Ar­ti­co­lul 74: Su­pra­ve­ghe­rea pie­ței și con­tro­lul sis­te­me­lor de IA pe piața Uniu­nii

Re­gu­la­men­tul (UE) 2019/1020 se apli­că sis­te­me­lor de IA care intră sub in­ci­den­ța pre­zen­tu­lui re­gu­la­ment. În sco­pul asi­gu­ră­rii efec­ti­ve a res­pec­tă­rii pre­zen­tu­lui re­gu­la­ment:

Ca parte a obli­ga­ți­i­lor lor de ra­por­ta­re în te­me­iul ar­ti­co­lu­lui 34 ali­ne­a­tul (4) din Re­gu­la­men­tul (UE) 2019/1020, au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței ra­por­tea­ză anual Co­mi­si­ei și au­to­ri­tă­ți­lor na­țio­na­le de con­cu­ren­ță re­le­van­te toate in­for­ma­ți­i­le iden­ti­fi­ca­te în cur­sul ac­ti­vi­tă­ți­lor de su­pra­ve­ghe­re a pie­ței care ar putea pre­zen­ta un po­ten­ți­al in­te­res pen­tru apli­ca­rea drep­tu­lui Uniu­nii pri­vind nor­me­le în ma­te­rie de con­cu­ren­ță. De ase­me­nea, aces­tea ra­por­tea­ză anual Co­mi­si­ei des­pre uti­li­za­rea prac­ti­ci­lor in­ter­zi­se care a avut loc în anul res­pec­tiv și des­pre mă­su­ri­le luate.

În cazul sis­te­me­lor de IA cu grad ri­di­cat de risc le­ga­te de pro­du­se re­gle­men­ta­te de ac­te­le le­gi­sla­ti­ve de ar­mo­ni­za­re ale Uniu­nii enu­me­ra­te în sec­țiu­nea A din anexa I, au­to­ri­ta­tea de su­pra­ve­ghe­re a pie­ței în sen­sul pre­zen­tu­lui re­gu­la­ment este au­to­ri­ta­tea res­pon­sa­bi­lă cu ac­ti­vi­tă­ți­le de su­pra­ve­ghe­re a pie­ței de­sem­na­tă în te­me­iul res­pec­ti­ve­lor acte le­gi­sla­ti­ve.

Prin de­ro­ga­re de la pri­mul pa­ra­graf și în cir­cum­stan­țe co­res­pun­ză­toa­re, sta­te­le mem­bre pot de­sem­na o altă au­to­ri­ta­te re­le­van­tă care să ac­țio­ne­ze în ca­li­ta­te de au­to­ri­ta­te de su­pra­ve­ghe­re a pie­ței, cu con­di­ția ca aces­tea să asi­gu­re co­or­do­na­rea cu au­to­ri­tă­ți­le sec­to­ri­a­le re­le­van­te de su­pra­ve­ghe­re a pie­ței res­pon­sa­bi­le cu apli­ca­rea le­gi­sla­ți­ei de ar­mo­ni­za­re a Uniu­nii enu­me­ra­te în anexa I.

Pro­ce­du­ri­le men­țio­na­te la ar­ti­co­le­le 79-83 din pre­zen­tul re­gu­la­ment nu se apli­că sis­te­me­lor de IA le­ga­te de pro­du­se re­gle­men­ta­te de ac­te­le le­gi­sla­ti­ve de ar­mo­ni­za­re ale Uniu­nii enu­me­ra­te în sec­țiu­nea A din anexa I, atunci când res­pec­ti­ve­le acte ju­ri­di­ce pre­văd deja pro­ce­duri care asi­gu­ră un nivel de pro­tec­ție echi­va­lent și care au ace­lași obiec­tiv. În ast­fel de ca­zuri, se apli­că în schimb pro­ce­du­ri­le sec­to­ri­a­le re­le­van­te.

Fără a aduce atin­ge­re com­pe­ten­țe­lor au­to­ri­tă­ți­lor de su­pra­ve­ghe­re a pie­ței în te­me­iul ar­ti­co­lu­lui 14 din Re­gu­la­men­tul (UE) 2019/1020, în sco­pul apli­că­rii efec­ti­ve a pre­zen­tu­lui re­gu­la­ment, au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței pot exer­ci­ta de la dis­tan­ță com­pe­ten­țe­le men­țio­na­te la ar­ti­co­lul 14 ali­ne­a­tul (4) li­te­re­le (d) și (j) din res­pec­ti­vul re­gu­la­ment, după caz.

