Article 70 de l'AI Act Autorités nationales compétentes

Analyse juridique de l'article 70

Obligation de désignation et qualification d'autorité de surveillance du marché

L'article 70, paragraphe 1, impose que « chaque État membre désigne ou établit au moins une autorité nationale compétente aux fins de superviser l'application et la mise en œuvre du présent règlement ». Cette formulation reconnaît la diversité des organisations administratives nationales : certains États peuvent désigner une autorité existante (en lui confiant la mission additionnelle de supervision de l'IA), tandis que d'autres peuvent créer une nouvelle autorité dédiée.

L'exigence « au moins une autorité » permet aux États de désigner plusieurs autorités, par exemple selon des critères sectoriels (une autorité pour l'IA en santé, une pour l'IA en finance, etc.) ou selon d'autres modalités organisationnelles. Toutefois, pour garantir la cohérence, le paragraphe 2 impose la désignation d'un « point de contact unique » assurant la coordination.

L'autorité désignée doit être « une autorité de surveillance du marché au sens du règlement (UE) 2019/1020 ». Cette qualification inscrit la supervision de l'IA dans le cadre général de la surveillance du marché européen, garantissant une cohérence avec les mécanismes existants de contrôle de la conformité des produits. Le règlement (UE) 2019/1020 établit un cadre harmonisé pour la surveillance du marché dans l'Union, définissant les pouvoirs et les procédures des autorités de surveillance. Les autorités nationales compétentes pour l'IA doivent donc disposer des pouvoirs et capacités caractéristiques des autorités de surveillance du marché : contrôles, inspections, tests, mesures correctrices, sanctions.

Cette qualification garantit également que les autorités nationales s'inscrivent dans les mécanismes de coopération et d'échange d'informations prévus pour la surveillance du marché à l'échelle européenne, facilitant la cohérence et l'efficacité transfrontalières.

Information de la Commission et point de contact unique

L'article 70, paragraphe 2, impose aux États membres d'« informer la Commission de l'identité des autorités nationales compétentes désignées ». Cette obligation de notification permet à la Commission et au Bureau de l'IA de connaître les interlocuteurs dans chaque État membre, facilitant la coordination et la communication. La Commission publie vraisemblablement la liste des autorités nationales désignées, garantissant la transparence pour les opérateurs.

Les États doivent également « désigner un point de contact unique qui assure la coordination avec la Commission, le Bureau de l'IA et les autres autorités nationales compétentes ». Ce point de contact unique garantit qu'il existe un interlocuteur clair et identifiable pour les communications européennes, évitant les confusions ou les retards dans les échanges. En pratique, ce point de contact peut être l'autorité nationale compétente elle-même si elle est unique, ou une autorité désignée pour jouer ce rôle de coordination si plusieurs autorités coexistent.

Le point de contact assure la coordination « avec la Commission, le Bureau de l'IA et les autres autorités nationales compétentes », couvrant ainsi les deux dimensions de la coordination : verticale (entre niveau national et niveau européen) et horizontale (entre États membres). Cette fonction de coordination est essentielle pour garantir l'harmonisation de l'application de l'AI Act et la gestion cohérente des dossiers transfrontaliers.

Indépendance, impartialité et ressources adéquates

L'article 70, paragraphe 3, impose que « les autorités nationales compétentes exercent leurs pouvoirs de manière indépendante, impartiale et sans parti pris ». Cette exigence garantit l'intégrité de la supervision : les décisions des autorités doivent être fondées uniquement sur l'analyse de la conformité réglementaire et des risques, sans influence de considérations politiques, économiques, ou autres.

L'« indépendance » signifie que les autorités ne doivent pas être soumises à des instructions ou des pressions de la part du gouvernement, d'entreprises, ou d'autres acteurs susceptibles d'influencer leurs décisions. Cette indépendance peut être garantie par un statut institutionnel approprié, une gouvernance autonome, et des financements protégés des interférences.

