Bacs à sable et essais en conditions réelles : ce qui protège vraiment

Deux régimes coexistent, ils ne protègent pas de la même chose, et on les confond en permanence. Le bac à sable réglementaire de l’article 57 porte la seule exonération d’amende que le règlement organise. Les essais en conditions réelles de l’article 60, menés en dehors, n’en portent aucune.

À quelle date les bacs à sable doivent-ils exister ?

Au 2 août 2027 pour l’obligation faite aux États membres, un an plus tard que prévu. Le chapitre VI, lui, s’applique depuis le 2 août 2026. Les autres durées du tableau ne sont pas des échéances d’ouverture mais des délais de procédure : approbation tacite d’un essai, durée d’un essai hors bac à sable, premier rapport annuel.

Le 2 août 2027 vient de l’omnibus, qui a réécrit le paragraphe 1 de l’article 57 : le texte d’origine disait 2 août 2026. Ce n’est pas un report du chapitre VI, applicable depuis le 2 août 2026 : ce qui a bougé est l’échéance d’une obligation des États membres.

Qu’est-ce qu’un bac à sable réglementaire ?

Un environnement contrôlé, convenu avec une autorité, et limité dans le temps. L’article 57 le définit par trois éléments : une durée limitée, un plan spécifique convenu avec l’autorité compétente, et une phase antérieure à la mise sur le marché ou à la mise en service.

Les bacs à sable réglementaires de l’IA établis en vertu du présent article offrent un environnement contrôlé qui favorise l’innovation et facilite le développement, l’entraînement, la mise à l’essai et la validation de systèmes d’IA innovants pendant une durée limitée avant leur mise sur le marché ou leur mise en service conformément à un plan spécifique de bac à sable convenu entre les fournisseurs ou fournisseurs potentiels et les autorités compétentes, en veillant à ce que des garanties appropriées soient en place.

Quatre niveaux existent. Le niveau national est obligatoire au 2 août 2027. Les niveaux régional, local ou conjoint entre États membres sont facultatifs. Le Contrôleur européen de la protection des données peut en établir un pour les institutions de l’Union, et le Bureau de l’IA pour les systèmes relevant de sa compétence exclusive : ces deux derniers portent le marqueur de modification de l’omnibus dans le texte consolidé — marqueur qui signale une réécriture, pas nécessairement une création.

Un bac à sable protège-t-il des amendes ?

En partie, et c’est la seule disposition du règlement qui le fasse. L’article 57, paragraphe 12 écarte l’amende administrative — pas la responsabilité civile envers les tiers, pas les pouvoirs de suspension de l’autorité. Et il l’écarte sous trois conditions cumulatives : respect du plan spécifique, respect des modalités de participation, et disposition à suivre de bonne foi les orientations de l’autorité.

C’est la seule disposition du règlement qui écarte l’amende administrative.

Toutefois, sous réserve du respect par les fournisseurs potentiels du plan spécifique ainsi que des modalités de leur participation et de leur disposition à suivre de bonne foi les orientations fournies par l’autorité nationale compétente, aucune amende administrative n’est infligée par les autorités en cas de violation du présent règlement.

Trois bornes, du point de vue de ce qui est écarté. Seule l’amende administrative l’est ; seulement lorsqu’elle est infligée par les autorités ; et seulement « en cas de violation du présent règlement ». La phrase qui précède maintient expressément la responsabilité pour « tout préjudice infligé à des tiers en raison de l’expérimentation menée dans le bac à sable ». Et les pouvoirs de contrôle et de mesures correctives de l’article 57, paragraphe 11, y compris la suspension du processus d’essai ou de la participation, ne sont pas davantage écartés.

Trois conditions cumulatives, du point de vue de ce qu’il faut faire. Respecter le plan spécifique, respecter les modalités de participation, et être disposé à suivre de bonne foi les orientations de l’autorité nationale compétente.

Une extension existe, sous deux conditions cumulatives. L’immunité peut couvrir d’autres corps de règles que l’AI Act, mais seulement lorsque les autorités compétentes concernées ont participé activement à la surveillance du système dans le bac à sable et fourni des orientations en matière de conformité. Écrire que le bac à sable protège automatiquement sur le terrain du règlement général sur la protection des données est faux.

Qu’apporte un bac à sable, au-delà de l’immunité d’amende ?

Une preuve écrite et un rapport de sortie, que les autorités et les organismes notifiés doivent évaluer positivement. L’article 57 leur fait accélérer les procédures d’évaluation de la conformité « dans une mesure raisonnable ». C’est un poids sur l’appréciation, pas une présomption de conformité : celles-là sont ailleurs, aux articles 32, 40, 41 et 42.

