Déc. 2027Conformité Règlement IA de l'UE
    Voir les 19 ressources
    Modèle11 min de lecture

    Modèle annexe IV : la documentation technique selon l'article 11 du règlement IA. Qui l'établit, ce qu'elle contient et comment signaler l'aide d'une IA

    Existe-t-il un modèle officiel pour la documentation technique de l'annexe IV ? Pas encore (vérifié le 26 octobre 2026). L'article 11, paragraphe 1, du règlement IA fixe ce que la documentation contient au minimum : les éléments de l'annexe IV. Il n'impose aucun format. Il annonce un formulaire simplifié de la Commission, mais seulement pour les PME et les petites entreprises à moyenne capitalisation.

    Notre modèle DOCX gratuit suit les neuf points de l'annexe IV. Il est disponible en français, anglais, allemand et italien. Il se télécharge sans adresse e-mail et vous pouvez l'adapter. Cette page explique qui établit la documentation, ce qu'elle contient et comment indiquer les composants d'IA et l'aide d'une IA à la rédaction.

    Télécharger le modèle (DOCX)DOCX, sans adresse e-mail. Libre d'utilisation et d'adaptation. Ne constitue pas un conseil juridique.

    L'obligation s'applique à partir du 2 décembre 2027 aux systèmes d'IA à haut risque de l'annexe III. Pour les systèmes de l'annexe I, elle s'applique à partir du 2 août 2028 (article 113, point c)).

    Les citations proviennent de la version linguistique française du règlement (UE) 2024/1689, version consolidée à jour au 27 juillet 2026 (CELEX 02024R1689-20260727). Cette version intègre les modifications du règlement (UE) 2026/1744.

    Documentation technique visée à l'article 11, paragraphe 1 : ce que demande le règlement IA

    La documentation « est établie avant que ce système ne soit mis sur le marché ou mis en service et est tenue à jour ».

    Elle doit démontrer que le système satisfait aux exigences du chapitre III, section 2. Elle s'adresse aux autorités nationales compétentes et aux organismes notifiés.

    La phrase clé est : « Elle contient, au minimum, les éléments énoncés à l'annexe IV. » L'annexe IV demande ces informations « selon le système d'IA concerné ».

    Paragraphe 2 : le système est-il lié à un produit couvert par la législation d'harmonisation de l'annexe I, section A ? Vous établissez alors une seule documentation technique. Elle contient les informations du paragraphe 1 et celles exigées par ces actes juridiques.

    Paragraphe 3 : la Commission peut modifier l'annexe IV par des actes délégués pour suivre le progrès technique (article 97).

    Ce que le règlement (UE) 2026/1744 a changé : l'annexe IV est inchangée. À l'article 11, paragraphe 1, il a ajouté les petites entreprises à moyenne capitalisation aux côtés des PME. Le formulaire vise désormais les PME, les jeunes pousses et les petites entreprises à moyenne capitalisation. Le texte de 2024 visait les petites entreprises et les microentreprises.

    Les neuf points de l'annexe IV en un coup d'œil

    L'annexe IV compte neuf points. Le tableau donne chaque point, ce qu'il couvre et la preuve que l'on garde d'habitude. Le modèle a une section par point.

    PointCe qu'il couvre (en bref)Preuve habituelle
    1. Description générale du système d'IADestination, fournisseur, version, matériel, interface utilisateur, notice d'utilisationFiche produit, liste des versions, notice d'utilisation
    2. Description détaillée des éléments et du processus de développementMéthodes, choix de conception, architecture, données, contrôle humain, essais, cybersécuritéSchéma d'architecture, fiches de données, rapports de test datés et signés
    3. Surveillance, fonctionnement et contrôleCapacités et limites, exactitude pour des groupes de personnes, risques prévisibles, contrôle humainRapport de performance, liste des risques
    4. Adéquation des indicateurs de performancePourquoi ces indicateurs conviennent à ce systèmeUne brève justification par indicateur
    5. Système de gestion des risques conformément à l'article 9Une description détaillée du systèmeRegistre des risques, procédure
    6. Modifications au cours du cycle de vieModifications pertinentes apportées par le fournisseur au systèmeJournal des modifications
    7. Normes harmonisées ou autres solutionsNormes appliquées ; à défaut, description détaillée des solutionsListe des normes
    8. Copie de la déclaration UE de conformité (article 47)La déclaration signéeDéclaration (PDF)
    9. Évaluation des performances après commercialisation (article 72)Le système de surveillance après commercialisation, y compris le plan de l'article 72, paragraphe 3Plan de surveillance

    Chaque point avec des conseils et un exemple rédigé : notre guide Modèle de documentation technique de l'annexe IV.

