Article 54 de l'AI Act Représentants autorisés pour fournisseurs hors UE

Analyse juridique de l'article 54

Obligation de désignation avant la mise à disposition

L'article 54, paragraphe 1, impose aux fournisseurs de modèles d'IA à usage général « établis dans des pays tiers » de désigner un représentant autorisé « avant de mettre des modèles d'IA à usage général à disposition dans l'Union ». Le caractère préalable de cette obligation est essentiel : la désignation du représentant est une condition de la mise à disposition légale du modèle sur le marché européen.

Un fournisseur « établi dans un pays tiers » désigne un fournisseur qui n'a pas d'établissement dans l'un des États membres de l'Union européenne. Cette notion doit être interprétée de manière cohérente avec la jurisprudence de la Cour de justice de l'Union européenne sur la notion d'établissement. En pratique, elle vise principalement les grandes entreprises technologiques américaines (OpenAI, Anthropic, Google, Meta, etc.) et asiatiques (Alibaba, Baidu, Tencent, etc.) qui développent des modèles d'IA à usage général tout en n'ayant pas d'établissement juridique dans l'UE, ou n'ayant que des filiales commerciales n'exerçant pas les activités de fourniture du modèle.

La désignation doit se faire « par mandat écrit », garantissant la formalisation de la relation et la clarté des obligations du représentant. Ce mandat écrit constitue la base contractuelle de la relation entre le fournisseur et son représentant, et devra préciser l'étendue des pouvoirs conférés, les tâches à accomplir, et les modalités de coopération.

Le représentant autorisé doit être « établi dans l'Union », c'est-à-dire être une personne physique ou morale ayant un établissement stable dans l'un des États membres. En pratique, il s'agira généralement d'une entité juridique (société, association, etc.) établie dans l'UE et disposant des ressources et de l'expertise nécessaires pour assurer les fonctions de représentation.

Missions et responsabilités du représentant autorisé

L'article 54, paragraphe 2, définit les missions essentielles du représentant autorisé. Premièrement, il doit « assurer le respect du présent règlement », ce qui implique une fonction de surveillance et de conseil auprès du fournisseur pour garantir que le modèle et les pratiques du fournisseur sont conformes aux exigences de l'AI Act. Cette formulation confère au représentant une responsabilité active, allant au-delà d'un simple rôle de boîte aux lettres.

Deuxièmement, le représentant doit « coopérer avec les autorités compétentes et le Bureau de l'IA en ce qui concerne les obligations incombant aux fournisseurs ». Cette coopération inclut notamment : répondre aux demandes d'information des autorités, faciliter les inspections ou audits, transmettre les notifications requises, et plus généralement servir de point de contact privilégié pour toutes les interactions entre les autorités européennes et le fournisseur établi hors UE.

Troisièmement, le représentant doit « conserver la documentation technique pendant une période de 10 ans après la dernière mise à disposition du modèle d'IA à usage général dans l'Union ». Cette obligation de conservation de 10 ans garantit que la documentation reste accessible aux autorités longtemps après que le modèle a cessé d'être activement commercialisé. La conservation doit porter sur l'ensemble de la documentation technique prévue à l'article 53, paragraphe 1, point a), incluant les informations sur le processus d'entraînement, les données utilisées, les évaluations réalisées, et les mesures de gestion des risques.

Quatrièmement, le représentant doit « mettre à disposition » cette documentation « sur demande » des autorités compétentes et du Bureau de l'IA. Cette obligation implique que le représentant doit être en mesure de fournir rapidement la documentation demandée, ce qui suppose qu'elle soit conservée dans un format accessible et organisé. Le représentant devra donc maintenir des systèmes appropriés de gestion documentaire.

Conditions du mandat et habilitation du représentant

L'article 54, paragraphe 3, précise que « le mandat du représentant autorisé lui permet de remplir les tâches précisées au paragraphe 2 ». Cette disposition impose au fournisseur d'accorder au représentant les pouvoirs et l'accès aux informations nécessaires pour accomplir ses missions. Un mandat qui limiterait excessivement les pouvoirs du représentant ou lui refuserait l'accès aux informations nécessaires ne serait pas conforme aux exigences du règlement.

Le paragraphe 3 ajoute que « le fournisseur permet à son représentant autorisé de remplir ces tâches ». Cette formulation impose au fournisseur une obligation positive de facilitation : il ne suffit pas de désigner formellement un représentant, encore faut-il lui fournir les moyens effectifs d'accomplir ses missions. Cela inclut notamment : l'accès à la documentation technique, l'accès aux informations sur les mises à jour du modèle, la possibilité de contacter les équipes techniques du fournisseur, et les ressources financières nécessaires (par exemple, pour conserver la documentation ou répondre aux demandes des autorités).

