L'article 58 du Règlement (UE) 2024/1689 complète l'article 57 en précisant les modalités détaillées de fonctionnement des bacs à sable réglementaires IA. Alors que l'article 57 établit le cadre général et les principes fondamentaux, l'article 58 définit les aspects opérationnels essentiels qui garantissent que les bacs à sable fonctionnent de manière efficace, transparente et équitable, tout en préservant la protection des personnes et le respect des droits fondamentaux.
Cet article précise notamment les critères d'éligibilité et de sélection des participants, le contenu et la portée des plans d'expérimentation qui structurent la participation au bac à sable, les conditions et modalités de traitement des données, les obligations des participants en matière de rapportage et de transparence, et les conditions de sortie du bac à sable. Il établit également des garanties importantes pour assurer que l'expérimentation se déroule dans des conditions appropriées de supervision et de protection des droits.
L'article 58 vise à garantir que les bacs à sable réglementaires IA constituent des environnements d'innovation responsable, où l'expérimentation est encadrée de manière suffisamment stricte pour protéger les personnes et les droits fondamentaux, tout en étant suffisamment flexible pour permettre l'exploration de technologies et de cas d'usage innovants. Il établit un équilibre délicat entre facilitation de l'innovation et maintien des garanties réglementaires essentielles.
Texte officiel de l'article 58 de l'AI Act
L'article 58 de l'AI Act dispose (extraits principaux) :
« 1. Les bacs à sable réglementaires IA poursuivent les objectifs suivants :
a) améliorer l'accès des PME, y compris les jeunes pousses, et des autres participants aux bacs à sable ;
b) favoriser l'innovation et la compétitivité, y compris en facilitant la coopération entre les autorités compétentes ;
c) garantir la protection des droits fondamentaux, de la santé et de la sécurité, ainsi que le respect de la législation applicable ;
d) augmenter la sécurité juridique pour les participants et les autorités compétentes.2. Les autorités compétentes qui ont établi des bacs à sable réglementaires IA veillent à ce que ces bacs à sable permettent de tester les systèmes d'IA dans un environnement contrôlé pendant une période de temps appropriée limitée. Les bacs à sable prévoient le développement, l'entraînement, le test et la validation de systèmes d'IA innovants avant leur mise sur le marché ou leur mise en service, pour autant que des garanties appropriées soient mises en place.
3. La participation au bac à sable réglementaire IA est fondée sur des critères d'éligibilité et de sélection documentés établis par l'autorité compétente et rendus publics. L'autorité compétente veille à ce que les participants au bac à sable réglementaire IA soient sélectionnés en vue d'atteindre un juste équilibre entre participants de différents types, y compris des PME et d'autres entreprises, ainsi que différents domaines d'application.
4. La participation au bac à sable est subordonnée à un accord écrit entre l'autorité compétente et le participant. Cet accord précise les conditions de participation, y compris la durée, les modalités et les objectifs du bac à sable. Il établit les droits et obligations du participant, notamment l'obligation de coopérer de bonne foi avec l'autorité et de lui fournir les informations nécessaires. »
Cet article établit donc un cadre opérationnel détaillé garantissant que les bacs à sable fonctionnent de manière structurée, transparente et équitable.
Analyse juridique de l'article 58
Objectifs des bacs à sable réglementaires
L'article 58, paragraphe 1, énumère quatre objectifs principaux que les bacs à sable doivent poursuivre. Le point a) vise à « améliorer l'accès des PME, y compris les jeunes pousses », reconnaissant que ces acteurs, qui constituent le cœur de l'innovation européenne en IA, rencontrent souvent des difficultés particulières pour naviguer dans les exigences réglementaires complexes et coûteuses. Les bacs à sable doivent donc être conçus pour être accessibles aux PME, avec des processus de candidature proportionnés et un accompagnement adapté à leurs ressources limitées.
Le point b) vise à « favoriser l'innovation et la compétitivité », objectif central reflétant l'ambition européenne de se positionner comme leader mondial de l'IA responsable. La mention de la « coopération entre les autorités compétentes » souligne l'importance des synergies entre États membres et entre différentes autorités sectorielles au sein d'un même État.
Le point c) établit une garantie essentielle : même dans un environnement d'expérimentation favorable à l'innovation, la « protection des droits fondamentaux, de la santé et de la sécurité, ainsi que le respect de la législation applicable » doivent être garantis. Cette disposition rappelle que les bacs à sable ne sont pas des zones de non-droit et que les garanties essentielles doivent être préservées.
