Acheter une IA, est-ce devenir déployeur ?
Le plus souvent, oui. Le déployeur est celui qui utilise un système d'IA sous sa propre autorité, dans un cadre professionnel. En achetant et en mettant en service une solution d'IA, vous en devenez déployeur et endossez les obligations de l'article 26 (usage conforme à la notice, contrôle humain, surveillance, conservation des journaux…), ainsi que la transparence de l'article 50 le cas échéant. Attention : une personnalisation substantielle peut même vous faire basculer vers le statut de fournisseur (article 25), bien plus exigeant.
Quelles clauses négocier absolument ?
Le contrat doit traduire, noir sur blanc, ce dont vous avez besoin pour être conforme. Les postes essentiels :
| Clause | Objet | Fondement |
|---|---|---|
| Qualification des rôles | Qui est fournisseur, qui est déployeur, qui fait quoi | Art. 25 |
| Documentation et notice | Accès à la notice d'utilisation et aux informations nécessaires | Art. 13 |
| Garanties de conformité | Évaluation, marquage CE, enregistrement (si haut risque) | Art. 8-27, 43, 48-49 |
| Transparence | Éléments permettant d'informer les personnes (art. 50) | Art. 50 |
| Incidents et coopération | Signalement, assistance en cas de contrôle ou d'incident grave | Art. 26, 73 |
| Données | Rôles RGPD, localisation, sous-traitance, sécurité | RGPD |
| Réversibilité et évolutions | Mises à jour, modifications substantielles, sortie | Art. 25 |
La documentation : votre première exigence
Sans notice ni documentation, un déployeur ne peut pas se conformer. L'article 13 impose au fournisseur de fournir une notice d'utilisation claire, comprenant les caractéristiques, capacités et limites du système, les mesures de contrôle humain prévues et les conditions d'un usage conforme. Exigez cet accès avant de contractualiser, et faites-en une obligation contractuelle continue (mises à jour incluses). Un fournisseur qui rechigne à documenter son système est un signal d'alerte sur sa propre conformité.
Le piège de la modification substantielle
Une clause mérite une attention particulière : celle qui encadre ce que vous avez le droit de faire du système. Une simple configuration relève du déployeur ; une modification substantielle — ré-entraînement lourd, changement de destination, mise sur le marché sous votre marque — peut vous transformer en fournisseur au sens de l'article 25, avec les obligations des articles 8 à 27. Le contrat doit clarifier ce qui est autorisé et à quelles conditions, pour éviter un basculement de statut non maîtrisé.
Comment sécuriser un achat de solution d'IA ?
- 01
Qualifier l'usage et le niveau de risque
Déterminez la finalité, le niveau de risque du système et votre rôle probable (déployeur, voire fournisseur).
- 02
Exiger la documentation en amont
Obtenez la notice et les preuves de conformité (marquage CE, enregistrement) avant de signer, pas après.
- 03
Répartir les responsabilités par écrit
Formalisez qui est fournisseur, qui est déployeur, et les engagements de conformité de chaque partie.
- 04
Prévoir incidents, données et sortie
Encadrez le signalement des incidents, la coopération, le RGPD, les mises à jour et la réversibilité.
Questions fréquentes
Suis-je responsable de la conformité d'une IA que j'ai seulement achetée ?
En tant que déployeur, vous portez les obligations de l'article 26 (usage conforme, contrôle humain, surveillance, journaux) et, le cas échéant, la transparence de l'article 50. Le fournisseur reste responsable de la conception et de l'évaluation de conformité. La contractualisation sert précisément à répartir ces responsabilités et à vous donner les moyens de tenir les vôtres.
Quelle documentation dois-je exiger du fournisseur ?
Au minimum la notice d'utilisation prévue à l'article 13 : caractéristiques, capacités et limites du système, mesures de contrôle humain, conditions d'un usage conforme. Pour un système à haut risque, exigez aussi les preuves d'évaluation de conformité, le marquage CE et l'enregistrement dans la base de données de l'UE.
Existe-t-il des modèles de contrats pour l'achat d'IA ?
Oui. La Commission européenne a soutenu des clauses contractuelles types pour les marchés publics d'IA (versions haut risque et non-haut-risque), non contraignantes. Elles constituent une base de négociation utile, dont les acheteurs privés peuvent aussi s'inspirer.
Le contrat peut-il me faire basculer vers le statut de fournisseur ?
Ce n'est pas le contrat en tant que tel, mais l'usage que vous faites du système. Une modification substantielle, un changement de destination ou une commercialisation sous votre marque peuvent vous rendre fournisseur (article 25). Le contrat doit encadrer précisément ce que vous êtes autorisé à faire pour éviter ce basculement involontaire.