Dohľad nad trhom a kontrola systémov AI na trhu Únie

1.   Na systémy AI v rozsahu pôsobnosti tohto nariadenia sa vzťahuje nariadenie (EÚ) 2019/1020. Na účely účinného presadzovania tohto nariadenia sa:

a)	každý odkaz na hospodársky subjekt podľa nariadenia (EÚ) 2019/1020 vykladá tak, že zahŕňa všetkých prevádzkovateľov uvedených v článku 2 ods. 1 tohto nariadenia;

b)	každý odkaz na výrobok podľa nariadenia (EÚ) 2019/1020 vykladá tak, že zahŕňa všetky systémy AI, ktoré patria do rozsahu pôsobnosti tohto nariadenia.

2.   V rámci svojich oznamovacích povinností podľa článku 34 ods. 4 nariadenia (EÚ) 2019/1020 orgány dohľadu nad trhom každoročne oznamujú Komisii a vnútroštátnym príslušným orgánom na ochranu hospodárskej súťaže všetky informácie zistené počas činností dohľadu nad trhom, ktoré môžu mať potenciálny význam pre uplatňovanie práva Únie v oblasti pravidiel hospodárskej súťaže. Takisto každoročne podávajú Komisii správu o používaní zakázaných praktík, ku ktorým došlo počas daného roka, a o prijatých opatreniach.

3.   V prípade vysokorizikových systémov AI súvisiacich s výrobkami, na ktoré sa vzťahujú harmonizačné právne predpisy Únie uvedené v prílohe I oddiele A, je orgánom dohľadu nad trhom na účely tohto nariadenia orgán zodpovedný za činnosti dohľadu nad trhom určený podľa uvedených právnych aktov.

Odchylne od prvého pododseku a za vhodných okolností môžu členské štáty určiť iný relevantný orgán, ktorý bude konať ako orgán dohľadu nad trhom, a to za predpokladu, že zabezpečia koordináciu s relevantnými odvetvovými orgánmi dohľadu nad trhom zodpovednými za presadzovanie harmonizačných právnych predpisov Únie uvedených v prílohe I.

4.   Postupy uvedené v článkoch 79 až 83 tohto nariadenia sa neuplatňujú na systémy AI súvisiace s výrobkami, na ktoré sa vzťahujú harmonizačné právne predpisy Únie uvedené v prílohe I oddiele A, ak sa v takýchto právnych aktoch už stanovujú postupy, ktoré zaručujú rovnocennú úroveň ochrany a majú rovnaký cieľ. V takých prípadoch sa namiesto toho uplatnia príslušné odvetvové postupy.

5.   Bez toho, aby boli dotknuté právomoci orgánov dohľadu nad trhom podľa článku 14 nariadenia (EÚ) 2019/1020, môžu orgány dohľadu nad trhom na účely zabezpečenia účinného presadzovania tohto nariadenia podľa potreby vykonávať právomoci, ktoré sú uvedené v článku 14 ods. 4 písm. d) a j) uvedeného nariadenia, na diaľku.

6.   V prípade vysokorizikových systémov AI, ktoré uvádzajú na trh, do prevádzky alebo používajú finančné inštitúcie regulované právnymi predpismi Únie v oblasti finančných služieb, je orgánom dohľadu nad trhom na účely tohto nariadenia relevantný vnútroštátny orgán zodpovedný za finančný dohľad nad týmito inštitúciami podľa uvedených právnych predpisov, pokiaľ uvádzanie na trh, uvádzanie do prevádzky alebo používanie systému AI priamo súvisí s poskytovaním týchto finančných služieb.

7.   Odchylne od odseku 6 môže členský štát za vhodných okolností a za predpokladu, že je zabezpečená koordinácia, určiť za orgán dohľadu nad trhom na účely tohto nariadenia iný relevantný orgán.

