{
  "meta": {
    "title": {
      "en": "EU AI Act obligations, after the Digital Omnibus",
      "fr": "Obligations du règlement européen sur l'IA, après le Digital Omnibus"
    },
    "version": "2026.08.23",
    "law": {
      "en": "Regulation (EU) 2024/1689 as amended by Regulation (EU) 2026/1744 (Digital Omnibus on AI), in force 27 July 2026",
      "fr": "Règlement (UE) 2024/1689 modifié par le règlement (UE) 2026/1744 (Digital Omnibus sur l'IA), en vigueur depuis le 27 juillet 2026"
    },
    "consolidated": "https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A02024R1689-20260727",
    "omnibus": "https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng",
    "timeline": "https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act",
    "maintainer": "Ascentis AI",
    "url": "https://ascentis-ai.com/ai-act-clock/",
    "data": "https://ascentis-ai.com/ai-act-clock.json",
    "license": "CC BY 4.0",
    "licenseUrl": "https://creativecommons.org/licenses/by/4.0/",
    "attribution": "AI Act Clock ruleset, Ascentis AI, CC BY 4.0",
    "corrections": "https://ascentis-ai.com/contact/",
    "disclaimer": {
      "en": "This tool reflects the law as published. It is not legal advice, and classification under the AI Act turns on facts this tool cannot see. Use it to work out which questions to take to counsel.",
      "fr": "Cet outil reflète le droit tel que publié. Il ne constitue pas un avis juridique, et la qualification au titre du règlement dépend de faits que cet outil ne peut pas connaître. Utilisez-le pour identifier les questions à poser à votre conseil."
    }
  },

  "dates": {
    "d2025-02-02": { "en": "2 February 2025", "fr": "2 février 2025" },
    "d2025-08-02": { "en": "2 August 2025", "fr": "2 août 2025" },
    "d2026-08-02": { "en": "2 August 2026", "fr": "2 août 2026" },
    "d2026-12-02": { "en": "2 December 2026", "fr": "2 décembre 2026" },
    "d2027-08-02": { "en": "2 August 2027", "fr": "2 août 2027" },
    "d2027-12-02": { "en": "2 December 2027", "fr": "2 décembre 2027" },
    "d2028-08-02": { "en": "2 August 2028", "fr": "2 août 2028" },
    "d2030-08-02": { "en": "2 August 2030", "fr": "2 août 2030" }
  },

  "questions": [
    {
      "id": "scope",
      "q": {
        "en": "Where does the system touch the EU?",
        "fr": "Quel est le lien du système avec l'Union européenne ?"
      },
      "help": {
        "en": "The Act follows the market, not the passport. A UK or US company is in scope the moment it places a system on the EU market or its output is used in the EU.",
        "fr": "Le règlement suit le marché, pas la nationalité. Une entreprise britannique ou américaine entre dans le champ dès qu'elle met un système sur le marché de l'UE ou que sa sortie est utilisée dans l'UE."
      },
      "options": [
        { "v": "eu", "en": "We are established in the EU", "fr": "Nous sommes établis dans l'UE" },
        { "v": "market", "en": "We are outside the EU but place systems or models on the EU market", "fr": "Nous sommes hors UE mais mettons des systèmes ou modèles sur le marché de l'UE" },
        { "v": "output", "en": "We are outside the EU, but the output is used in the EU", "fr": "Nous sommes hors UE, mais la sortie est utilisée dans l'UE" },
        { "v": "none", "en": "None of these", "fr": "Aucun de ces cas" }
      ]
    },
    {
      "id": "role",
      "q": {
        "en": "What is your role for this system?",
        "fr": "Quel est votre rôle pour ce système ?"
      },
      "help": {
        "en": "Role decides almost everything. Putting your own name or trademark on someone else's system makes you the provider of it, with the provider's full obligations.",
        "fr": "Le rôle détermine presque tout. Apposer votre nom ou votre marque sur le système d'un tiers fait de vous son fournisseur, avec l'ensemble des obligations correspondantes."