Pen­tru sis­te­me­le de IA cu grad ri­di­cat de risc in­tro­du­se pe piață, puse în func­țiu­ne sau uti­li­za­te de in­sti­tu­ți­i­le fi­nan­ci­a­re re­gle­men­ta­te de drep­tul Uniu­nii din do­me­ni­ul ser­vi­ci­i­lor fi­nan­ci­a­re, au­to­ri­ta­tea de su­pra­ve­ghe­re a pie­ței în sen­sul pre­zen­tu­lui re­gu­la­ment este au­to­ri­ta­tea na­țio­na­lă re­le­van­tă res­pon­sa­bi­lă cu su­pra­ve­ghe­rea fi­nan­ci­a­ră a in­sti­tu­ți­i­lor res­pec­ti­ve în te­me­iul le­gi­sla­ți­ei res­pec­ti­ve, în mă­su­ra în care in­tro­du­ce­rea pe piață, pu­ne­rea în func­țiu­ne sau uti­li­za­rea sis­te­mu­lui de IA este în le­gă­tu­ră di­rec­tă cu fur­ni­za­rea ser­vi­ci­i­lor fi­nan­ci­a­re res­pec­ti­ve.

Prin de­ro­ga­re de la ali­ne­a­tul (6), în cir­cum­stan­țe jus­ti­fi­ca­te și cu con­di­ția asi­gu­ră­rii co­or­do­nă­rii, o altă au­to­ri­ta­te re­le­van­tă poate fi iden­ti­fi­ca­tă de sta­tul mem­bru drept au­to­ri­ta­te de su­pra­ve­ghe­re a pie­ței în sen­sul pre­zen­tu­lui re­gu­la­ment.

Au­to­ri­tă­ți­le na­țio­na­le de su­pra­ve­ghe­re a pie­ței care su­pra­ve­ghea­ză in­sti­tu­ți­i­le de cre­dit re­gle­men­ta­te în te­me­iul Di­rec­ti­vei 2013/36/UE, care par­ti­ci­pă la me­ca­nis­mul unic de su­pra­ve­ghe­re in­sti­tu­it prin Re­gu­la­men­tul (UE) nr. 1024/2013, ar tre­bui să ra­por­te­ze fără întârziere Băn­cii Cen­tra­le Eu­ro­pe­ne orice in­for­ma­ție iden­ti­fi­ca­tă în cur­sul ac­ti­vi­tă­ți­lor lor de su­pra­ve­ghe­re a pie­ței care ar putea pre­zen­ta un in­te­res po­ten­ți­al pen­tru sar­ci­ni­le de su­pra­ve­ghe­re pru­den­ți­a­lă ale Băn­cii Cen­tra­le Eu­ro­pe­ne, ast­fel cum se spe­ci­fi­că în re­gu­la­men­tul res­pec­tiv.

Pen­tru sis­te­me­le de IA cu grad ri­di­cat de risc enu­me­ra­te la punc­tul 1 din anexa III la pre­zen­tul re­gu­la­ment, în mă­su­ra în care sis­te­me­le sunt uti­li­za­te în sco­pul apli­că­rii legii, al ges­tio­nă­rii fron­ti­e­re­lor și al res­pec­tă­rii jus­ti­ți­ei și de­mo­cra­ți­ei, și pen­tru sis­te­me­le de IA cu grad ri­di­cat de risc enu­me­ra­te la punc­te­le 6, 7 și 8 din anexa III la pre­zen­tul re­gu­la­ment, sta­te­le mem­bre de­sem­nea­ză drept au­to­ri­tăți de su­pra­ve­ghe­re a pie­ței în sen­sul pre­zen­tu­lui re­gu­la­ment fie au­to­ri­tă­ți­le com­pe­ten­te de su­pra­ve­ghe­re a pro­tec­ți­ei da­te­lor în te­me­iul Re­gu­la­men­tu­lui (UE) 2016/679 sau al Di­rec­ti­vei (UE) 2016/680, fie orice alte au­to­ri­tăți de­sem­na­te în te­me­iul ace­lo­rași con­di­ții pre­vă­zu­te la ar­ti­co­le­le 41-44 din Di­rec­ti­va (UE) 2016/680. Ac­ti­vi­tă­ți­le de su­pra­ve­ghe­re a pie­ței nu afec­tea­ză în niciun fel in­de­pen­den­ța au­to­ri­tă­ți­lor ju­di­ci­a­re și nici nu in­ter­fe­rea­ză în alt mod cu ac­ti­vi­tă­ți­le aces­to­ra atunci când ac­țio­nea­ză în exer­ci­ți­ul func­ți­ei lor ju­di­ci­a­re.