Vnútroštátne orgány dohľadu nad trhom, ktoré vykonávajú dohľad nad regulovanými úverovými inštitúciami regulovanými podľa smernice 2013/36/EÚ a ktoré sa zúčastňujú na jednotnom mechanizme dohľadu zriadenom nariadením (EÚ) č. 1024/2013, by mali Európskej centrálnej banke bezodkladne oznamovať všetky informácie zistené v priebehu svojich činností dohľadu nad trhom, ktoré môžu byť potenciálne zaujímavé pre úlohy Európskej centrálnej banky v oblasti prudenciálneho dohľadu, ako sa uvádzajú v uvedenom nariadení.

8.   V prípade vysokorizikových systémov AI uvedených v prílohe III bode 1 tohto nariadenia, pokiaľ sa tieto systémy používajú na účely presadzovania práva, riadenia hraníc a spravodlivosti a demokracie, a v prípade vysokorizikových systémov AI uvedených v prílohe III bodoch 6, 7 a 8 tohto nariadenia, členské štáty určia za orgány dohľadu nad trhom na účely tohto nariadenia buď príslušné dozorné orgány pre ochranu údajov podľa nariadenia (EÚ) 2016/679 alebo smernice (EÚ) 2016/680 alebo akýkoľvek iný orgán určený podľa rovnakých podmienok stanovených v článkoch 41 až 44 smernice (EÚ) 2016/680. Činnosti dohľadu nad trhom nesmú žiadnym spôsobom ovplyvňovať nezávislosť justičných orgánov ani inak zasahovať do ich činnosti pri výkone ich súdnej právomoci.

9.   Pokiaľ do rozsahu pôsobnosti tohto nariadenia spadajú inštitúcie, orgány, úrady alebo agentúry Únie, koná ako ich orgán pre dohľad nad trhom európsky dozorný úradník pre ochranu údajov s výnimkou Súdneho dvora Európskej únie konajúceho v rámci svojej súdnej právomoci.

10.   Členské štáty podporujú koordináciu medzi orgánmi dohľadu nad trhom určenými podľa tohto nariadenia a inými vnútroštátnymi príslušnými orgánmi alebo subjektmi, ktoré vykonávajú dohľad nad uplatňovaním harmonizačných právnych predpisov Únie uvedených v prílohe I alebo v iných právnych predpisoch Únie, ktoré by mohli byť relevantné pre vysokorizikové systémy AI uvedené v prílohe III.

11.   Orgány dohľadu nad trhom a Komisia majú možnosť navrhovať spoločné činnosti vrátane spoločných vyšetrovaní, ktoré majú vykonávať buď orgány dohľadu nad trhom alebo orgány dohľadu nad trhom spoločne s Komisiou a ktorých cieľom je podpora dodržiavania predpisov, zisťovanie nesúladu, zvyšovanie informovanosti alebo poskytovanie usmernení v súvislosti s týmto nariadením, pokiaľ ide o konkrétne kategórie vysokorizikových systémov AI, o ktorých sa zistilo, že predstavujú závažné riziko v dvoch alebo viacerých členských štátoch v súlade s článkom 9 nariadenia (EÚ) 2019/1020. Úrad pre AI poskytuje koordinačnú podporu pre spoločné vyšetrovania.

12.   Poskytovatelia poskytnú orgánom dohľadu nad trhom v relevantných prípadoch a do miery, ktorá je potrebná na plnenie ich úloh, úplný prístup k dokumentácii, ako aj súborom trénovacích, validačných a testovacích údajov používaných na vývoj vysokorizikových systémov AI, v prípade potreby a s výhradou bezpečnostných záruk aj prostredníctvom aplikačných programovacích rozhraní alebo iných relevantných technických prostriedkov a nástrojov umožňujúcich diaľkový prístup, a to bez toho, aby boli dotknuté právomoci stanovené v nariadení (EÚ) 2019/1020.

