Ar­ti­co­lul 75: Su­pra­ve­ghe­rea pie­ței și con­tro­lul sis­te­me­lor de IA și asis­ten­ța re­ci­pro­că

Ofi­ci­ul pen­tru IA are com­pe­ten­ța ex­clu­si­vă de a su­pra­ve­ghea și de a asi­gu­ra res­pec­ta­rea obli­ga­ți­i­lor pre­vă­zu­te în pre­zen­tul re­gu­la­ment în le­gă­tu­ră cu ur­mă­toa­re­le sis­te­me de IA:

Com­pe­ten­ța ex­clu­si­vă men­țio­na­tă la pri­mul pa­ra­graf se apli­că fur­ni­zo­ri­lor sis­te­me­lor res­pec­ti­ve. Aces­ta se apli­că im­ple­men­ta­to­ri­lor sis­te­me­lor res­pec­ti­ve numai atunci când aceștia sunt și fur­ni­zori sau fac parte din ace­eași în­tre­prin­de­re ca fur­ni­zo­rul.

Prin de­ro­ga­re de la ar­ti­co­lul 73, fur­ni­zo­rii de sis­te­me de IA cu grad ri­di­cat de risc care intră în sfera de com­pe­ten­ță a Ofi­ci­u­lui pen­tru IA în te­me­iul ali­ne­a­tu­lui (1) de la pre­zen­tul ar­ti­col ra­por­tea­ză Ofi­ci­u­lui pen­tru IA orice in­ci­dent grav. Ar­ti­co­lul 73 ali­ne­a­te­le (2)-(9) se apli­că mu­ta­tis mu­tan­dis. Ofi­ci­ul pen­tru IA trans­mi­te prompt in­for­ma­ți­i­le re­le­van­te au­to­ri­tă­ții de su­pra­ve­ghe­re a pie­ței din sta­tul mem­bru pe te­ri­to­ri­ul că­ru­ia este si­tu­at fur­ni­zo­rul sau re­pre­zen­tan­tul său legal.

Au­to­ri­tă­ți­le im­pli­ca­te în apli­ca­rea pre­zen­tu­lui re­gu­la­ment co­o­pe­rea­ză activ cu Ofi­ci­ul pen­tru IA și îi oferă aces­tu­ia asis­ten­ța ne­ce­sa­ră pen­tru exer­ci­ta­rea com­pe­ten­țe­lor sale, in­clu­siv, dacă este ne­ce­sar, în le­gă­tu­ră cu in­spec­ți­i­le sau cu alte mă­suri de asi­gu­ra­re a res­pec­tă­rii le­gi­sla­ți­ei efec­tu­a­te pe te­ri­to­ri­ul unui stat mem­bru. În acest scop, au­to­ri­tă­ți­le res­pec­ti­ve be­ne­fi­ci­a­ză de com­pe­ten­țe­le pre­vă­zu­te în te­me­iul pre­zen­tu­lui re­gu­la­ment și al Re­gu­la­men­tu­lui (UE) 2019/1020 și, atunci când este re­le­vant și li­mi­tat la ceea ce este ne­ce­sar pen­tru în­de­pli­ni­rea sar­ci­ni­lor care le revin în te­me­iul pre­zen­tu­lui ali­ne­at, în con­for­mi­ta­te cu pro­ce­du­ri­le na­țio­na­le apli­ca­bi­le.

Atunci când ia mă­suri de in­ves­ti­ga­re sau de asi­gu­ra­re a res­pec­tă­rii le­gi­sla­ți­ei pe te­ri­to­ri­ul unui stat mem­bru care im­pli­că ac­ce­sul la da­te­le sau la sis­te­mul de IA al unei au­to­ri­tăți pu­bli­ce, Ofi­ci­ul pen­tru IA este asis­tat de au­to­ri­ta­tea re­le­van­tă de su­pra­ve­ghe­re a pie­ței.