Le point d) vise à « augmenter la sécurité juridique », bénéficiant à la fois aux participants (qui comprennent mieux les attentes réglementaires) et aux autorités (qui développent leur expertise par l'accompagnement direct d'innovations). Cette sécurité juridique accrue est un objectif important dans un domaine technologique en évolution rapide où l'interprétation des règles peut être incertaine.
Durée limitée et garanties appropriées
L'article 58, paragraphe 2, précise que les bacs à sable permettent de tester « pendant une période de temps appropriée limitée ». Cette durée doit être suffisante pour permettre des tests significatifs en conditions réelles, mais limitée pour éviter que le bac à sable devienne un contournement permanent des obligations réglementaires. En pratique, les durées typiques se situent entre 12 et 24 mois, avec possibilité de prolongation justifiée.
Le paragraphe 2 impose que l'expérimentation se déroule « pour autant que des garanties appropriées soient mises en place ». Ces garanties peuvent inclure : le consentement éclairé spécifique des personnes participant aux tests, la supervision humaine renforcée des décisions du système d'IA, des mécanismes de détection et de gestion des incidents, des assurances couvrant les risques de l'expérimentation, et des procédures d'escalade permettant à l'autorité d'intervenir rapidement en cas de problème.
Critères d'éligibilité et de sélection
L'article 58, paragraphe 3, impose que la participation au bac à sable soit fondée sur des « critères d'éligibilité et de sélection documentés » établis par l'autorité compétente et « rendus publics ». Cette exigence de transparence garantit l'équité du processus de sélection et permet aux candidats potentiels d'évaluer leurs chances et de préparer des candidatures appropriées.
Les critères d'éligibilité définissent les conditions minimales pour candidater (par exemple, maturité minimale du système, ressources et expertise du candidat, engagement à respecter les conditions du bac à sable). Les critères de sélection permettent de choisir parmi les candidats éligibles ceux qui seront effectivement admis, en fonction des capacités limitées du bac à sable et des objectifs poursuivis (par exemple, priorité aux innovations les plus prometteuses ou aux cas d'usage les plus pertinents).
Le paragraphe 3 impose également que l'autorité veille « à ce que les participants au bac à sable réglementaire IA soient sélectionnés en vue d'atteindre un juste équilibre entre participants de différents types, y compris des PME et d'autres entreprises, ainsi que différents domaines d'application ». Cette exigence d'équilibre vise à garantir que les bacs à sable bénéficient à une diversité d'acteurs et ne soient pas monopolisés par de grandes entreprises disposant de ressources importantes pour préparer des candidatures sophistiquées.
Accord écrit structurant la participation
L'article 58, paragraphe 4, impose que la participation soit formalisée par un « accord écrit entre l'autorité compétente et le participant ». Cet accord précise les « conditions de participation, y compris la durée, les modalités et les objectifs du bac à sable ». Il constitue le cadre contractuel structurant l'expérimentation et définissant les droits et obligations respectives.
L'accord établit notamment « les droits et obligations du participant », incluant « l'obligation de coopérer de bonne foi avec l'autorité et de lui fournir les informations nécessaires ». Cette obligation de coopération loyale est essentielle : le bac à sable repose sur un partenariat de confiance entre l'autorité et le participant, nécessitant une transparence et une communication ouvertes.
Exemples concrets d'application
Exemple concret d'application de l'article 58 de l'AI Act
Bac à sable pour l'IA dans les ressources humaines - Critères et processus
L'Espagne établit un bac à sable réglementaire spécialisé dans les systèmes d'IA pour les ressources humaines (recrutement, gestion des performances, etc.), géré par l'autorité nationale compétente en IA.