13.   Orgánom dohľadu nad trhom sa udelí prístup k zdrojovému kódu vysokorizikového systému AI na základe odôvodnenej žiadosti a len vtedy, ak sú splnené obe tieto podmienky:

a)	prístup k zdrojovému kódu je potrebný na posúdenie súladu vysokorizikového systému AI s požiadavkami stanovenými v kapitole III oddiele 2 a

b)	postupy testovania alebo auditu a overovania založené na údajoch a dokumentácii, ktoré poskytol poskytovateľ, boli vyčerpané alebo sa ukázali ako nedostatočné.

14.   Orgány dohľadu nad trhom zaobchádzajú so všetkými získanými informáciami alebo dokumentáciou v súlade s povinnosťou zachovávania dôvernosti podľa článku 78.

1.   Le règlement (UE) 2019/1020 s’applique aux systèmes d’IA relevant du présent règlement. Aux fins du contrôle effectif de l’application du présent règlement:

a)	toute référence à un opérateur économique en vertu du règlement (UE) 2019/1020 s’entend comme incluant tous les opérateurs identifiés à l’article 2, paragraphe 1, du présent règlement;

b)	toute référence à un produit en vertu du règlement (UE) 2019/1020 s’entend comme incluant tous les systèmes d’IA relevant du champ d’application du présent règlement.

2.   Dans le cadre des obligations d’information qui leur incombent en vertu de l’article 34, paragraphe 4, du règlement (UE) 2019/1020, les autorités de surveillance du marché communiquent chaque année à la Commission et aux autorités nationales de la concurrence concernées toute information recueillie dans le cadre des activités de surveillance du marché qui pourrait présenter un intérêt potentiel pour l’application du droit de l’Union relatif aux règles de concurrence. Elles font également rapport chaque année à la Commission sur les recours aux pratiques interdites intervenus au cours de l’année concernée et sur les mesures prises.

3.   Pour les systèmes d’IA à haut risque liés à des produits couverts par la législation d’harmonisation de l’Union dont la liste figure à la section A de l’annexe I, l’autorité de surveillance du marché aux fins du présent règlement est l’autorité responsable des activités de surveillance du marché désignée en vertu de ces actes juridiques.

Par dérogation au premier alinéa, et dans des circonstances appropriées, les États membres peuvent désigner une autre autorité compétente pour faire office d’autorité de surveillance du marché, à condition d’assurer la coordination avec les autorités sectorielles de surveillance du marché compétentes chargées du contrôle de l’application des actes juridiques énumérés à l’annexe I.

4.   Les procédures visées aux articles 79 à 83 du présent règlement ne s’appliquent pas aux systèmes d’IA liés à des produits couverts par la législation d’harmonisation de l’Union dont la liste figure la section A de l’annexe I, lorsque ces actes juridiques prévoient déjà des procédures assurant un niveau de protection équivalent et ayant le même objectif. En pareils cas, ce sont les procédures sectorielles pertinentes qui s’appliquent.

5.   Sans préjudice des pouvoirs conférés aux autorités de surveillance du marché par l’article 14 du règlement (UE) 2019/1020, afin d’assurer le contrôle effectif de l’application du présent règlement, les autorités de surveillance du marché peuvent exercer les pouvoirs visés à l’article 14, paragraphe 4, points d) et j), dudit règlement à distance, le cas échéant.

6.   Pour les systèmes d’IA à haut risque mis sur le marché, mis en service ou utilisés par des établissements financiers régis par la législation de l’Union sur les services financiers, l’autorité de surveillance du marché aux fins du présent règlement est l’autorité nationale responsable de la surveillance financière de ces établissements en vertu de cette législation dans la mesure où la mise sur le marché, la mise en service ou l’utilisation du système d’IA est directement liée à la fourniture de ces services financiers.

7.   Par dérogation au paragraphe 6, dans des circonstances appropriées, et pour autant que la coordination soit assurée, l’État membre peut désigner une autre autorité compétente comme autorité de surveillance du marché aux fins du présent règlement.

