Art. 20 Mesures corrective et devoir d’information | AI act regulation | AI act

This article sets out the corrective action obligations for providers of high-risk AI systems when they become aware, or have reason to believe, that a system they have placed on the market or put into service is not compliant with the regulation.

It covers two connected scenarios: general non-conformity, which triggers remediation or recall duties, and the more serious case where the system presents a risk as defined under Article 79(1), which triggers an immediate investigation and notification to supervisory authorities.

Important points:

If you are a provider of a high-risk AI system that is non-conforming, immediately take corrective action — whether that means bringing the system into conformity, withdrawing it, disabling it, or recalling it — and notify distributors, deployers, authorised representatives, and importers accordingly.
Where the non-conformity rises to the level of a risk under Article 79(1), investigate the causes immediately, in collaboration with the reporting deployer where applicable, and inform the relevant market surveillance authorities and, where applicable, the notified body that issued the certificate under Article 44.
The notification to authorities must cover both the nature of the non-compliance and any corrective action taken.

1. Les fournisseurs de systèmes d’IA à haut risque qui considèrent ou ont des raisons de considérer qu’un système d’IA à haut risque qu’ils ont mis sur le marché ou mis en service n’est pas conforme au présent règlement prennent immédiatement les mesures correctives nécessaires pour le mettre en conformité, le retirer, le désactiver ou le rappeler, selon le cas. Ils informent les distributeurs du système d’IA à haut risque concerné et, le cas échéant, les déployeurs, le mandataire et les importateurs en conséquence.
1. Lorsque le système d’IA à haut risque présente un risque au sens de l’article 79, paragraphe 1, et que le fournisseur prend conscience de ce risque, celui-ci recherche immédiatement les causes, en collaboration avec le déployeur à l’origine du signalement, le cas échéant, et informe les autorités de surveillance du marché compétentes pour le système d’IA à haut risque concerné et, le cas échéant, l’organisme notifié qui a délivré un certificat pour ce système d’IA à haut risque, conformément à l’article 44, en précisant en particulier la nature du cas de non-conformité et les éventuelles mesures correctives pertinentes prises.