      },
      "options": [
        { "v": "provider", "en": "Provider — we developed it, or we put our name or trademark on it", "fr": "Fournisseur — nous l'avons développé, ou nous y apposons notre nom ou notre marque" },
        { "v": "deployer", "en": "Deployer — we use it in our own business, under our own authority", "fr": "Déployeur — nous l'utilisons dans notre activité, sous notre autorité" },
        { "v": "gpai", "en": "GPAI model provider — we provide a general-purpose AI model", "fr": "Fournisseur de modèle d'IA à usage général — nous fournissons un tel modèle" },
        { "v": "importer", "en": "Importer — we bring a third-country system into the EU market", "fr": "Importateur — nous introduisons sur le marché de l'UE un système d'un pays tiers" },
        { "v": "distributor", "en": "Distributor — we make it available in the chain without changing it", "fr": "Distributeur — nous le mettons à disposition dans la chaîne sans le modifier" },
        { "v": "manufacturer", "en": "Product manufacturer — we put a regulated product on the market with AI inside", "fr": "Fabricant de produit — nous mettons sur le marché un produit réglementé intégrant de l'IA" }
      ]
    },
    {
      "id": "foss",
      "q": {
        "en": "Is the model released under a free and open-source licence?",
        "fr": "Le modèle est-il diffusé sous licence libre et ouverte ?"
      },
      "help": {
        "en": "Article 53(2) lifts the documentation and downstream-information duties for models released under a free and open-source licence whose parameters, including weights, architecture and usage information, are publicly available — unless the model presents systemic risk. The copyright policy and the training-content summary survive regardless.",
        "fr": "L'article 53(2) lève les obligations de documentation et d'information de l'aval pour les modèles diffusés sous licence libre et ouverte dont les paramètres, y compris les poids, l'architecture et les informations d'utilisation, sont publiquement accessibles — sauf si le modèle présente un risque systémique. La politique de droit d'auteur et le résumé du contenu d'entraînement subsistent en tout état de cause."
      },
      "when": { "role": ["gpai"] },
      "options": [
        { "v": "yes", "en": "Yes — free and open-source licence, parameters and weights public", "fr": "Oui — licence libre et ouverte, paramètres et poids publics" },
        { "v": "no", "en": "No", "fr": "Non" }
      ]
    },
    {
      "id": "systemic",
      "q": {
        "en": "Does the model meet the systemic-risk threshold?",
        "fr": "Le modèle atteint-il le seuil de risque systémique ?"
      },
      "help": {
        "en": "Presumed above 10^25 floating-point operations of training compute, or by Commission designation. Systemic risk removes every open-source exemption.",
        "fr": "Présumé au-delà de 10^25 opérations en virgule flottante de calcul d'entraînement, ou par désignation de la Commission. Le risque systémique fait tomber toutes les exemptions liées à l'open source."
      },
      "when": { "role": ["gpai"] },
      "options": [
        { "v": "yes", "en": "Yes, or the Commission has designated it", "fr": "Oui, ou la Commission l'a désigné" },
        { "v": "no", "en": "No", "fr": "Non" }
      ]
    },
    {
      "id": "annex",
      "q": {
        "en": "Where does the system sit?",
        "fr": "Où se situe le système ?"
      },
      "help": {
        "en": "Annex III lists eight stand-alone areas. Annex I covers AI as a safety component of a product already regulated under EU product law — machinery, medical devices, lifts, toys.",
        "fr": "L'annexe III énumère huit domaines autonomes. L'annexe I vise l'IA comme composant de sécurité d'un produit déjà réglementé par le droit européen des produits — machines, dispositifs médicaux, ascenseurs, jouets."
      },
      "when": { "roleNot": ["gpai"] },
      "options": [
        { "v": "annex3", "en": "Annex III area — biometrics, critical infrastructure, education, employment, essential public or private services including credit and insurance, law enforcement, migration and borders, or justice and democratic processes", "fr": "Domaine de l'annexe III — biométrie, infrastructures critiques, éducation, emploi, services essentiels publics ou privés y compris crédit et assurance, application de la loi, migration et frontières, ou justice et processus démocratiques" },
        { "v": "annex1", "en": "Annex I — a safety component of a regulated product, or the product itself", "fr": "Annexe I — composant de sécurité d'un produit réglementé, ou le produit lui-même" },
        { "v": "neither", "en": "Neither — general business use", "fr": "Ni l'un ni l'autre — usage professionnel général" },
        { "v": "unsure", "en": "I am not sure", "fr": "Je ne sais pas" }
      ]
    },
    {
      "id": "derogation",
      "q": {
        "en": "Does the Article 6(3) derogation apply?",
        "fr": "La dérogation de l'article 6(3) s'applique-t-elle ?"
