoit une disposition favorable aux PME, y compris les start-ups, qui peuvent fournir des « informations équivalentes sous une forme simplifiée ». Cette adaptation reconnaît les contraintes de ressources des petites structures tout en maintenant l'exigence d'une documentation substantiellement équivalente en termes de contenu informatif.
Coordination avec les réglementations sectorielles
Pour les systèmes d'IA intégrés dans des produits couverts par d'autres réglementations européennes (dispositifs médicaux, machines, jouets, etc.), la documentation technique doit également inclure les éléments requis par ces réglementations sectorielles. Cette disposition vise à assurer une cohérence globale de la documentation et à éviter les lacunes.
Évolutivité du cadre
Le paragraphe 4 habilite la Commission à modifier l'annexe IV par actes délégués pour tenir compte du progrès technique. Cette flexibilité permettra d'adapter les exigences de documentation aux évolutions des technologies d'IA sans nécessiter une révision législative complète.
Exemples concrets d'application
📋 Exemple concret d'application de l'article 18 de l'AI Act
Cas 1 - Documentation d'un système de recrutement IA : Un éditeur de logiciel RH prépare la documentation technique de son système de présélection de candidats. Elle inclut : l'architecture du modèle d'apprentissage automatique, la description des données d'entraînement et leur provenance, les mesures prises pour prévenir les biais discriminatoires, les résultats des tests de performance et d'équité, les instructions d'utilisation pour les recruteurs, et les mécanismes de contrôle humain prévus.
Cas 2 - Documentation simplifiée pour une startup : Une startup de 8 employés développe un système d'IA pour l'analyse de documents juridiques. Bénéficiant des dispositions favorables aux PME, elle établit une documentation simplifiée mais complète : un document unique de 50 pages regroupant la description fonctionnelle, le processus de développement, les risques identifiés et les mesures d'atténuation, les performances mesurées et les instructions d'utilisation, plutôt que les multiples dossiers détaillés qu'exigerait l'annexe IV complète.
Cas 3 - Coordination avec documentation dispositif médical : Un fabricant de dispositifs médicaux intègre un module d'IA diagnostic. Sa documentation technique doit satisfaire simultanément aux exigences du règlement dispositifs médicaux (MDR) et de l'AI Act. Il structure sa documentation en deux volets complémentaires : le dossier technique MDR existant est enrichi d'un chapitre spécifique IA couvrant les exigences de l'annexe IV non couvertes par le MDR.
Cas 4 - Mise à jour après modification substantielle : Un fournisseur de système de scoring bancaire réentraîne son modèle sur de nouvelles données et modifie certains paramètres. Cette modification substantielle déclenche l'obligation de mettre à jour la documentation technique : nouvelle description du jeu de données, nouveaux résultats de validation, mise à jour de l'analyse des risques, et traçabilité des changements apportés depuis la version précédente.
Articulation avec les autres dispositions de l'AI Act
L'article 18 s'inscrit dans l'ensemble des obligations de traçabilité et de transparence du règlement. Il complète l'article 16 qui établit l'obligation générale de conserver la documentation, l'article 17 qui intègre la gestion documentaire dans le système de gestion de la qualité, et l'article 19 relatif à la conservation des journaux.
La documentation technique constitue également un élément central des procédures d'évaluation de la conformité (articles 40-49). Les organismes notifiés, lorsqu'ils interviennent, examinent la documentation technique pour évaluer la conformité du système. La déclaration UE de conformité (article 47) et le marquage CE (article 48) ne peuvent être établis qu'après la préparation d'une documentation technique complète.
En cas de demande des autorités nationales compétentes (article 16, point k), la documentation technique permet au fournisseur de démontrer la conformité de son système. Elle constitue ainsi un élément de preuve essentiel dans le cadre de la surveillance du marché.
Implications pratiques pour les organisations
La préparation de la documentation technique doit être intégrée dès les premières phases du projet de développement IA. Attendre la fin du développement pour documenter le système expose au risque de lacunes documentaires difficiles à combler a posteriori et peut retarder significativement la mise sur le marché.
Les organisations doivent identifier les compétences nécessaires à la rédaction de la documentation technique : expertise technique sur le système d'IA, connaissance des exigences réglementaires, capacité rédactionnelle. Dans de nombreux cas, une collaboration entre équipes techniques, juridiques et qualité sera nécessaire.
La gestion des versions de la documentation est critique. Chaque modification du système doit être tracée et la documentation correspondante mise à jour. Des outils de gestion documentaire adaptés peuvent faciliter ce suivi, en particulier pour les systèmes faisant l'objet de mises à jour fréquentes.
Pour les PME, l'option de documentation simplifiée représente une opportunité d'alléger la charge administrative tout en respectant les exigences de fond. Il est recommandé de structurer la documentation de manière à couvrir tous les éléments de l'annexe IV, même sous une forme condensée, pour faciliter l'évaluation par les autorités.
L'article 18 de l'AI Act établit un cadre rigoureux pour la documentation technique des systèmes d'IA à haut risque. Cette documentation, qui doit être préparée avant toute mise sur le marché et maintenue à jour tout au long du cycle de vie du système, constitue la base de la démonstration de conformité.
En renvoyant à l'annexe IV pour le détail du contenu exigé tout en prévoyant des adaptations pour les PME et une possibilité d'évolution par actes délégués, le règlement concilie rigueur et flexibilité. L'articulation avec les réglementations sectorielles garantit une cohérence d'ensemble pour les systèmes d'IA intégrés à d'autres produits réglementés.
Pour les fournisseurs, la documentation technique représente un investissement significatif mais indispensable, qui structure la démarche de conformité et facilite les interactions avec les autorités de surveillance et les organismes notifiés.