    Qui doit établir la documentation technique ?

    Le fournisseur du système d'IA à haut risque. Le fournisseur fait deux choses : il développe le système ou le fait développer. Et il le met sur le marché ou en service sous son propre nom ou sa propre marque (article 3, point 3).

    L'article 16 oblige le fournisseur à veiller à ce que son système satisfasse aux exigences du chapitre III, section 2 (point a)). Il conserve la documentation visée à l'article 18 (point d)). L'article 18, paragraphe 1, fixe la durée : 10 ans après la mise sur le marché ou la mise en service.

    Un déployeur qui utilise le système d'un autre n'établit pas la documentation de l'annexe IV. Le déployeur utilise un système d'IA sous sa propre autorité (article 3, point 4). Ses obligations figurent à l'article 26.

    Avant la mise sur le marché, l'importateur vérifie la documentation technique. Le fournisseur doit l'avoir établie conformément à l'article 11 et à l'annexe IV (article 23, paragraphe 1, point b)).

    Quand le déployeur devient-il fournisseur ? Selon l'article 25, paragraphe 1, un déployeur, distributeur, importateur ou autre tiers est considéré comme le fournisseur d'un système d'IA à haut risque s'il :

    • commercialise sous son nom ou sa marque un système d'IA à haut risque déjà mis sur le marché ou en service, « sans préjudice des dispositions contractuelles prévoyant une autre répartition des obligations » (point a)) ;
    • apporte une modification substantielle à un tel système de sorte qu'il reste à haut risque (point b)) ;
    • modifie la destination d'un système d'IA de sorte qu'il devient à haut risque (point c)).

    Il est alors soumis aux obligations du fournisseur de l'article 16, y compris la documentation technique.

    Le fournisseur initial n'est alors plus considéré comme le fournisseur de ce système. Il coopère toutefois étroitement avec le nouveau fournisseur (article 25, paragraphe 2). Depuis le règlement (UE) 2026/1744, le texte précise ce que cela comprend en particulier, le cas échéant :

    • « mettre à disposition une documentation technique suffisante pour évaluer la conformité aux exigences établies à l'article 16 » ;
    • informer le nouveau fournisseur des limitations et des modes de défaillance connus ;
    • donner au nouveau fournisseur un accès technique ciblé, y compris à des fins de test et de validation.

    L'exception du dernier alinéa : « Le présent paragraphe ne s'applique pas dans les cas où le fournisseur initial a clairement précisé que son système d'IA ne doit pas être transformé en un système d'IA à haut risque ». Il n'a alors pas à coopérer avec le nouveau fournisseur ni à remettre la documentation. Vérifiez le contrat et la notice d'utilisation avant de changer la destination d'un système.

    Modèle pour documenter les composants d'IA

    Beaucoup de systèmes à haut risque reposent sur des éléments de tiers : un modèle pré-entraîné, une bibliothèque, un service cloud. L'annexe IV, point 2 a), vise « le recours à des systèmes ou outils pré-entraînés fournis par des tiers ». Elle vise aussi « la manière dont ceux-ci ont été utilisés, intégrés ou modifiés par le fournisseur ».

    ComposantCe que vous documentezD'où viennent les informations
    Modèle pré-entraîné, y compris un modèle d'IA à usage généralNom, version, fournisseur ; votre ajustement ; limites connues (point 2 a), point 3)Le fournisseur d'un modèle d'IA à usage général doit vous fournir des informations et une documentation. Elles comprennent au moins les éléments de l'annexe XII (article 53, paragraphe 1, point b)). Certains modèles publiés sous licence libre et ouverte, sans risque systémique, sont exemptés (article 53, paragraphe 2).
    Données d'entraînement, données de validation ou données de test de tiersOrigine, portée, sélection, étiquetage, nettoyage (point 2 d))Fiche de données ou contrat avec le fournisseur des données
    Bibliothèques logicielles et outilsVersion, rôle dans le système, mises à jour (point 1 c), point 2 c))Votre nomenclature logicielle (SBOM) et votre gestion de versions
    Service cloud ou APIForme de fourniture, interaction avec d'autres logiciels (point 1 b) et d))Contrat et description du service du fournisseur

    L'article 25, paragraphe 4, demande un accord écrit avec le tiers qui fournit le composant. Il fixe les informations, les capacités, l'accès technique et l'autre assistance dont vous avez besoin pour vos obligations. Cette obligation ne s'applique pas aux outils, services, processus ou composants rendus accessibles au public sous licence libre et ouverte. Les modèles d'IA à usage général ne relèvent pas de cette exception.