L'« impartialité et sans parti pris » signifie que les autorités traitent tous les opérateurs de manière équitable, sans favoriser certains acteurs (nationaux versus étrangers, grands groupes versus PME, etc.) et sans discrimination fondée sur des critères non pertinents.

Le paragraphe 3 impose également que « les États membres veillent à ce que les autorités nationales compétentes disposent de ressources financières et humaines adéquates pour s'acquitter efficacement de leurs tâches au titre du présent règlement ». Cette obligation reconnaît que la supervision de l'IA, technologie complexe et évolutive, nécessite des moyens substantiels : recrutement d'experts techniques (data scientists, ingénieurs IA, experts en cybersécurité), formation continue du personnel pour suivre les évolutions technologiques, budgets pour des analyses techniques, des audits, des tests de systèmes d'IA, systèmes d'information et bases de données pour gérer les notifications et les contrôles, et moyens pour la coopération internationale (déplacements, participation aux réunions du Comité, etc.).

Cette exigence est cruciale : sans ressources adéquates, les autorités nationales ne pourront pas exercer effectivement leurs missions, compromettant l'application de l'AI Act. Les États membres ont donc une obligation de résultat : garantir que leurs autorités sont suffisamment dotées.

Pouvoirs de demande d'informations et d'enquête

L'article 70, paragraphe 4, confère aux autorités nationales compétentes « le pouvoir de demander et d'accéder à toutes les informations et à tous les documents nécessaires pour s'acquitter de leurs tâches, et de mener des enquêtes concernant les systèmes d'IA relevant du champ d'application du présent règlement ». Ces pouvoirs sont essentiels pour permettre aux autorités d'exercer effectivement leur mission de surveillance.

Le pouvoir de « demander et d'accéder à toutes les informations et à tous les documents nécessaires » est large : les autorités peuvent exiger des fournisseurs, déployeurs, distributeurs, et autres opérateurs la fourniture de documentations techniques, de données d'entraînement et de test, de registres de fonctionnement, d'analyses de risques, de résultats d'évaluations de conformité, de contrats et d'accords commerciaux, de statistiques d'utilisation, ou de toute autre information pertinente pour évaluer la conformité.

Le caractère impératif de ce pouvoir signifie que les opérateurs sont légalement tenus de répondre aux demandes des autorités. Le refus ou la fourniture d'informations inexactes ou incomplètes constituent des infractions sanctionnables.

Le pouvoir de « mener des enquêtes » implique que les autorités peuvent conduire des investigations approfondies, incluant potentiellement des inspections sur site, des tests techniques de systèmes d'IA, des auditions de représentants des opérateurs, des analyses documentaires, et la collaboration avec d'autres autorités (protection des données, concurrence, cybersécurité) si nécessaire. Ces enquêtes peuvent être déclenchées par des plaintes, des signalements, des incidents graves, ou de manière proactive dans le cadre de la surveillance du marché.

Obligation de coopération

L'article 70, paragraphe 5, impose que « les autorités nationales compétentes coopèrent entre elles et avec la Commission et le Bureau de l'IA ». Cette obligation de coopération est essentielle compte tenu de la nature transfrontalière de nombreux systèmes d'IA et opérateurs. La coopération garantit que les autorités disposent d'une vision complète des situations, évitent les duplications d'efforts, et coordonnent leurs actions pour une efficacité maximale.

« Cette coopération peut inclure l'échange d'informations, la coordination des activités de surveillance du marché et la fourniture d'une assistance mutuelle. » Ces modalités couvrent les principales dimensions de la coopération : « échange d'informations » sur les contrôles effectués, les non-conformités identifiées, les mesures prises, les incidents graves signalés, et les bonnes pratiques développées ; « coordination des activités de surveillance du marché » pour les dossiers impliquant plusieurs États membres (systèmes commercialisés dans plusieurs pays, opérateurs établis dans un État mais opérant dans d'autres), pour éviter les contrôles redondants et garantir la cohérence des approches ; « fourniture d'une assistance mutuelle » lorsqu'une autorité a besoin du soutien d'une autre (expertise spécifique, accès à des informations, exécution d'actes sur un autre territoire).

