Určení příslušných vnitrostátních orgánů a jednotného kontaktního místa

1.  Pro účely tohoto nařízení každý členský stát zřídí nebo určí jakožto příslušné vnitrostátní orgány alespoň jeden oznamující orgán a alespoň jeden orgán dozoru nad trhem. Tyto příslušné vnitrostátní orgány vykonávají své pravomoci nezávisle, nestranně a nezaujatě, aby chránily objektivitu svých činností a úkolů a zajistily uplatňování a provádění tohoto nařízení. Členové těchto orgánů se zdrží jakéhokoliv jednání neslučitelného s povahou svých povinností. Jsou-li uvedené zásady dodrženy, mohou být takové činnosti a úkoly prováděny jedním nebo několika určenými orgány v souladu s organizačními potřebami členského státu.

2.  Členské státy sdělí Komisi totožnost oznamujících orgánů a orgánů dozoru nad trhem a úkoly těchto orgánů, jakož i veškeré jejich následné změny. Členské státy zveřejní informace o způsobu, jímž lze příslušné orgány a jednotná kontaktní místa kontaktovat prostřednictvím elektronických komunikačních prostředků, a to do 2. srpna 2025. Členské státy určí orgán dozoru nad trhem, který bude působit jako jednotné kontaktní místo pro toto nařízení, a Komisi totožnost tohoto jednotného kontaktního místa oznámí. Komise zveřejní seznam jednotných kontaktních míst.

3.  Členské státy zajistí, aby jejich příslušným vnitrostátním orgánům byly poskytnuty odpovídající technické, finanční a lidské zdroje a infrastruktura, které jim umožní účinně plnit úkoly podle tohoto nařízení. Příslušné vnitrostátní orgány mají zejména trvale k dispozici dostatečný počet pracovníků, jejichž způsobilost a odborné znalosti zahrnují důkladné porozumění technologiím AI, údajům a výpočtu údajů, ochraně osobních údajů, kybernetické bezpečnosti, základním právům a zdravotním a bezpečnostním rizikům, jakož i znalost platných norem a právních předpisů. Členské státy požadavky na odbornost a zdroje uvedené v tomto odstavci každoročně posoudí a v případě potřeby aktualizují.

4.  Příslušné vnitrostátní orgány přijmou vhodná opatření k zajištění kybernetické bezpečnosti na náležité úrovni.

5.  Při plnění svých úkolů jedná příslušný vnitrostátní orgán v souladu s povinnostmi týkajícími se důvěrnosti stanovenými v článku 78.

6.  Do 2. srpna 2025, a poté jednou za dva roky, předloží členské státy Komisi zprávu o stavu finančních a lidských zdrojů příslušných vnitrostátních orgánů a posoudí jejich přiměřenost. Komise předá tyto informace radě k projednání a případným doporučením.

7.  Komise usnadňuje výměnu zkušeností mezi příslušnými vnitrostátními orgány.

8.  Příslušné vnitrostátní orgány mohou poskytovat pokyny a poradenství ohledně provádění tohoto nařízení, zejména malým a středním podnikům, včetně podniků začínajících, a malým podnikům se střední tržní kapitalizací, přičemž případně zohlední pokyny a poradenství rady a Komise. Kdykoli mají příslušné vnitrostátní orgány v úmyslu poskytnout pokyny a poradenství týkající se systému AI v oblastech, na které se vztahuje jiné právo Unie, vedou ve vhodných případech konzultaci s vnitrostátními orgány příslušnými podle tohoto práva Unie.

9.  Pokud do oblasti působnosti tohoto nařízení spadají orgány, instituce nebo jiné subjekty Unie, jako orgán příslušný pro dohled nad nimi jedná evropský inspektor ochrany údajů.

1.  Chaque État membre établit ou désigne en tant qu’autorités nationales compétentes au moins une autorité notifiante et au moins une autorité de surveillance du marché aux fins du présent règlement. Ces autorités nationales compétentes exercent leurs pouvoirs de manière indépendante, impartiale et sans parti pris, afin de préserver l’objectivité de leurs activités et de leurs tâches et d’assurer l’application et la mise en œuvre du présent règlement. Les membres de ces autorités s’abstiennent de tout acte incompatible avec leurs fonctions. Pour autant que ces principes soient respectés, les activités et tâches précitées peuvent être exécutées par une ou plusieurs autorités désignées, en fonction des besoins organisationnels de l’État membre.

2.  Les États membres communiquent à la Commission les autorités notifiantes et les autorités de surveillance du marché désignées et les tâches incombant à ces autorités, ainsi que toute modification ultérieure y afférente. Les États membres rendent publiques des informations sur la manière dont les autorités compétentes et les points de contact uniques peuvent être contactés, par voie électronique, au plus tard le 2 août 2025. Les États membres désignent une autorité de surveillance du marché pour faire office de point de contact unique pour le présent règlement et communiquent à la Commission l’identité du point de contact unique. La Commission publie une liste des points de contact uniques.

3.  Les États membres veillent à ce que leurs autorités nationales compétentes disposent de ressources techniques, financières et humaines suffisantes, ainsi que d’infrastructures pour mener à bien efficacement les tâches qui leur sont confiées en vertu du présent règlement. En particulier, les autorités nationales compétentes disposent en permanence d’un personnel en nombre suffisant, qui possède, parmi ses compétences et son expertise, une compréhension approfondie des technologies de l’IA, des données et du traitement de données, de la protection des données à caractère personnel, de la cybersécurité, des droits fondamentaux, des risques pour la santé et la sécurité, et une connaissance des normes et exigences légales en vigueur. Chaque année, les États membres évaluent et, si nécessaire, mettent à jour les exigences portant sur les compétences et les ressources visées au présent paragraphe.

4.  Les autorités nationales compétentes prennent des mesures appropriées pour garantir un niveau adapté de cybersécurité.

5.  Dans le cadre de l’accomplissement de leurs tâches, les autorités nationales compétentes agissent conformément aux obligations de confidentialité énoncées à l’article 78.

6.  Au plus tard le 2 août 2025, et tous les deux ans par la suite, les États membres font rapport à la Commission sur l’état des ressources financières et humaines des autorités nationales compétentes, et lui présentent une évaluation de l’adéquation de ces ressources. La Commission transmet ces informations au Comité IA pour discussion et recommandations éventuelles.

7.  La Commission facilite les échanges d’expériences entre les autorités nationales compétentes.

8.  Les autorités nationales compétentes peuvent fournir des orientations et des conseils sur la mise en œuvre du présent règlement, en particulier aux PME, y compris les jeunes pousses, et aux petites entreprises à moyenne capitalisation, en tenant compte des orientations et conseils du Comité IA et de la Commission, selon le cas. Chaque fois que les autorités nationales compétentes envisagent de fournir des orientations et des conseils concernant un système d'IA dans des domaines relevant d'autres actes législatifs de l'Union, les autorités compétentes nationales en vertu de ces actes législatifs de l'Union sont consultées, le cas échéant.

9.  Lorsque les institutions, organes ou organismes de l’Union relèvent du champ d’application du présent règlement, le Contrôleur européen de la protection des données agit en tant qu’autorité compétente responsable de leur surveillance.