Cette disposition crée une obligation de collaboration entre le fournisseur et son représentant, sous peine d'ineffectivité du mécanisme de représentation. Les autorités de surveillance pourront vérifier que le représentant dispose effectivement des moyens d'accomplir ses missions, et pourront considérer qu'un représentant sans moyens effectifs ne satisfait pas aux exigences de l'article 54.

Droit de démission du représentant

L'article 54, paragraphe 4, établit un mécanisme important de sauvegarde : le représentant autorisé « met fin à son mandat s'il considère que le fournisseur agit de manière contraire aux obligations qui lui incombent en vertu du présent règlement ». Cette disposition confère au représentant un droit, et même une obligation, de démissionner en cas de non-conformité manifeste du fournisseur.

Ce mécanisme vise à éviter que le représentant soit complice d'infractions au règlement et à garantir l'intégrité du système de représentation. Si le fournisseur refuse de se conformer aux obligations réglementaires malgré les recommandations du représentant, ce dernier ne doit pas continuer à assurer la représentation, mais doit mettre fin au mandat.

En cas de fin de mandat pour ce motif, le représentant doit « informer également immédiatement le Bureau de l'IA et, le cas échéant, les autorités de surveillance compétentes de la fin de son mandat et des raisons de celle-ci ». Cette obligation de notification permet aux autorités d'être informées rapidement d'une situation de non-conformité potentielle et de prendre les mesures appropriées (enquête, mise en demeure du fournisseur, interdiction de la mise à disposition du modèle, etc.).

Cette disposition place le représentant dans une position délicate : il doit arbitrer entre la préservation de sa relation contractuelle avec le fournisseur (son client) et le respect de ses obligations réglementaires. Pour faciliter cet arbitrage, les contrats entre fournisseurs et représentants devraient prévoir clairement les conditions dans lesquelles le représentant peut mettre fin au mandat et les modalités de cette fin de mandat.

Maintien de la responsabilité du fournisseur

L'article 54, paragraphe 5, précise de manière importante que « la désignation d'un représentant autorisé ne porte pas atteinte à la responsabilité juridique du fournisseur en vertu du présent règlement ni aux actions en justice qui peuvent être intentées contre le fournisseur ». Cette disposition garantit que le mécanisme de représentation ne constitue pas une échappatoire permettant au fournisseur d'éviter sa responsabilité.

La responsabilité juridique du fournisseur reste pleine et entière : c'est le fournisseur, et non le représentant, qui est responsable de la conformité du modèle aux exigences du règlement et qui peut faire l'objet de sanctions en cas de non-conformité. Le représentant autorisé est un intermédiaire facilitant la surveillance et l'application du règlement, mais il ne se substitue pas au fournisseur dans la chaîne de responsabilité.

De même, les actions en justice (qu'il s'agisse de procédures administratives devant les autorités de surveillance ou de procédures judiciaires devant les juridictions) peuvent être intentées directement contre le fournisseur, même s'il est établi hors UE. Le représentant autorisé peut faciliter la signification des actes de procédure et servir de point de contact, mais il ne constitue pas un écran juridique protégeant le fournisseur.

Cette clarification est essentielle pour garantir l'effectivité du règlement : les fournisseurs établis hors UE sont soumis aux mêmes obligations et aux mêmes sanctions que les fournisseurs établis dans l'UE, et la désignation d'un représentant n'atténue en rien cette responsabilité.

Exemples concrets d'application

Articulation avec les autres dispositions de l'AI Act

L'article 54 s'articule directement avec les obligations substantielles imposées aux fournisseurs de modèles d'IA à usage général, notamment l'article 53 sur les obligations générales et les articles suivants sur les obligations renforcées pour les modèles présentant un risque systémique. Le représentant autorisé est l'intermédiaire par lequel ces obligations sont surveillées et appliquées pour les fournisseurs établis hors UE.

L'article 54 doit être lu en cohérence avec les dispositions relatives à la surveillance et à l'application du règlement, notamment les articles relatifs au Bureau européen de l'IA et aux autorités de surveillance des États membres. Le représentant autorisé constitue le point de contact privilégié de ces autorités avec les fournisseurs établis hors UE.

L'obligation de conservation de la documentation pendant 10 ans (article 54, paragraphe 2) s'articule avec les obligations de documentation de l'article 53 et avec les obligations générales de conservation de la documentation technique prévues pour l'ensemble des systèmes d'IA. Cette durée de 10 ans est cohérente avec d'autres obligations de conservation prévues dans le règlement et garantit que la documentation reste accessible pour les enquêtes sur des incidents ou dysfonctionnements découverts tardivement.