Mise en œuvre des objectifs (paragraphe 1) :
L'autorité conçoit le bac à sable en poursuivant les quatre objectifs :
a) Accès PME : Processus de candidature simplifié, accompagnement par un mentor dédié, possibilité de financement partiel des coûts d'expérimentation
b) Innovation et compétitivité : Coopération avec autorités protection des données et inspection du travail, échanges avec bacs à sable similaires en France et Italie
c) Protection droits fondamentaux : Comité éthique supervisant tous les projets, exigence de non-discrimination renforcée, droit de retrait des candidats testés
d) Sécurité juridique : Guidance détaillée sur interprétation AI Act pour systèmes RH, feedback régulier aux participants
Critères d'éligibilité et de sélection (paragraphe 3) :
Critères d'éligibilité publiés :
- Système d'IA destiné au marché européen dans le domaine des ressources humaines
- Caractère innovant démontré (technologie nouvelle ou application nouvelle)
- Maturité suffisante pour tests en conditions réelles (prototype avancé minimum)
- Engagement à respecter protocole d'expérimentation et à coopérer avec autorité
- Ressources suffisantes pour mener expérimentation (équipe, budget, partenaires)
- Couverture d'assurance responsabilité civile appropriée
Critères de sélection :
- Potentiel d'innovation et de bénéfices sociaux/économiques
- Qualité de la méthodologie d'expérimentation proposée
- Robustesse des mesures de protection des droits et de gestion des risques
- Priorité aux PME (40% des places réservées)
- Équilibre entre différents types de systèmes RH (recrutement, gestion performances, formation, etc.)
Processus de sélection :
1. Appel à candidatures ouvert deux fois par an
2. Évaluation en deux étapes : éligibilité formelle puis évaluation au fond
3. Évaluation par comité incluant experts IA, juristes, représentants syndicaux, éthiciens
4. Décision motivée communiquée dans les 60 jours
5. Possibilité de recours gracieux
Accord écrit structurant la participation (paragraphe 4) :
« TalentAI », une PME espagnole développant un système d'IA pour le recrutement, est sélectionnée. L'autorité et TalentAI signent un accord écrit détaillé :
1. Durée et périmètre :
- Durée : 18 mois (janvier 2027 - juin 2028)
- Possibilité de prolongation de 6 mois sur demande justifiée
- Périmètre : Tests du système sur 10 000 candidatures réelles dans 5 entreprises partenaires
2. Objectifs de l'expérimentation :
- Valider performances et absence de biais discriminatoires
- Tester l'intégration dans workflows RH réels
- Développer méthodologies d'audit continue des biais
- Préparer conformité complète AI Act avant commercialisation large
3. Garanties mises en place (paragraphe 2) :
- Consentement éclairé de tous les candidats participants
- Supervision humaine systématique : aucune décision automatisée sans validation RH
- Comité de surveillance indépendant avec représentants syndicaux
- Procédure de recours pour candidats estimant avoir été victimes de biais
- Assurance responsabilité civile de 2 millions d'euros
4. Obligations de TalentAI :
- Rapports mensuels à l'autorité (performances, incidents, feedback utilisateurs)
- Accès permanent de l'autorité aux logs et données de test
- Coopération de bonne foi : réponses complètes et honnêtes aux demandes d'information
- Notification immédiate de tout incident ou biais identifié
- Suspension immédiate sur demande de l'autorité en cas de risque grave
- Documentation complète de tous les tests et modifications
5. Obligations de l'autorité :
- Accompagnement réglementaire : guidance sur interprétation exigences AI Act
- Feedback régulier sur conformité et points d'amélioration
- Facilitation accès à données de test (dans respect RGPD)
- Confidentialité des informations sensibles communiquées par TalentAI
6. Adaptations réglementaires temporaires :
- Documentation technique progressive (allégée au début, complète à la sortie)
- Processus d'évaluation de conformité assisté par l'autorité
- Tests en conditions réelles autorisés avec garanties renforcées
7. Conditions de sortie :
- À l'issue des 18 mois : évaluation finale de conformité
- Si conforme : attestation facilitant marquage CE
- Si non-conforme : prolongation possible ou exclusion du bac à sable
- TalentAI s'engage à ne pas commercialiser largement avant sortie réussie du bac à sable
8. Résiliation anticipée :
- Autorité peut résilier en cas de violation grave des obligations
- TalentAI peut se retirer avec préavis de 3 mois (pénalités financières si retrait sans motif légitime)
- Modalités de traitement des données et de continuité des tests en cours en cas de résiliation
Équilibre des participants (paragraphe 3) :
L'autorité sélectionne pour ce cycle :
- 5 PME (dont TalentAI) - 50% des participants
- 3 grandes entreprises - 30%
- 2 organismes de recherche - 20%
Domaines couverts :
- Recrutement : 4 projets
- Évaluation des performances : 3 projets
- Formation et développement des compétences : 2 projets
- Gestion des parcours professionnels : 1 projet
Cet équilibre garantit la diversité des participants et des cas d'usage, maximisant les apprentissages du bac à sable.