      },
      "help": {
        "en": "An Annex III system is not high risk where it poses no significant risk of harm to health, safety or fundamental rights and falls into one of four narrow categories. Profiling of natural persons cancels the derogation outright. The Omnibus left this intact.",
        "fr": "Un système de l'annexe III n'est pas à haut risque lorsqu'il ne présente pas de risque important pour la santé, la sécurité ou les droits fondamentaux et relève de l'une de quatre catégories étroites. Le profilage de personnes physiques annule purement et simplement la dérogation. Le Digital Omnibus a laissé ce point inchangé."
      },
      "when": { "annex": ["annex3"] },
      "options": [
        { "v": "no", "en": "No — it does the Annex III job itself, or influences the outcome of a decision", "fr": "Non — il accomplit lui-même la tâche de l'annexe III, ou influence l'issue d'une décision" },
        { "v": "yes", "en": "Yes — narrow procedural task, or it improves the result of a completed human activity, or detects decision patterns without replacing human assessment, or is preparatory — and it does not profile natural persons", "fr": "Oui — tâche procédurale étroite, ou amélioration du résultat d'une activité humaine déjà achevée, ou détection de constantes décisionnelles sans se substituer à l'appréciation humaine, ou tâche préparatoire — et il n'effectue pas de profilage de personnes physiques" },
        { "v": "profiling", "en": "It profiles natural persons", "fr": "Il effectue un profilage de personnes physiques" }
      ]
    },
    {
      "id": "safety",
      "q": {
        "en": "If it sits inside a product, what does it actually do?",
        "fr": "S'il est intégré à un produit, que fait-il réellement ?"
      },
      "help": {
        "en": "The Omnibus narrowed this in July 2026. A system used solely for user assistance, performance optimisation or service efficiency is no longer a safety component — unless its failure would endanger health or safety.",
        "fr": "Le Digital Omnibus a resserré ce point en juillet 2026. Un système utilisé uniquement pour l'assistance à l'utilisateur, l'optimisation des performances ou l'efficacité du service n'est plus un composant de sécurité — sauf si sa défaillance mettrait en danger la santé ou la sécurité."
      },
      "when": { "annex": ["annex1"] },
      "options": [
        { "v": "safety", "en": "Its failure could endanger health or safety", "fr": "Sa défaillance pourrait mettre en danger la santé ou la sécurité" },
        { "v": "assist", "en": "Only user assistance, performance optimisation or service efficiency", "fr": "Uniquement assistance à l'utilisateur, optimisation des performances ou efficacité du service" }
      ]
    },
    {
      "id": "conformity",
      "q": {
        "en": "Does the product need a notified body?",
        "fr": "Le produit requiert-il un organisme notifié ?"
      },
      "help": {
        "en": "Article 6(1) has two limbs, and both must be met. The AI must be a safety component of an Annex I product, and that product must undergo third-party conformity assessment under its own legislation. A product the manufacturer may self-assess is not high risk on this route — which takes most toys and Class I medical devices out.",
        "fr": "L'article 6(1) comporte deux branches, qui doivent être réunies. L'IA doit être un composant de sécurité d'un produit de l'annexe I, et ce produit doit être soumis à une évaluation de la conformité par un tiers au titre de sa propre législation. Un produit que le fabricant peut auto-évaluer n'est pas à haut risque par cette voie — ce qui exclut la plupart des jouets et les dispositifs médicaux de classe I."
      },
      "when": { "annex": ["annex1"], "safety": ["safety"] },
      "options": [
        { "v": "third", "en": "Yes — third-party conformity assessment is required", "fr": "Oui — une évaluation de la conformité par un tiers est requise" },
        { "v": "self", "en": "No — the manufacturer may self-assess", "fr": "Non — le fabricant peut procéder à une auto-évaluation" }
      ]
    },
    {
      "id": "deployertype",
      "q": {
        "en": "What kind of organisation is deploying it?",
        "fr": "Quel type d'organisation le déploie ?"