L’autorité fournit, sur demande, « une preuve écrite des activités menées avec succès dans le bac à sable » et un rapport de sortie. Ces documents ont un effet, et le texte le précise :

À cet égard, les rapports de sortie et la preuve écrite fournie par l’autorité nationale compétente sont évalués de manière positive par les autorités de surveillance du marché et les organismes notifiés, en vue d’accélérer les procédures d’évaluation de la conformité dans une mesure raisonnable.

Ce n’est pas une présomption de conformité. Les présomptions du règlement sont ailleurs : normes harmonisées de l’article 40, spécifications communes de l’article 41, représentativité des données et cybersécurité de l’article 42, et celle de l’article 32 au bénéfice des organismes notifiés. Le rapport de sortie ne produit aucun de ces effets : il pèse sur l’appréciation, il ne renverse aucune charge.

Peut-on tester un système en conditions réelles hors bac à sable ?

Oui, par l’article 60, et sous onze conditions cumulatives. Mais cette voie ne porte aucune immunité d’amende : celle-ci est attachée au bac à sable, et à lui seul.

Régime distinct, et beaucoup plus encadré qu’on ne le croit.

Le champ, dans la rédaction issue de l’omnibus : les essais hors bac à sable sont ouverts aux fournisseurs et fournisseurs potentiels de systèmes à haut risque de l’annexe III ou couverts par l’annexe I section A, « sans préjudice des interdictions prévues à l’article 5 ». Ils peuvent être menés seuls ou en partenariat avec des déployeurs, « à tout moment avant la mise sur le marché ou la mise en service » : les deux actes, pas seulement le premier.

Onze conditions cumulatives. Le texte est clair sur ce point : les essais ne peuvent être effectués « que si toutes les conditions suivantes sont remplies ». Les plus opérationnelles :

• un plan d’essais soumis à l’autorité de surveillance du marché de l’État membre des essais ;
• l’approbation de cette autorité, avec approbation tacite à trente jours ;
• l’enregistrement dans la partie non publique de la base de données de l’Union, avec un numéro d’identification unique ;
• un fournisseur établi dans l’Union, ou ayant désigné un représentant légal ;
• une durée limitée au nécessaire et à six mois, prolongeables de six ;
• la protection des participants vulnérables en raison de l’âge ou du handicap ;
• un accord écrit de répartition des rôles avec les déployeurs partenaires ;
• le consentement éclairé au sens de l’article 61 ;
• un contrôle effectif par des personnes qualifiées, formées et dotées de l’autorité nécessaire ;
• et la garantie que les sorties du système « peuvent effectivement être infirmées et ignorées ».

L’approbation tacite est la disposition la plus mal citée du chapitre. Le texte pose une exception que presque personne ne reprend :

lorsque l’autorité de surveillance du marché n’a pas fourni de réponse dans un délai de 30 jours, les essais en conditions réelles et le plan d’essais en conditions réelles sont réputés approuvés; lorsque le droit national ne prévoit pas d’approbation tacite, les essais en conditions réelles restent soumis à autorisation;

Écrire « l’approbation est tacite au bout de trente jours » sans cette réserve est faux dans tout État membre dont le droit ignore l’approbation tacite.

La prolongation ne suppose pas d’autorisation. Les six mois supplémentaires s’obtiennent « sous réserve d’une notification préalable » motivée. Mais douze mois n’est pas un plafond absolu : pour les essais supervisés dans un bac à sable, l’article 76, paragraphe 2 permet à l’autorité de déroger aux conditions de durée et de protection des personnes vulnérables.

Pendant et après, le régime reste serré : inspections inopinées possibles ; obligation de signaler tout incident grave au titre de l’article 73, d’atténuer ou de suspendre, et d’établir « une procédure pour le rappel rapide du système d’IA » ; obligation d’informer l’autorité de toute suspension et des résultats finaux.

Un bac à sable permet-il de réutiliser des données personnelles ?

Beaucoup moins largement qu’on ne l’espère. L’article 59, paragraphe 1 pose dix conditions cumulatives et cantonne l’usage à cinq domaines d’intérêt public limitatifs. Présenter le bac à sable comme une porte ouverte à la réutilisation de données pour entraîner un modèle revient à supprimer ces dix verrous et cette liste.

C’est la disposition qui fait espérer une réutilisation large de données, et elle est extrêmement bornée. Le paragraphe 1 exige dix conditions cumulatives et cantonne l’usage à cinq domaines d’intérêt public limitatifs. Écrire que le bac à sable permet de réutiliser des données personnelles pour entraîner un modèle, sans plus de précision, revient à supprimer les dix verrous du texte et la liste limitative des cinq domaines.