L'article 54 présente également des parallèles importants avec l'article 27 du RGPD relatif aux représentants des responsables du traitement établis hors UE. Les deux dispositifs poursuivent des objectifs similaires (garantir l'effectivité de la surveillance pour les acteurs extra-européens) et adoptent des mécanismes comparables (désignation d'un représentant, coopération avec les autorités, conservation de la documentation). Pour les fournisseurs de modèles d'IA traitant également des données à caractère personnel, une coordination entre la fonction de représentant AI Act et celle de représentant RGPD peut être pertinente, voire une attribution des deux fonctions à la même entité.

Enfin, l'article 54 s'inscrit dans la logique plus large du règlement visant à garantir des conditions de concurrence équitables (level playing field) entre les acteurs européens et extra-européens. En imposant aux fournisseurs établis hors UE de désigner un représentant et de se soumettre effectivement à la surveillance réglementaire, le règlement évite que ces acteurs bénéficient d'un avantage compétitif lié à une moindre surveillance ou à des difficultés d'application du droit européen.

Implications pratiques pour les organisations

Pour les fournisseurs de modèles d'IA à usage général établis hors de l'Union européenne, l'article 54 impose de mettre en place la fonction de représentant autorisé avant de commercialiser leurs modèles dans l'UE. Cette mise en place nécessite une planification anticipée incluant : l'identification d'un représentant autorisé approprié (société de conseil spécialisée, cabinet d'avocats, filiale européenne du groupe disposant des ressources adéquates), la négociation d'un mandat détaillé définissant clairement les pouvoirs et obligations du représentant, et la mise en place des processus de transmission de documentation et de coopération entre le fournisseur et son représentant.

Le choix du représentant autorisé est stratégique et doit prendre en compte plusieurs critères : l'expertise en conformité réglementaire IA et en droit européen, la capacité à communiquer efficacement avec les autorités européennes dans les langues pertinentes, les ressources techniques et financières pour conserver la documentation et traiter les demandes des autorités, la fiabilité et la réputation (le représentant sera le visage du fournisseur vis-à-vis des autorités), et les garanties de confidentialité pour les informations sensibles transmises.

Les fournisseurs doivent également anticiper les coûts associés à la fonction de représentant autorisé : honoraires du représentant (probablement substantiels compte tenu des responsabilités et ressources requises), coûts de conservation de la documentation pendant 10 ans, coûts de coordination et de transmission des informations entre le fournisseur et son représentant. Ces coûts doivent être intégrés dans le modèle économique de commercialisation des modèles dans l'UE.

Le mandat écrit entre le fournisseur et le représentant doit être soigneusement rédigé pour garantir sa conformité aux exigences de l'article 54. Il devra notamment : identifier clairement les parties et le modèle concerné, définir précisément l'étendue des pouvoirs du représentant (suffisamment large pour permettre l'accomplissement des missions du paragraphe 2, mais avec d'éventuelles limitations pour protéger les intérêts légitimes du fournisseur), établir les obligations de coopération et de fourniture d'informations du fournisseur vers le représentant, prévoir les modalités de conservation de la documentation (formats, systèmes, durée), définir les conditions de rémunération, et préciser les conditions de fin du mandat (notamment en application du paragraphe 4).

Pour les sociétés de conseil, cabinets d'avocats, ou autres entités envisageant d'offrir des services de représentant autorisé, l'article 54 crée une opportunité de marché significative, mais implique également des responsabilités importantes. Ces entités devront développer une expertise spécialisée en AI Act, mettre en place des infrastructures appropriées de conservation documentaire et de gestion de la relation avec les autorités, et gérer attentivement le risque de conflit entre les intérêts commerciaux (maintenir la relation avec le client fournisseur) et les obligations réglementaires (notamment l'obligation de démissionner et de signaler les non-conformités du paragraphe 4).

Pour les fournisseurs de modèles d'IA à usage général établis dans l'UE, l'article 54 ne s'applique pas directement, mais sa connaissance reste importante pour deux raisons. Premièrement, il crée un mécanisme de level playing field garantissant que les concurrents extra-européens sont soumis à des obligations de surveillance comparables. Deuxièmement, les fournisseurs européens peuvent eux-mêmes avoir besoin de désigner des représentants autorisés dans d'autres juridictions (par exemple, si d'autres pays adoptent des réglementations similaires), et l'expérience européenne de l'article 54 pourra informer ces démarches.