      },
      "help": {
        "en": "This decides one obligation only, but an expensive one. The fundamental rights impact assessment does not bind every deployer of a high-risk system — only public bodies, private entities providing public services, and deployers of creditworthiness or life and health insurance pricing systems.",
        "fr": "Ce point ne détermine qu'une seule obligation, mais elle est coûteuse. L'analyse d'impact sur les droits fondamentaux ne lie pas tout déployeur d'un système à haut risque — seulement les organismes publics, les entités privées fournissant des services publics, et les déployeurs de systèmes d'évaluation de solvabilité ou de tarification en assurance vie et santé."
      },
      "when": { "role": ["deployer"], "annex": ["annex3"] },
      "options": [
        { "v": "public", "en": "A body governed by public law, or a private entity providing a public service", "fr": "Un organisme de droit public, ou une entité privée fournissant un service public" },
        { "v": "credit", "en": "We use it to evaluate creditworthiness or establish a credit score", "fr": "Nous l'utilisons pour évaluer la solvabilité ou établir un score de crédit" },
        { "v": "insurance", "en": "We use it for risk assessment or pricing in life or health insurance", "fr": "Nous l'utilisons pour l'évaluation des risques ou la tarification en assurance vie ou santé" },
        { "v": "other", "en": "A private organisation, none of the above", "fr": "Une organisation privée, aucun des cas ci-dessus" }
      ]
    },
    {
      "id": "modified",
      "q": {
        "en": "Do you rebrand, modify or repurpose it?",
        "fr": "Le rebaptisez-vous, le modifiez-vous ou en changez-vous la finalité ?"
      },
      "help": {
        "en": "Article 25 transfers the provider's whole obligation set to you if you do any of these to a high-risk system. It is the most commonly missed provision in the Act, because it converts a buyer into a manufacturer without any paperwork changing hands.",
        "fr": "L'article 25 vous transfère l'intégralité des obligations du fournisseur si vous faites l'une de ces choses à un système à haut risque. C'est la disposition la plus souvent manquée du règlement, car elle transforme un acheteur en fabricant sans qu'aucun document ne change de mains."
      },
      "when": { "role": ["deployer", "importer", "distributor"] },
      "options": [
        { "v": "yes", "en": "Yes — we put our name on it, substantially modify it, or change its intended purpose", "fr": "Oui — nous y apposons notre nom, le modifions substantiellement, ou en changeons la finalité prévue" },
        { "v": "no", "en": "No — we use or supply it exactly as the provider intended", "fr": "Non — nous l'utilisons ou le fournissons exactement comme le fournisseur l'a prévu" }
      ]
    },
    {
      "id": "transparency",
      "q": {
        "en": "Does it do any of these? Tick all that apply.",
        "fr": "Fait-il l'une de ces choses ? Cochez tout ce qui s'applique."
      },
      "help": {
        "en": "These trigger Article 50 whatever the risk tier. They catch a great many ordinary business systems that are otherwise minimal risk.",
        "fr": "Ces cas déclenchent l'article 50 quel que soit le niveau de risque. Ils visent quantité de systèmes professionnels ordinaires par ailleurs à risque minimal."
      },
      "multi": true,
      "options": [
        { "v": "chat", "en": "Interacts directly with people — a chatbot, a voice agent", "fr": "Interagit directement avec des personnes — agent conversationnel, agent vocal" },
        { "v": "gen", "en": "Generates or manipulates text, image, audio or video", "fr": "Génère ou manipule du texte, de l'image, de l'audio ou de la vidéo" },
        { "v": "deepfake", "en": "Produces deepfakes, or AI-generated text published on matters of public interest", "fr": "Produit des hypertrucages, ou du texte généré publié sur des sujets d'intérêt public" },
        { "v": "emotion", "en": "Emotion recognition or biometric categorisation", "fr": "Reconnaissance des émotions ou catégorisation biométrique" },
        { "v": "none", "en": "None of these", "fr": "Aucun de ces cas" }
      ]
    },
    {
      "id": "timing",
      "q": {
        "en": "When was it, or will it be, placed on the market or put into service?",
        "fr": "Quand a-t-il été, ou sera-t-il, mis sur le marché ou mis en service ?"
      },
      "help": {
        "en": "The Omnibus clarified that the grace period runs at type-and-model level: if the first unit was lawfully placed before the cut-off, further identical units may follow without new obligations, provided the design does not significantly change.",
        "fr": "Le Digital Omnibus a précisé que la période de grâce s'apprécie au niveau du type et du modèle : si la première unité a été mise sur le marché avant la date butoir, d'autres unités identiques peuvent suivre sans obligations nouvelles, à condition que la conception ne change pas de façon significative."