    Exemple de formulation pour le point 2 a) :

    « Le système utilise le modèle de langage pré-entraîné [nom, version] de [fournisseur]. Nous l'avons ajusté avec [jeu de données] pour [tâche], selon [méthode]. La documentation du fournisseur du modèle figure en annexe [n°]. Les limites connues du modèle de base figurent à la section 3. »

    Quelle formulation employer si des techniques d'IA ont servi à rédiger la documentation technique ?

    Le règlement IA n'impose aucune formulation. Il n'exige pas d'indiquer qu'un outil d'IA a aidé à la rédaction.

    L'article 50, paragraphe 4, deuxième alinéa, vise les textes « publiés dans le but d'informer le public sur des questions d'intérêt public ». La documentation technique est destinée aux autorités et aux organismes notifiés. Elle n'est pas publiée pour informer le public.

    Ce qui compte : le fournisseur reste responsable de chaque phrase. La documentation doit démontrer que le système satisfait aux exigences (article 11, paragraphe 1). Les rapports de test doivent être « datés et signés par les personnes responsables » (annexe IV, point 2 g)).

    Une courte mention dans l'historique des révisions du document est donc une bonne pratique, pas une obligation. Elle montre qui a vérifié le contenu et quand.

    Exemple de formulation (facultatif, pour l'historique des révisions) :

    « Des parties de ce document ont été rédigées avec l'aide d'un outil d'IA ([nom, version]). [Nom, fonction] a vérifié et validé l'ensemble du contenu le [date]. Les valeurs mesurées, les résultats de test et les citations proviennent des sources indiquées, pas de l'outil d'IA. »

    Vous pensiez aux techniques d'IA du système lui-même ? La description relève alors de l'annexe IV, point 2 : méthodes, choix de conception, architecture et données. L'exemple de formulation de la section sur les composants, plus haut, vous aide.

    Documentation technique simplifiée pour les PME et les petites entreprises à moyenne capitalisation

    Les PME, y compris les jeunes pousses, et les petites entreprises à moyenne capitalisation « peuvent fournir les éléments de la documentation technique spécifiée à l'annexe IV d'une manière simplifiée » (article 11, paragraphe 1). La Commission établit à cette fin un formulaire simplifié.

    Si vous choisissez la voie simplifiée, vous devez utiliser ce formulaire. Les organismes notifiés l'acceptent pour l'évaluation de la conformité.

    Situation au 26 octobre 2026 : la Commission n'a pas encore publié le formulaire. Nous avons vérifié sa page sur l'article 11 dans l'AI Act Service Desk et sa page d'orientations pour les systèmes à haut risque. Le texte ne fixe aucune date pour le formulaire.

    Le texte parle des « éléments de la documentation technique spécifiée à l'annexe IV », fournis de manière simplifiée. Tant que le formulaire n'existe pas, l'annexe IV et ses neuf points sont la seule structure que nomme le texte.

    L'article 3, point 14 ter, définit les petites entreprises à moyenne capitalisation par renvoi à la recommandation (UE) 2025/1099.

    La conserver et la tenir à jour

    Le fournisseur tient la documentation technique à la disposition des autorités nationales compétentes pendant 10 ans. La durée court à partir de la mise sur le marché ou de la mise en service (article 18, paragraphe 1, point a)).

    L'annexe IV, point 6, demande une description des modifications pertinentes au cours du cycle de vie. Le point 9 demande une description du système qui évalue les performances après commercialisation, y compris le plan de l'article 72, paragraphe 3.

    Pour ce plan, la Commission adopte des orientations, « y compris un modèle », au plus tard le 2 septembre 2027 (article 72, paragraphe 3).

    Qui contrôle en Allemagne

    La loi allemande sur la surveillance du marché et l'innovation en IA (KI-MIG) est en vigueur depuis le 29 juillet 2026. Elle fait de la Bundesnetzagentur l'autorité de surveillance du marché, le point de contact et le service des plaintes pour le règlement IA.

