Exigences de journalisation de l'UE pour l'IA : Article 12 Pistes d'audit expliquées

Ce que l'article 12 exige

Les systèmes d'IA à haut risque doivent, par conception, permettre l'enregistrement automatique des événements (« journaux ») pendant toute la durée de vie du système. Les journaux doivent permettre une traçabilité suffisante pour le suivi après la mise sur le marché, l'inspection réglementaire et la supervision humaine conformément à l'article 14.

L'article 12 est l'une des rares obligations de la loi européenne sur l'IA qui exige une capacité technique plutôt qu'une simple documentation des processus : votre système d'IA doit littéralement produire ces enregistrements pendant son fonctionnement.

Ce que votre suivi doit enregistrer

Les journaux de l'article 12 doivent enregistrer suffisamment de détails pour reconstituer la manière et les raisons pour lesquelles les décisions ont été prises :

• Enregistrement au niveau de l'événement avec horodatages fiables
• Entrées reçues par le système d'IA et sorties produites
• Étapes internes du processus (délibération, décisions intermédiaires, évaluations des politiques)
• Actions de l'humain dans la boucle : approbations, annulations, escalades
• Données d'état du système suffisantes pour reproduire le contexte de la décision
• Événements anormaux et leur traitement

Exigences techniques

La réglementation précise plusieurs propriétés techniques que votre infrastructure d'enregistrement doit satisfaire :

• Enregistrement automatique : les entrées de journal manuelles ne satisfont pas aux exigences de l'article 12
• Enregistrement fiable et complet des événements
• Stockage sécurisé et inviolable
• Période de conservation proportionnelle à l'objectif visé et au profil de risque
• Exportation dans des formats adaptés à l'examen réglementaire

Lacunes courantes en matière de conformité

Sur la base de notre expérience auprès d'équipes d'IA d'entreprise, voici les lacunes en matière de conformité à l'article 12 les plus fréquentes :

• Enregistrement uniquement des sorties, et non du raisonnement qui les a produites
• Enregistrements d'annulation humaine manquants ou incomplets
• Stockage des journaux modifiable qui ne garantit pas l'intégrité
• Périodes de conservation trop courtes pour l'inspection réglementaire
• Pas d'exportation structurée : uniquement des requêtes de base de données ad hoc

Article 11 et documentation technique de l'annexe IV

L'article 11 exige une documentation technique qui, avec les journaux de l'article 12, démontre la conformité.

L'annexe IV précise la structure : description du système, objectif visé, choix de conception, données de formation et de test, procédures de validation, surveillance et les journaux eux-mêmes. Traitez les deux éléments comme un seul ensemble de tâches.