Existe-t-il un bac à sable en France ?

Au 24 août 2026, date de notre dernière vérification, aucun bac à sable français au titre de l’article 57 n’a pu être identifié. Aucun bac à sable national français n’ouvre l’immunité d’amende administrative de l’article 57, paragraphe 12.

L’échéance imposée aux États membres par l’article 57 est le 2 août 2027 : elle n’est donc pas dépassée. Et l’absence d’un dispositif national ne dit rien des bacs à sable de l’Union, que l’article 57, paragraphes 3 et 3 bis ouvrent auprès du Contrôleur européen de la protection des données et du Bureau de l’IA.

Le bac à sable données personnelles de la Commission nationale de l’informatique et des libertés (CNIL) n’en est pas un au sens de l’AI Act : c’est un dispositif relevant du règlement général sur la protection des données, sans base à l’article 57. Le paragraphe 4 de cet article rend cette lecture possible en précisant qu’il n’a « pas d’incidence sur d’autres bacs à sable réglementaires établis en vertu du droit de l’Union ou du droit national », et en imposant seulement une coopération entre les autorités concernées.

Conséquence pratique : l’immunité d’amende de l’article 57, paragraphe 12 n’est aujourd’hui accessible à aucun opérateur français, faute de bac à sable auquel participer.

Que prévoit le règlement pour les PME et les jeunes pousses ?

Un accès prioritaire aux bacs à sable, et une conformité simplifiée à certains éléments du système de gestion de la qualité. L’article 62 impose le premier aux États membres, l’article 63 ouvre le second — mais aux seules PME sans entreprises partenaires ni liées, ce qui est plus restrictif qu’il n’y paraît.

L’article 62 impose aux États membres de donner aux petites structures un accès prioritaire aux bacs à sable, sous réserve des conditions d’éligibilité, et d’organiser des actions de sensibilisation et de formation.

L’article 63 est plus limité qu’il n’y paraît. Dans sa rédaction issue de l’omnibus, il permet aux petites et moyennes entreprises (PME), y compris les jeunes pousses, de « se conformer de manière simplifiée à certains éléments » du système de gestion de la qualité de l’article 17, à condition qu’elles n’aient « pas d’entreprises partenaires ou d’entreprises liées au sens de la recommandation 2003/361/CE ». Ce n’est pas une dispense : le paragraphe 2 précise que la faculté « ne peut être interprétée comme dispensant ces opérateurs de satisfaire à d’autres exigences ou obligations », et cite nommément les articles 9 à 15, 72 et 73. Les lignes directrices que la Commission doit élaborer sur les éléments concernés n’ont pas été trouvées publiées au 24 août 2026.

Cinq questions à se poser avant d’expérimenter

Cherchez-vous une immunité ou une accélération ? Ce ne sont pas les mêmes dispositifs. L’immunité est dans le bac à sable, l’accélération dans le rapport de sortie, et aucune n’est une présomption de conformité.

Vos essais se dérouleraient-ils dans un bac à sable ou en dehors ? Cette seule réponse décide de l’existence d’une immunité.

Le droit national de l’État des essais connaît-il l’approbation tacite ? Sinon, les trente jours ne vous donnent rien.

Votre système est-il à haut risque ? L’article 60 ne s’ouvre qu’à ceux-là, et jamais aux pratiques de l’article 5.

Avez-vous un accord écrit avec vos déployeurs partenaires ? C’est l’une des onze conditions, et son absence suffit à disqualifier l’essai.

Sur quoi cette page s’appuie

Les articles 57 à 63, 76 et 113 du règlement (UE) 2024/1689 dans sa version consolidée au 27 juillet 2026, telle que modifiée par le règlement (UE) 2026/1744. Le texte qui fait foi reste celui publié au Journal officiel, la version consolidée n’ayant qu’une valeur documentaire.

Deux points sont ouverts et signalés comme tels : l’asymétrie de rédaction entre « fournisseurs » et « fournisseurs potentiels » au paragraphe 12 de l’article 57, qu’aucune source officielle ne tranche ; et les actes d’exécution annoncés par les articles 58 et 60, dont aucun n’a été trouvé adopté au 24 août 2026. Le premier commande des garanties de procédure, dont le délai de trois mois pour répondre à une demande d’admission : tant qu’il n’est pas adopté, ce délai n’oblige personne.

Sources. Règlement (UE) 2024/1689, version consolidée au 27 juillet 2026 et règlement (UE) 2026/1744, consultés le 28 août 2026.

Ce contenu est une ressource d’information technique et réglementaire. Il ne constitue pas un conseil juridique.