      },
      "options": [
        { "v": "before", "en": "Already on the market before 2 August 2026", "fr": "Déjà sur le marché avant le 2 août 2026" },
        { "v": "after", "en": "Placed on the market from 2 August 2026 onward", "fr": "Mis sur le marché à partir du 2 août 2026" },
        { "v": "planned", "en": "Not yet — we are still building it", "fr": "Pas encore — nous le construisons encore" }
      ]
    },
    {
      "id": "publicuse",
      "q": {
        "en": "Is it intended to be used by public authorities?",
        "fr": "Est-il destiné à être utilisé par des autorités publiques ?"
      },
      "help": {
        "en": "This decides whether the grandfathering in Article 111(2) runs out. Systems already on the market keep their exemption indefinitely unless the design changes significantly — except those intended for public-authority use, which must comply by 2 August 2030.",
        "fr": "Ce point détermine si l'antériorité de l'article 111(2) prend fin. Les systèmes déjà sur le marché conservent leur exemption indéfiniment, sauf modification significative de la conception — à l'exception de ceux destinés à un usage par des autorités publiques, qui doivent se conformer au 2 août 2030."
      },
      "when": { "timing": ["before"], "annex": ["annex3", "annex1"] },
      "options": [
        { "v": "yes", "en": "Yes", "fr": "Oui" },
        { "v": "no", "en": "No — private-sector use only", "fr": "Non — usage privé uniquement" }
      ]
    }
  ],

  "obligations": [
    {
      "id": "prohibitions",
      "art": "Art. 5",
      "date": "d2025-02-02",
      "binds": ["provider", "deployer", "importer", "distributor", "manufacturer", "gpai"],
      "always": true,
      "severity": "critical",
      "title": {
        "en": "The prohibited practices, which no risk tier excuses",
        "fr": "Les pratiques interdites, qu'aucun niveau de risque n'excuse"
      },
      "what": {
        "en": "Subliminal or manipulative techniques that materially distort behaviour; exploitation of vulnerability; social scoring; assessing the risk of criminal offending based solely on profiling or on personality traits, unless it supports a human assessment already grounded in objective facts tied to criminal activity; untargeted scraping of facial images; inferring emotions at work or in education, except for medical or safety reasons; biometric categorisation to infer protected characteristics, with narrow carve-outs for lawful dataset labelling and certain law-enforcement use; and real-time remote biometric identification in publicly accessible spaces for law enforcement, outside narrow exceptions.",
        "fr": "Techniques subliminales ou manipulatrices altérant substantiellement le comportement ; exploitation de vulnérabilités ; notation sociale ; évaluation du risque de commettre une infraction fondée uniquement sur le profilage ou sur des traits de personnalité, sauf en appui d'une appréciation humaine déjà fondée sur des faits objectifs liés à une activité criminelle ; moissonnage non ciblé d'images faciales ; inférence des émotions au travail ou en éducation, sauf pour des raisons médicales ou de sécurité ; catégorisation biométrique visant à inférer des caractéristiques protégées, sous réserve d'exceptions étroites pour l'étiquetage licite de jeux de données et certains usages répressifs ; et identification biométrique à distance en temps réel dans des espaces accessibles au public à des fins répressives, hors exceptions étroites."
      },
      "show": {
        "en": "A dated screening record for each system, naming who checked it against the Article 5 list and what they concluded.",
        "fr": "Un registre de contrôle daté pour chaque système, indiquant qui l'a confronté à la liste de l'article 5 et ce qui en a été conclu."