Îna­in­te de a lua o de­ci­zie care ar urma să aibă ca efect in­ter­zi­ce­rea sau res­tric­țio­na­rea pu­ne­rii la dis­po­zi­ție sau a pu­ne­rii în func­țiu­ne a sis­te­mu­lui de IA pe o piață na­țio­na­lă sau o de­ci­zie de re­tra­ge­re sau de re­che­ma­re a sis­te­mu­lui de IA de pe o ast­fel de piață, Ofi­ci­ul pen­tru IA no­ti­fi­că, fără întârzieri ne­jus­ti­fi­ca­te, au­to­ri­tă­ții de su­pra­ve­ghe­re a pie­ței com­pe­ten­te pen­tru piața res­pec­ti­vă in­ten­ția sa de a lua o ast­fel de de­ci­zie. Ofi­ci­ul pen­tru IA con­sul­tă au­to­ri­tă­ți­le im­pli­ca­te în apli­ca­rea pre­zen­tu­lui re­gu­la­ment, după caz, cu pri­vi­re la orice as­pect legat de apli­ca­rea și asi­gu­ra­rea res­pec­tă­rii pre­zen­tu­lui re­gu­la­ment.

Ofi­ci­ul pen­tru IA este res­pon­sa­bil de eva­luă­ri­le con­for­mi­tă­ții și de tes­tă­ri­le sis­te­me­lor de IA men­țio­na­te la ali­ne­a­tul (1) de la pre­zen­tul ar­ti­col care sunt cla­si­fi­ca­te ca prezentând un grad ri­di­cat de risc și care fac obiec­tul unei eva­luări a con­for­mi­tă­ții de către un terț în te­me­iul ar­ti­co­lu­lui 43 îna­in­te ca ast­fel de sis­te­me de IA să fie in­tro­du­se pe piață sau puse în func­țiu­ne. Res­pec­ti­ve­le teste și eva­luări ve­ri­fi­că dacă sis­te­me­le res­pec­tă ce­rin­țe­le re­le­van­te pre­vă­zu­te în pre­zen­tul re­gu­la­ment și pot fi in­tro­du­se pe piață sau puse în func­țiu­ne în Uniu­ne în con­for­mi­ta­te cu pre­zen­tul re­gu­la­ment. Co­mi­sia în­cre­din­țea­ză efec­tu­a­rea res­pec­ti­ve­lor teste sau eva­luări or­ga­nis­me­lor no­ti­fi­ca­te de­sem­na­te în con­for­mi­ta­te cu pre­zen­tul re­gu­la­ment, caz în care or­ga­nis­mul no­ti­fi­cat ac­țio­nea­ză în nu­me­le Co­mi­si­ei. În cazul în care un or­ga­nism no­ti­fi­cat că­ru­ia Co­mi­sia i-a de­le­gat sar­cini în te­me­iul pre­zen­tu­lui ali­ne­at nu în­de­pli­neș­te sar­ci­ni­le res­pec­ti­ve în mod adec­vat, Co­mi­sia poate re­tra­ge de­le­ga­rea cu efect ime­di­at.

Ta­xe­le pen­tru ac­ti­vi­tă­ți­le de tes­ta­re și eva­lu­a­re se per­cep de la fur­ni­zo­rul unui sis­tem de IA cu grad ri­di­cat de risc care a so­li­ci­tat Co­mi­si­ei eva­lu­a­rea con­for­mi­tă­ții de către un terț. Fur­ni­zo­rul plă­teș­te cos­tu­ri­le afe­ren­te ser­vi­ci­i­lor în­cre­din­ța­te de Co­mi­sie or­ga­nis­me­lor no­ti­fi­ca­te în con­for­mi­ta­te cu pre­zen­tul ar­ti­col di­rect or­ga­nis­mu­lui no­ti­fi­cat.

În cazul în care au mo­ti­ve su­fi­cien­te să con­si­de­re că sis­te­me de IA de uz ge­ne­ral care pot fi uti­li­za­te di­rect de către im­ple­men­ta­tori pen­tru cel puțin un scop cla­si­fi­cat ca prezentând un grad ri­di­cat de risc în te­me­iul pre­zen­tu­lui re­gu­la­ment nu res­pec­tă ce­rin­țe­le pre­vă­zu­te în pre­zen­tul re­gu­la­ment, au­to­ri­tă­ți­le re­le­van­te de su­pra­ve­ghe­re a pie­ței co­o­pe­rea­ză cu Ofi­ci­ul pen­tru IA pen­tru a efec­tua eva­luări ale con­for­mi­tă­ții și in­for­mea­ză în con­se­cin­ță Con­si­li­ul IA și alte au­to­ri­tăți de su­pra­ve­ghe­re a pie­ței.