Les autorités nationales de surveillance du marché surveillant les établissements de crédit réglementés régis par la directive 2013/36/UE, qui participent au mécanisme de surveillance unique institué par le règlement (UE) no 1024/2013, devraient communiquer sans tarder à la Banque centrale européenne toute information identifiée dans le cadre de leurs activités de surveillance du marché qui pourrait présenter un intérêt potentiel pour les missions de surveillance prudentielle de la Banque centrale européenne définies dans ledit règlement.

8.   Pour les systèmes d’IA à haut risque énumérés à l’annexe III, point 1, du présent règlement, dans la mesure où ils sont utilisés à des fins répressives, de gestion des frontières et de justice et démocratie, et pour les systèmes d’IA à haut risque énumérés à l’annexe III, points 6, 7 et 8, du présent règlement, les États membres désignent comme autorités de surveillance du marché aux fins du présent règlement soit les autorités compétentes en matière de contrôle de la protection des données en vertu du règlement (UE) 2016/679 ou de la directive (UE) 2016/680, soit toute autre autorité désignée en application des mêmes conditions énoncées aux articles 41 à 44 de la directive (UE) 2016/680. Les activités de surveillance du marché ne portent en aucune manière atteinte à l’indépendance des autorités judiciaires ni n’interfèrent d’une autre manière avec leurs activités lorsque ces autorités agissent dans l’exercice de leurs fonctions judiciaires.

9.   Lorsque les institutions, organes ou organismes de l’Union relèvent du champ d’application du présent règlement, le Contrôleur européen de la protection des données est leur autorité de surveillance du marché, sauf en ce qui concerne la Cour de justice de l’Union européenne agissant dans l’exercice de ses fonctions judiciaires.

10.   Les États membres facilitent la coordination entre les autorités de surveillance du marché désignées en vertu du présent règlement et les autres autorités ou organismes nationaux compétents pour surveiller l’application de la législation d’harmonisation de l’Union dont la liste figure à l’annexe I, ou dans d’autres législations de l’Union, qui sont susceptibles d’être pertinents pour les systèmes d’IA à haut risque visés à l’annexe III.

11.   Les autorités de surveillance du marché et la Commission sont en mesure de proposer des activités conjointes, y compris des enquêtes conjointes, à mener soit par les autorités de surveillance du marché, soit par les autorités de surveillance du marché conjointement avec la Commission, qui ont pour objectif de promouvoir le respect de la législation, de déceler la non-conformité, de sensibiliser ou de fournir des orientations au regard du présent règlement en ce qui concerne des catégories spécifiques de systèmes d’IA à haut risque qui sont identifiés comme présentant un risque grave dans deux États membres ou plus conformément à l’article 9 du règlement (UE) 2019/1020. Le Bureau de l’IA fournit une aide à la coordination des enquêtes conjointes.

12.   Sans préjudice des pouvoirs prévus par le règlement (UE) 2019/1020, et lorsque cela est pertinent et limité à ce qui est nécessaire à l’accomplissement de leurs tâches, les fournisseurs accordent aux autorités de surveillance du marché un accès complet à la documentation ainsi qu’aux jeux de données d’entraînement, de validation et de test utilisés pour le développement des systèmes d’IA à haut risque, y compris, lorsque cela est approprié et sous réserve de garanties de sécurité, par l’intermédiaire d’interfaces de programmation d’application (API) ou d’autres moyens et outils techniques pertinents permettant un accès à distance.

13.   Les autorités de surveillance du marché se voient accorder l’accès au code source du système d’IA à haut risque sur demande motivée et uniquement lorsque les deux conditions suivantes sont réunies:

a)	l’accès au code source est nécessaire pour évaluer la conformité d’un système d’IA à haut risque avec les exigences énoncées au chapitre III, section 2; et

b)	les procédures d’essai ou d’audit et les vérifications fondées sur les données et la documentation communiquées par le fournisseur ont été entièrement accomplies ou se sont révélées insuffisantes.

14.   Toute information ou documentation obtenue par les autorités de surveillance du marché est traitée conformément aux obligations de confidentialité énoncées à l’article 78.