Règlement sur l’IA : comment encadrer contractuellement les relations entre fournisseurs et déployeurs ?
Le Règlement sur l’IA, adopté le 13 juin 2024, impose une série d’obligations aux acteurs intervenant dans la chaîne d’approvisionnement des systèmes d’IA à haut risque (par exemple, et sous certaines conditions, les systèmes d’IA utilisés comme dispositifs médicaux ou encore les systèmes d’IA qui effectuent un profilage dans le domaine de l’éducation ou de l’emploi). Pour plus de détails sur la classification des systèmes d’IA, nous vous invitons à consulter notre news sur le sujet.
Parmi les acteurs concernés, l’on retrouve les fournisseurs et les déployeurs de systèmes d’IA à haut risque.
Quel est le rôle des fournisseurs et des déployeurs ?
Les fournisseurs développent ou font développer des systèmes d’IA et les mettent sur le marché ou en service sous leur propre nom ou marque. Quant aux déployeurs, il s’agit des acteurs qui utilisent des systèmes d’IA dans un cadre professionnel sous leur propre autorité.
Comment encadrer contractuellement les relations entre fournisseurs et déployeurs ?
Au-delà de la mise en conformité dont est responsable chaque opérateur concerné par le Règlement sur l’IA, les contrats entre les parties sont essentiels pour définir clairement leurs responsabilités et garantir une collaboration efficace et sécurisée. Il s’agit à la fois (i) de répercuter les obligations pertinentes sur les acteurs intervenant en amont dans la chaîne d’approvisionnement et (ii) de définir les modalités de mise en œuvre des obligations qui s’imposent d’un acteur vis-à-vis d’un autre.
Ainsi, au sein du contrat entre le fournisseur et le déployeur d’un système d’IA à haut risque, différentes clauses devraient être spécifiquement prévues. Ces clauses devraient notamment porter sur :
- les obligations respectives du fournisseur et du déployeur et les conséquences découlant de leur violation ;
- la coopération entre les parties en cas de besoin, par exemple lorsqu’une demande d’informations est formulée par une autorité ;
- la procédure à suivre en cas de non-conformité du système constatée par le fournisseur ;
- la procédure à suivre en cas de risque ou d’incident grave constaté par le déployeur.
Notre conseil :
Dans le cadre de votre mise en conformité au Règlement sur l’IA, il est crucial de ne pas sous-estimer l’importance des contrats. Ils permettront en effet de sécuriser votre position et d’assurer une collaboration efficace avec les parties concernées. Notre équipe de spécialistes se tient à votre disposition pour répondre à vos questions et vous accompagner dans la rédaction de vos contrats.
Pour plus d’informations à propos des questions contractuelles soulevées par les projets IA, nous vous invitons à visionner le replay de notre earlegal sur le sujet.