În cazul în care o au­to­ri­ta­te de su­pra­ve­ghe­re a pie­ței are mo­ti­ve în­te­me­ia­te și su­fi­cien­te să sus­pec­te­ze că un fur­ni­zor sau un im­ple­men­ta­tor al unui sis­tem de IA men­țio­nat la ali­ne­a­tul (1) de la pre­zen­tul ar­ti­col a în­căl­cat pre­zen­tul re­gu­la­ment, aceas­ta poate so­li­ci­ta Ofi­ci­u­lui pen­tru IA, prin in­ter­me­di­ul punc­tu­lui unic de con­tact re­le­vant de­sem­nat în con­for­mi­ta­te cu ar­ti­co­lul 70 ali­ne­a­tul (2), să eva­lu­e­ze ches­tiu­nea pen­tru a lua mă­su­ri­le de su­pra­ve­ghe­re și de asi­gu­ra­re a res­pec­tă­rii legii ne­ce­sa­re, pen­tru a ga­ran­ta res­pec­ta­rea promp­tă a pre­zen­tu­lui re­gu­la­ment. O ast­fel de ce­re­re se mo­ti­vea­ză co­res­pun­ză­tor și in­clu­de cel puțin:

Ofi­ci­ul pen­tru IA ține seama în cea mai mare mă­su­ră de ce­re­re, iar au­to­ri­ta­tea de su­pra­ve­ghe­re a pie­ței co­o­pe­rea­ză activ și oferă Ofi­ci­u­lui pen­tru IA asis­ten­ța ne­ce­sa­ră pen­tru exer­ci­ta­rea com­pe­ten­țe­lor sale în con­for­mi­ta­te cu ali­ne­a­tul (1a).

Ofi­ci­ul pen­tru IA in­for­mea­ză, fără întârzieri ne­jus­ti­fi­ca­te și, în orice caz, în ter­men de cel mult patru luni de la pri­mi­rea ce­re­rii, punc­tul unic de con­tact cu pri­vi­re la in­ten­ția sa de a-și exer­ci­ta com­pe­ten­țe­le în con­for­mi­ta­te cu ar­ti­co­lul 75a sau cu pri­vi­re la mo­ti­ve­le pen­tru care nu și-a exer­ci­tat com­pe­ten­țe­le. În cazul în care Ofi­ci­ul pen­tru IA de­ci­de să își exer­ci­te com­pe­ten­țe­le în con­for­mi­ta­te cu ar­ti­co­lul 75a, aces­ta in­for­mea­ză pe­ri­o­dic punc­tul unic de con­tact res­pec­tiv cu pri­vi­re la evo­lu­ți­i­le ma­jo­re ale pro­ce­du­ri­lor și la re­zul­ta­tul unor ast­fel de pro­ce­duri, fără a di­vul­ga nicio in­for­ma­ție con­fi­den­ți­a­lă.

Dacă o au­to­ri­ta­te de su­pra­ve­ghe­re a pie­ței nu este în mă­su­ră să își în­che­ie in­ves­ti­ga­ția pri­vind sis­te­mul de IA cu grad ri­di­cat de risc din cauza in­ca­pa­ci­tă­ții sale de a ac­ce­sa anu­mi­te in­for­ma­ții le­ga­te de mo­de­lul de IA de uz ge­ne­ral, în po­fi­da fap­tu­lui că a depus toate efor­tu­ri­le adec­va­te pen­tru a ob­ține in­for­ma­ți­i­le res­pec­ti­ve, aceas­ta poate trans­mi­te Ofi­ci­u­lui pen­tru IA o ce­re­re mo­ti­va­tă prin care ac­ce­sul la res­pec­ti­ve­le in­for­ma­ții este impus. În acest caz, Ofi­ci­ul pen­tru IA îi fur­ni­zea­ză au­to­ri­tă­ții so­li­ci­tan­te fără întârziere și, în orice caz, în ter­men de 30 de zile toate in­for­ma­ți­i­le pe care Ofi­ci­ul pen­tru IA le con­si­de­ră re­le­van­te pen­tru a sta­bili dacă un sis­tem de IA cu grad ri­di­cat de risc este ne­con­form. Au­to­ri­tă­ți­le de su­pra­ve­ghe­re a pie­ței ga­ran­tea­ză con­fi­den­ți­a­li­ta­tea in­for­ma­ți­i­lor pe care le obțin în con­for­mi­ta­te cu ar­ti­co­lul 78 din pre­zen­tul re­gu­la­ment. Pro­ce­du­ra pre­vă­zu­tă în ca­pi­to­lul VI din Re­gu­la­men­tul (UE) 2019/1020 se apli­că mu­ta­tis mu­tan­dis.