En pratique, cette coopération s'appuie sur le Comité européen de l'IA (articles 65-66) qui constitue le forum privilégié d'échange et de coordination entre autorités nationales, et sur les systèmes d'information européens (comme le système d'information et de communication pour la surveillance du marché - ICSMS) permettant le partage sécurisé de données.

Exemples concrets d'application

Articulation avec les autres dispositions de l'AI Act

L'article 70 constitue le fondement de la dimension nationale de la gouvernance de l'AI Act, complétant la dimension européenne incarnée par le Bureau de l'IA (article 64) et le Comité européen de l'IA (articles 65-66). Les autorités nationales compétentes sont les représentants de leurs États au sein du Comité, garantissant une articulation directe entre le niveau national et le niveau européen.

Les autorités nationales exercent les pouvoirs de surveillance du marché détaillés dans le Titre VIII de l'AI Act (articles 74-78), incluant les contrôles, les investigations, les mesures correctrices, et les sanctions. L'article 70 établit le cadre institutionnel, tandis que les articles suivants précisent les modalités opérationnelles de ces pouvoirs.

Les autorités nationales sont également responsables de la gestion de la base de données UE pour les systèmes d'IA à haut risque (article 71) au niveau national : elles vérifient les enregistrements, contrôlent la conformité des informations fournies, et peuvent demander des corrections ou des compléments.

L'article 70 s'articule avec le règlement (UE) 2019/1020 sur la surveillance du marché : les autorités nationales compétentes pour l'IA sont qualifiées d'autorités de surveillance du marché au sens de ce règlement, bénéficiant des pouvoirs et s'inscrivant dans les mécanismes de coopération prévus par ce cadre général.

Implications pratiques pour les organisations

Pour les fournisseurs et déployeurs de systèmes d'IA, l'article 70 signifie qu'ils sont soumis à la surveillance d'autorités nationales compétentes disposant de pouvoirs substantiels de contrôle, d'investigation, et de sanction. Ces organisations doivent identifier l'autorité compétente dans chaque État membre où elles opèrent, se préparer à répondre à des demandes d'informations et à des inspections, maintenir une documentation complète et accessible facilitant les contrôles, et adopter une approche proactive de mise en conformité plutôt que d'attendre les contrôles.

Les organisations opérant dans plusieurs États membres doivent être conscientes que, bien que l'AI Act soit un règlement harmonisé, les autorités nationales peuvent avoir des pratiques de surveillance légèrement différentes. La participation de ces autorités au Comité européen de l'IA vise précisément à harmoniser ces pratiques, mais des variations subsisteront. Les organisations doivent suivre les communications et lignes directrices des autorités pertinentes et participer aux consultations pour contribuer à l'émergence de pratiques équilibrées.

Pour les PME et les startups, les autorités nationales compétentes peuvent représenter à la fois un risque (contrôles, sanctions) et une ressource (accompagnement, guidance). De nombreuses autorités adoptent une approche pédagogique avec les petites structures de bonne foi, privilégiant l'accompagnement à la sanction. Les PME doivent ne pas hésiter à contacter leur autorité nationale pour des questions de conformité ou des demandes de clarification.

Pour les États membres, l'article 70 impose une obligation de mise en œuvre effective : désigner rapidement une autorité compétente, la doter de ressources financières et humaines adéquates, garantir son indépendance, et assurer sa participation active à la coopération européenne. Les États qui ne remplissent pas ces obligations compromettent l'application de l'AI Act sur leur territoire et exposent leurs entreprises à des risques de fragmentation du marché intérieur.