Source: OJ L, 2024/1689, 12.7.2024

Current language: FR

Article 63 Dérogations pour des opérateurs spécifiques


Summary What does Article 63 of the AI act regulation say?

This article provides a limited concession for microenterprises, allowing them to comply with the quality management system requirements under Article 17 in a simplified manner.

The Commission is tasked with developing guidelines to define what that simplification looks like in practice.

Critically, the article is clear that this is a narrow carve-out: it does not exempt microenterprises from any other obligations under the regulation, and the level of protection for high-risk AI systems must not be diminished.

Important points:

  • Microenterprises (with no partner or linked enterprises) may comply with Article 17 quality management system requirements in a simplified manner.
  • The Commission is required to develop guidelines specifying which elements of the quality management system can be simplified for microenterprises.
  • This simplification does not exempt microenterprises from any other obligations in the regulation, including those on risk management, data governance, transparency, human oversight, and incident reporting.

Springlex's summary of the article, a reading aid, not a substitute for the legal text.

    1. Les microentreprises au sens de la recommandation 2003/361/CE peuvent se conformer de manière simplifiée à certains éléments du système de gestion de la qualité requis par l’article 17 du présent règlement, pour autant qu’elles n’aient pas d’entreprises partenaires ou d’entreprises liées au sens de ladite recommandation. À cette fin, la Commission élabore des lignes directrices sur les éléments du système de gestion de la qualité qui peuvent être respectés de manière simplifiée en tenant compte des besoins des microentreprises, sans affecter le niveau de protection ni la nécessité de se conformer aux exigences relatives aux systèmes d’IA à haut risque.

    1. Le paragraphe 1 du présent article ne peut être interprété comme dispensant ces opérateurs de satisfaire à d’autres exigences ou obligations prévues par le présent règlement, y compris celles établies aux articles 9, 10, 11, 12, 13, 14, 15, 72 et 73.

We're continuously improving our platform to serve you better.

Your feedback matters! Let us know how we can improve.

Found a bug?

Springflod is a Swedish boutique consultancy firm specialising in cyber security within the financial services sector.

We offer professional services concerning information security governance, risk and compliance.

Crafted with ❤️ by Springflod