Art. 20 Korrigerande åtgärder och informationsplikt | AI act regulation | AI act

This article sets out the corrective action obligations for providers of high-risk AI systems when they become aware, or have reason to believe, that a system they have placed on the market or put into service is not compliant with the regulation.

It covers two connected scenarios: general non-conformity, which triggers remediation or recall duties, and the more serious case where the system presents a risk as defined under Article 79(1), which triggers an immediate investigation and notification to supervisory authorities.

Important points:

If you are a provider of a high-risk AI system that is non-conforming, immediately take corrective action — whether that means bringing the system into conformity, withdrawing it, disabling it, or recalling it — and notify distributors, deployers, authorised representatives, and importers accordingly.
Where the non-conformity rises to the level of a risk under Article 79(1), investigate the causes immediately, in collaboration with the reporting deployer where applicable, and inform the relevant market surveillance authorities and, where applicable, the notified body that issued the certificate under Article 44.
The notification to authorities must cover both the nature of the non-compliance and any corrective action taken.

1. Leverantörer av AI-system med hög risk som anser eller har skäl att tro att ett AI-system med hög risk som de har släppt ut på marknaden eller tagit i bruk inte överensstämmer med denna förordning ska omedelbart vidta de korrigerande åtgärder som krävs för att, beroende på vad som är lämpligt, få systemet att överensstämma med kraven, dra tillbaka det, inaktivera det eller återkalla det. De ska underrätta distributörerna av det berörda AI-systemet med hög risk och, i förekommande fall, tillhandahållarna, ombudet och importörerna om detta.
1. Om AI-systemet med hög risk utgör en risk i den mening som avses i artikel 79.1 och leverantören blir medveten om denna risk, ska den omedelbart utreda orsakerna, i samarbete med den rapporterande tillhandahållaren, i tillämpliga fall, och informera de marknadskontrollmyndigheter som är behöriga för det berörda AI-systemet med hög risk och, i tillämpliga fall, det anmälda organ som utfärdat ett intyg för detta AI-system med hög risk i enlighet med artikel 44, särskilt om typen av bristande överensstämmelse och om eventuella relevanta korrigerande åtgärder som vidtagits.