      },
      "penalty": { "en": "Up to €35m or 7% of worldwide turnover", "fr": "Jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial" }
    },
    {
      "id": "prohibitions-new",
      "art": "Art. 5(1)(ba), 5(1)(bb), 5(1a), 5(1b)",
      "date": "d2026-12-02",
      "binds": ["provider", "deployer", "importer", "distributor", "manufacturer", "gpai"],
      "always": true,
      "severity": "critical",
      "new": true,
      "title": {
        "en": "Two new prohibitions added by the Omnibus",
        "fr": "Deux interdictions nouvelles ajoutées par le Digital Omnibus"
      },
      "what": {
        "en": "Systems that generate or manipulate realistic intimate imagery of an identifiable person without their explicit consent, and systems that generate child sexual abuse material. If you build or badge the system, the standard reaches beyond intent: it bites where such generation is a reasonably foreseeable and reproducible outcome absent adequate safeguards, so a general-purpose image tool without guardrails is in scope. If you only deploy or distribute, what is constrained is the actual use you make of it. Narrow carve-outs exist for lawful law-enforcement work and for safety testing.",
        "fr": "Les systèmes qui génèrent ou manipulent des images intimes réalistes d'une personne identifiable sans son consentement explicite, et les systèmes qui génèrent du matériel relatif à des abus sexuels sur enfants. Si vous construisez le système ou y apposez votre marque, le critère dépasse l'intention : il s'applique lorsqu'une telle génération est une conséquence raisonnablement prévisible et reproductible en l'absence de garde-fous adéquats, de sorte qu'un outil d'image généraliste sans garde-fous est visé. Si vous ne faites que déployer ou distribuer, c'est l'usage effectif que vous en faites qui est encadré. Des exceptions étroites existent pour le travail répressif licite et pour les tests de sécurité."
      },
      "show": {
        "en": "If you are the provider: the safeguards themselves, and dated testing that shows they hold, with the model and version recorded. If you deploy: your acceptable-use policy and the controls that enforce it.",
        "fr": "Si vous êtes fournisseur : les garde-fous eux-mêmes, et des tests datés montrant qu'ils tiennent, avec le modèle et la version consignés. Si vous déployez : votre politique d'usage acceptable et les contrôles qui la font respecter."
      },
      "penalty": { "en": "Up to €35m or 7% of worldwide turnover", "fr": "Jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial" }
    },
    {
      "id": "literacy",
      "art": "Art. 4",
      "date": "d2025-02-02",
      "binds": ["provider", "deployer", "manufacturer"],
      "always": true,
      "severity": "standard",
      "title": {
        "en": "AI literacy, as rewritten in July 2026",
        "fr": "Maîtrise de l'IA, telle que réécrite en juillet 2026"
      },
      "what": {
        "en": "Take measures to support the development of AI literacy among staff and others operating AI on your behalf. The Omnibus turned this from an obligation of result into one of means: the earlier duty to ensure a sufficient level is gone, and the text now states expressly that no specific level need be guaranteed in any individual.",
        "fr": "Prendre des mesures pour soutenir le développement de la maîtrise de l'IA chez le personnel et les autres personnes opérant l'IA pour votre compte. Le Digital Omnibus l'a transformée d'obligation de résultat en obligation de moyens : le devoir antérieur d'assurer un niveau suffisant a disparu, et le texte précise désormais qu'aucun niveau particulier n'a à être garanti chez un individu."
      },
      "show": {
        "en": "The measures, not the outcome: dated training records, the material used, who it was offered to. A register that shows the effort is now sufficient where a competence test once was not.",
        "fr": "Les mesures, non le résultat : registres de formation datés, supports utilisés, personnes concernées. Un registre attestant l'effort suffit désormais là où un test de compétence ne suffisait pas."
      },
      "note": {
        "en": "The softened wording governs only from 27 July 2026. Between 2 February 2025 and 26 July 2026 the standard was the stricter one — ensure a sufficient level — which still matters for conduct in that window. National enforcement powers arrived on 2 August 2026.",
        "fr": "La rédaction assouplie ne régit que depuis le 27 juillet 2026. Entre le 2 février 2025 et le 26 juillet 2026, la norme était plus stricte — assurer un niveau suffisant — ce qui reste déterminant pour les faits survenus dans cette fenêtre. Les pouvoirs de sanction nationaux sont arrivés le 2 août 2026."
      }
    },
    {
      "id": "art50-1",
      "art": "Art. 50(1)",
      "date": "d2026-08-02",
      "binds": ["provider", "manufacturer"],
      "trigger": { "transparency": ["chat"] },
      "severity": "standard",
      "title": {
        "en": "Tell people they are talking to a machine",
        "fr": "Informer les personnes qu'elles s'adressent à une machine"
      },
      "what": {
        "en": "Design and build the system so a person interacting with it is informed that they are interacting with an AI system, unless that is obvious to a reasonably observant person in the circumstances.",
        "fr": "Concevoir et développer le système de telle sorte que la personne qui interagit avec lui soit informée qu'elle interagit avec un système d'IA, sauf si cela est évident pour une personne raisonnablement attentive dans les circonstances."
