Article 12 de la loi européenne sur l'IA : exigences en matière d'enregistrement et de suivi
L'article 12 de la loi européenne sur l'IA exige que les systèmes d'IA à haut risque enregistrent automatiquement les événements pendant toute la durée de vie du système. Cette page explique précisément ce que votre suivi doit enregistrer, les règles de conservation et la manière dont l'article 11 et la documentation technique de l'annexe IV interagissent.
Dernière mise à jour: April 29, 2026 · 10 min read
Ce que l'article 12 exige
Les systèmes d'IA à haut risque doivent, par conception, permettre l'enregistrement automatique des événements (« journaux ») pendant toute la durée de vie du système. Les journaux doivent permettre une traçabilité suffisante pour le suivi après la mise sur le marché, l'inspection réglementaire et la supervision humaine conformément à l'article 14.
L'article 12 est l'une des rares obligations de la loi européenne sur l'IA qui exige une capacité technique plutôt qu'une simple documentation des processus : votre système d'IA doit littéralement produire ces enregistrements pendant son fonctionnement.
Ce que votre suivi doit enregistrer
Les journaux de l'article 12 doivent enregistrer suffisamment de détails pour reconstituer la manière et les raisons pour lesquelles les décisions ont été prises :
- Enregistrement au niveau de l'événement avec horodatages fiables
- Entrées reçues par le système d'IA et sorties produites
- Étapes internes du processus (délibération, décisions intermédiaires, évaluations des politiques)
- Actions de l'humain dans la boucle : approbations, annulations, escalades
- Données d'état du système suffisantes pour reproduire le contexte de la décision
- Événements anormaux et leur traitement
Exigences techniques
La réglementation précise plusieurs propriétés techniques que votre infrastructure d'enregistrement doit satisfaire :
- Enregistrement automatique : les entrées de journal manuelles ne satisfont pas aux exigences de l'article 12
- Enregistrement fiable et complet des événements
- Stockage sécurisé et inviolable
- Période de conservation proportionnelle à l'objectif visé et au profil de risque
- Exportation dans des formats adaptés à l'examen réglementaire
Lacunes courantes en matière de conformité
Sur la base de notre expérience auprès d'équipes d'IA d'entreprise, voici les lacunes en matière de conformité à l'article 12 les plus fréquentes :
- Enregistrement uniquement des sorties, et non du raisonnement qui les a produites
- Enregistrements d'annulation humaine manquants ou incomplets
- Stockage des journaux modifiable qui ne garantit pas l'intégrité
- Périodes de conservation trop courtes pour l'inspection réglementaire
- Pas d'exportation structurée : uniquement des requêtes de base de données ad hoc
Article 11 et documentation technique de l'annexe IV
L'article 11 exige une documentation technique qui, avec les journaux de l'article 12, démontre la conformité.
L'annexe IV précise la structure : description du système, objectif visé, choix de conception, données de formation et de test, procédures de validation, surveillance et les journaux eux-mêmes. Traitez les deux éléments comme un seul ensemble de tâches.
Comment AIAgentree met en œuvre l'article 12
AIAgentree a été conçu dès le départ pour assurer la conformité à l'article 12 :
- Capture du suivi des décisions : chaque entrée, étape intermédiaire et sortie sont enregistrées
- Les étapes de raisonnement sont conservées avec les sorties
- Suivi des annulations humaines avec métadonnées indiquant qui/quand/pourquoi
- Intégrité de la chaîne de hachage cryptographique pour garantir l'intégrité
- Exportation en un clic dans des formats conçus pour l'examen réglementaire (PDF, JSON, CSV)
Foire aux questions
Pendant combien de temps les journaux de l'article 12 doivent-ils être conservés ?
La loi européenne sur l'IA ne précise pas de période fixe : les journaux doivent être conservés pendant une durée proportionnelle à l'objectif visé et au profil de risque du système d'IA. La plupart des fournisseurs se conforment aux règles de conservation spécifiques au secteur (services financiers, soins de santé) et considèrent la période applicable la plus longue comme base.
Dois-je enregistrer chaque inférence de modèle ?
L'article 12 exige l'enregistrement des événements qui permettent la traçabilité des décisions. Pour les décisions importantes affectant les droits ou la sécurité des personnes, cela signifie effectivement chaque inférence. Pour les tâches d'assistance internes pures, un enregistrement agrégé plus léger peut suffire : documentez la justification dans tous les cas.
Les journaux eux-mêmes sont-ils des données personnelles au sens du RGPD ?
Souvent oui, surtout lorsqu'ils contiennent des données d'entrée liées à des personnes identifiables. Considérez la conservation et les contrôles d'accès aux journaux de l'article 12 comme un problème commun à la loi européenne sur l'IA et à l'article 32 du RGPD.
Sources
- Regulation (EU) 2024/1689, Article 12 — artificialintelligenceact.eu/article/12
- Article 11 + Annex IV — artificialintelligenceact.eu/article/11