În cazul în care in­sti­tu­ții, or­ga­ne, ofi­cii sau agen­ții ale Uniu­nii intră în do­me­ni­ul de apli­ca­re al pre­zen­tu­lui re­gu­la­ment, Au­to­ri­ta­tea Eu­ro­pea­nă pen­tru Pro­tec­ția Da­te­lor ac­țio­nea­ză în ca­li­ta­te de au­to­ri­ta­te de su­pra­ve­ghe­re a pie­ței pen­tru aces­tea, cu ex­cep­ția ca­zu­ri­lor în care Cur­tea de Jus­ti­ție a Uniu­nii Eu­ro­pe­ne ac­țio­nea­ză în exer­ci­ți­ul func­ți­ei sale ju­di­ci­a­re.

Sta­te­le mem­bre fa­ci­li­tea­ză co­or­do­na­rea din­tre au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței de­sem­na­te în te­me­iul pre­zen­tu­lui re­gu­la­ment și alte au­to­ri­tăți sau or­ga­nis­me na­țio­na­le re­le­van­te care su­pra­ve­ghea­ză apli­ca­rea ac­te­lor le­gi­sla­ti­ve de ar­mo­ni­za­re ale Uniu­nii enu­me­ra­te în anexa I sau în alte acte le­gi­sla­ti­ve ale Uniu­nii care ar putea fi re­le­van­te pen­tru sis­te­me­le de IA cu grad ri­di­cat de risc men­țio­na­te în anexa III.

Au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței și Co­mi­sia sunt în mă­su­ră să pro­pu­nă ac­ti­vi­tăți co­mu­ne, in­clu­siv in­ves­ti­ga­ții co­mu­ne, care să fie efec­tu­a­te fie de au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței, fie de au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței în co­la­bo­ra­re cu Co­mi­sia și care au sco­pul de a pro­mo­va con­for­mi­ta­tea, de a iden­ti­fi­ca ca­zu­ri­le de ne­con­for­mi­ta­te, de a sen­si­bi­li­za sau de a oferi orien­tări în le­gă­tu­ră cu pre­zen­tul re­gu­la­ment în ceea ce pri­veș­te anu­mi­te ca­te­go­rii de sis­te­me de IA cu grad ri­di­cat de risc des­pre care se con­sta­tă că pre­zin­tă un risc grav în două sau mai multe state mem­bre, în con­for­mi­ta­te cu ar­ti­co­lul 9 din Re­gu­la­men­tul (UE) 2019/1020. Ofi­ci­ul pen­tru IA oferă spri­jin în ma­te­rie de co­or­do­na­re pen­tru in­ves­ti­ga­ți­i­le co­mu­ne.

Fără a aduce atin­ge­re com­pe­ten­țe­lor pre­vă­zu­te în Re­gu­la­men­tul (UE) 2019/1020 și dacă este re­le­vant și li­mi­tat la ceea ce este ne­ce­sar pen­tru a-și în­de­plini sar­ci­ni­le, fur­ni­zo­rii acor­dă acces de­plin au­to­ri­tă­ți­lor de su­pra­ve­ghe­re a pie­ței la do­cu­men­ta­ție, pre­cum și la se­tu­ri­le de date de an­tre­na­ment, de va­li­da­re și de tes­ta­re uti­li­za­te pen­tru dezvol­ta­rea sis­te­me­lor de IA cu grad ri­di­cat de risc, in­clu­siv, după caz și sub re­zer­va unor ga­ran­ții de se­cu­ri­ta­te, prin in­ter­fe­țe de pro­gra­ma­re a apli­ca­ți­i­lor (IPA) sau prin alte mij­loa­ce și in­stru­men­te teh­ni­ce re­le­van­te care per­mit ac­ce­sul de la dis­tan­ță.

Au­to­ri­tă­ți­lor de su­pra­ve­ghe­re a pie­ței li se acor­dă acces la codul sursă al sis­te­mu­lui de IA cu grad ri­di­cat de risc pe baza unei ce­reri mo­ti­va­te și numai atunci când sunt în­de­pli­ni­te am­be­le con­di­ții ur­mă­toa­re:

Orice in­for­ma­ții sau do­cu­men­ta­ție ob­ți­nu­te de au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței în te­me­iul pre­zen­tu­lui ar­ti­col sunt tra­ta­te în con­for­mi­ta­te cu obli­ga­ți­i­le de con­fi­den­ți­a­li­ta­te pre­vă­zu­te la ar­ti­co­lul 78.