L'AI Act impose une documentation détaillée des données pour les systèmes d'IA à haut risque. Une méthode en cinq étapes fondée sur la traçabilité des données aide à respecter ces exigences.
L'annexe IV précise les exigences en matière de données
L'annexe IV de la loi sur l'IA exige des descriptions détaillées des données d'entraînement, de validation et de test pour les systèmes d'IA à haut risque. Elle comprend des informations sur l'origine, le champ et les caractéristiques des données, ainsi que sur la manière dont elles ont été obtenues et traitées.Définition de la provenance et de la gouvernance des données
La loi sur l'IA utilise des termes tels que « provenance » et « gouvernance des données » plutôt que « traçabilité des données ». Ces termes supposent une trace écrite, datée et liée à une version spécifique du modèle, qui met l'accent sur une documentation claire des sources de données et des pratiques de gestion.Pratiques écrites pour les jeux de données
L'article 10 de la loi sur l'IA impose que les jeux de données soient gérés conformément à des pratiques de gouvernance appropriées. Cela inclut le suivi des méthodes de collecte des données, les étapes de préparation telles que l'étiquetage et le nettoyage, ainsi que l'identification et la correction des lacunes ou insuffisances des données.Mise à jour et versionnage de la documentation
L'article 11 exige que la documentation technique soit établie avant le déploiement d'un système et tenue à jour. Cela signifie que la documentation doit évoluer avec chaque version du modèle, en consignant pour chaque mise à jour des éléments tels que les sources de données, les méthodes de sélection et les procédures de validation.Provenance et journaux système
L'article 12 distingue la provenance, qui consiste à documenter l'origine des données d'entraînement, des journaux système, qui enregistrent les événements survenant pendant le fonctionnement du système d'IA. Les deux sont importants, mais ils figurent dans des parties différentes de la documentation technique.Durée de conservation de la documentation
L'article 18 précise que la documentation technique doit rester accessible aux autorités nationales pendant dix ans après la mise sur le marché ou le déploiement d'un système. Cela garantit que les liens vers les données restent lisibles, même si les outils ou le personnel évoluent avec le temps.Report de certaines dispositions et allègement des obligations de déclaration
Le règlement (UE) 2026/1744 a reporté l'application de certaines dispositions de la loi sur l'IA. Les systèmes à haut risque visés à l'annexe III devront être conformes au plus tard le 2 décembre 2027, et ceux de l'annexe I au plus tard le 2 août 2028. Les PME et les start-up pourront utiliser un formulaire simplifié pour se conformer à ces obligations, bien que le format exact soit encore en cours d'élaboration par la Commission européenne.