Articulation avec les autres dispositions de l'AI Act
L'article 58 précise et complète l'article 57 qui établit le cadre général des bacs à sable réglementaires. Ensemble, ces deux articles forment un dispositif cohérent permettant l'expérimentation de systèmes d'IA innovants dans un environnement contrôlé. L'article 58 traduit les principes généraux de l'article 57 en modalités opérationnelles concrètes, garantissant l'effectivité et l'équité du dispositif.
L'article 58 s'articule également avec l'article 59 relatif au traitement des données personnelles dans les bacs à sable. Les deux articles doivent être lus conjointement pour comprendre le cadre complet applicable à l'expérimentation de systèmes d'IA traitant des données à caractère personnel, situation fréquente dans la pratique. L'article 59 prévoit des facilités spécifiques pour le traitement de données personnelles dans les bacs à sable, sous réserve de garanties appropriées.
Les modalités détaillées de l'article 58 garantissent que les bacs à sable respectent les principes fondamentaux de l'AI Act, notamment la protection des droits fondamentaux et l'approche fondée sur les risques. Les garanties appropriées prévues au paragraphe 2 assurent que même dans un environnement d'expérimentation, les protections essentielles sont maintenues.
L'accent mis sur l'accès des PME (paragraphe 1, point a, et paragraphe 3) s'inscrit dans l'objectif plus large du règlement de favoriser l'innovation européenne tout en garantissant un niveau de playing field. Les mesures de soutien aux PME prévues dans d'autres articles du règlement (accès facilité aux infrastructures de test, guidance réglementaire) trouvent une application concrète dans les bacs à sable.
Implications pratiques pour les organisations
Pour les autorités compétentes mettant en place des bacs à sable, l'article 58 impose de développer des processus et des critères détaillés garantissant transparence, équité et efficacité. Cela nécessite des investissements substantiels dans l'élaboration de méthodologies d'évaluation des candidatures, de templates d'accords de participation, de processus de supervision, et de mécanismes de reporting. Les autorités devront également former leurs équipes pour exercer ce rôle d'accompagnement, complément à leur fonction traditionnelle de surveillance et de contrôle.
Pour les organisations souhaitant participer aux bacs à sable, l'article 58 impose de préparer soigneusement leur candidature en démontrant qu'elles répondent aux critères d'éligibilité et qu'elles présentent un projet d'expérimentation robuste et réaliste. Cette préparation inclut la définition précise des objectifs d'expérimentation, l'élaboration d'une méthodologie de test rigoureuse, l'identification des garanties et mesures de protection à mettre en place, la sécurisation de partenaires pour les tests en conditions réelles, et la préparation d'un budget réaliste incluant les coûts de conformité aux obligations du bac à sable.
Les PME et start-ups devraient particulièrement explorer les opportunités offertes par les bacs à sable, compte tenu de la priorité qui leur est accordée dans les critères de sélection. Elles peuvent également bénéficier de programmes d'accompagnement à la préparation des candidatures, souvent proposés par les autorités ou par des organismes de soutien à l'innovation.
L'article 58 de l'AI Act établit les modalités opérationnelles détaillées garantissant que les bacs à sable réglementaires fonctionnent de manière structurée, transparente et équitable. En précisant les objectifs, les critères de sélection, le contenu des accords de participation et les garanties nécessaires, il crée un cadre permettant une expérimentation responsable de systèmes d'IA innovants sous supervision directe des autorités compétentes.
Le cadre établi par l'article 58 vise un équilibre délicat entre facilitation de l'innovation et maintien des garanties essentielles. Il reconnaît que l'innovation en IA nécessite des espaces d'expérimentation, tout en garantissant que ces espaces ne deviennent pas des zones de non-droit et que la protection des personnes reste prioritaire.
Pour les organisations, l'article 58 précise les attentes et les processus, permettant une préparation efficace des candidatures et une participation fructueuse aux bacs à sable. Pour l'Europe, il contribue à créer un écosystème d'innovation responsable en IA, démontrant qu'une régulation exigeante peut s'accompagner de dispositifs d'accompagnement facilitant le développement de technologies dignes de confiance.