    Le KI-Service Desk de la Bundesnetzagentur donne des repères et un outil en ligne pour une première évaluation de la classe de risque. Son communiqué du 29 juillet 2026 ne mentionne aucun formulaire pour la documentation technique.

    Que faire maintenant

    1. Vérifiez si votre système est à haut risque. Notre auto-évaluation gratuite prend cinq minutes.
    2. Clarifiez votre rôle : fournisseur, déployeur ou les deux. Attention aux trois cas de l'article 25, paragraphe 1.
    3. Listez chaque composant de tiers et demandez sa documentation au fournisseur.
    4. Téléchargez le modèle et remplissez d'abord les points 1 et 2. Notez qui a vérifié chaque section.

    Comment LandingRed vous aide

    LandingRed rédige un projet de documentation technique de l'annexe IV, point par point. Il part des informations que vous saisissez pour chaque système d'IA de votre inventaire. Vous relisez et modifiez chaque projet. Le résultat est un fichier structuré selon l'annexe IV, pas un formulaire officiel de la Commission.

    En savoir plus : LandingRed pour le règlement IA et l'auto-évaluation gratuite.

    Questions fréquentes

    Existe-t-il un modèle officiel pour la documentation technique de l'annexe IV ?

    Non, au 26 octobre 2026. Le règlement IA impose un contenu, pas un format. Pour les PME et les petites entreprises à moyenne capitalisation, l'article 11, paragraphe 1, annonce un formulaire simplifié de la Commission. Il n'est pas encore publié.

    Qui doit établir la documentation technique de l'article 11 ?

    Le fournisseur du système d'IA à haut risque, avant la mise sur le marché ou la mise en service. Un déployeur qui utilise le système d'un autre ne devient fournisseur que dans l'un des trois cas de l'article 25, paragraphe 1. Celui qui développe un système, ou le fait développer, est aussi fournisseur. C'est le cas lorsqu'il le met en service sous son propre nom, y compris pour usage propre (article 3, points 3 et 11).

    Dois-je indiquer qu'une IA a aidé à rédiger la documentation ?

    Le règlement IA ne l'exige pas. Le fournisseur reste responsable du contenu. Une mention facultative indiquant qui a vérifié et validé le contenu est une bonne pratique.

    Le règlement (UE) 2026/1744 a-t-il modifié l'annexe IV ?

    Non. Il a ajouté les petites entreprises à moyenne capitalisation à l'article 11, paragraphe 1. Il a aussi décalé les dates : 2 décembre 2027 pour l'annexe III, 2 août 2028 pour l'annexe I.

    Combien de temps dois-je conserver la documentation technique ?

    Pendant 10 ans après la mise sur le marché ou la mise en service du système (article 18, paragraphe 1). Pendant cette période, vous la tenez à la disposition des autorités nationales compétentes.

    Ressources associées

    Cette page donne des informations, pas un conseil juridique. Le texte cité est le règlement (UE) 2024/1689 dans sa version consolidée du 27 juillet 2026 (CELEX 02024R1689-20260727). La situation du formulaire de la Commission est celle du 26 octobre 2026.

    Vous ne savez pas si votre système est à haut risque ? Faites l'auto-évaluation gratuite sur le règlement IA. Elle prend cinq minutes et estime votre exposition et vos obligations. Lancer l'auto-évaluation.

    Revu et publié sous la responsabilité éditoriale d'AB Corporate Advisory S.R.L.

    Sources de cette page

    1. 1.Règlement (UE) 2024/1689 (règlement sur l'IA), texte consolidé du 27 juillet 2026 · EUR-Lex, Office des publications de l'Union européenne
    2. 2.Règlement (UE) 2026/1744 (Digital Omnibus sur l'IA), Journal officiel de l'UE du 24 juillet 2026 · EUR-Lex, Office des publications de l'Union européenne
    3. 3.Bundesnetzagentur übernimmt zentrale Rolle bei der Umsetzung der KI-Verordnung · Bundesnetzagentur (Pressemitteilung), 29 juillet 2026
    4. 4.EU AI Act – diese Automatisierungen werden zur Hochrisiko-KI · Computerwoche, Fabian Helfer, 31 juillet 2026

    Chaque lien a été ouvert et sa date vérifiée le 26 octobre 2026. Les textes de loi sont cités dans leur version officielle.

    LandingRed automatise tout cela

    Arrêtez de gérer la conformité dans des feuilles de calcul. Classifiez, documentez, évaluez et surveillez vos systèmes d'IA depuis une seule plateforme.