      },
      "show": {
        "en": "A screenshot or transcript of the disclosure as it actually appears, and the design decision behind any reliance on the obviousness exception.",
        "fr": "Une capture ou une transcription de l'information telle qu'elle apparaît réellement, et la décision de conception justifiant tout recours à l'exception d'évidence."
      }
    },
    {
      "id": "art50-2",
      "art": "Art. 50(2)",
      "date": "d2026-08-02",
      "dateLegacy": "d2026-12-02",
      "binds": ["provider", "manufacturer", "gpai"],
      "trigger": { "transparency": ["gen"] },
      "severity": "standard",
      "title": {
        "en": "Mark synthetic content so a machine can read the mark",
        "fr": "Marquer le contenu de synthèse de façon lisible par une machine"
      },
      "what": {
        "en": "Outputs must be marked in a machine-readable format and detectable as artificially generated or manipulated. The marking must be effective, interoperable, robust and reliable as far as technically feasible — which in practice means provenance metadata or watermarking, not a visible label alone. It does not apply where the system performs an assistive function for standard editing, or does not substantially alter the deployer's input data or its meaning: the Commission's July 2026 guidelines give spellchecking, format conversion and minor cropping as examples.",
        "fr": "Les sorties doivent être marquées dans un format lisible par machine et détectables comme générées ou manipulées artificiellement. Le marquage doit être efficace, interopérable, robuste et fiable dans la mesure du techniquement possible — en pratique, des métadonnées de provenance ou un filigrane, et non une simple mention visible. L'obligation ne s'applique pas lorsque le système remplit une fonction d'assistance à l'édition standard, ou n'altère pas substantiellement les données d'entrée fournies par le déployeur ni leur sens : les lignes directrices de la Commission de juillet 2026 citent la correction orthographique, la conversion de format et le recadrage mineur."
      },
      "show": {
        "en": "The marking scheme you use, a sample output with the metadata intact, and a note on what survives re-encoding or a screenshot.",
        "fr": "Le schéma de marquage utilisé, un échantillon de sortie avec les métadonnées intactes, et une note sur ce qui survit à un ré-encodage ou à une capture d'écran."
      },
      "note": {
        "en": "Systems already on the market before 2 August 2026 get a four-month transitional period under the new Article 111(4) and must comply by 2 December 2026.",
        "fr": "Les systèmes déjà sur le marché avant le 2 août 2026 bénéficient d'une période transitoire de quatre mois au titre du nouvel article 111(4) et doivent se conformer au 2 décembre 2026."
      }
    },
    {
      "id": "art50-3",
      "art": "Art. 50(3)",
      "date": "d2026-08-02",
      "binds": ["deployer"],
      "trigger": { "transparency": ["emotion"] },
      "severity": "standard",
      "title": {
        "en": "Inform people exposed to emotion recognition or biometric categorisation",
        "fr": "Informer les personnes exposées à la reconnaissance des émotions ou à la catégorisation biométrique"
      },
      "what": {
        "en": "Deployers must inform the people exposed to the system of its operation, and process personal data in accordance with the GDPR. Note that inferring emotions in the workplace and in education is prohibited outright under Article 5, except for medical or safety reasons — so check the prohibition before relying on this disclosure route.",
        "fr": "Les déployeurs doivent informer les personnes exposées au système de son fonctionnement, et traiter les données à caractère personnel conformément au RGPD. Notez que l'inférence des émotions sur le lieu de travail et en éducation est purement et simplement interdite par l'article 5, sauf pour des raisons médicales ou de sécurité — vérifiez donc l'interdiction avant de vous fonder sur cette voie d'information."
      },
      "show": {
        "en": "The notice given, when and how, plus the GDPR lawful basis and the DPIA if one was required.",
        "fr": "L'information donnée, quand et comment, ainsi que la base légale RGPD et l'AIPD si elle était requise."
      }
    },
    {
      "id": "art50-4",
      "art": "Art. 50(4)",
      "date": "d2026-08-02",
      "binds": ["deployer"],
      "trigger": { "transparency": ["deepfake"] },
      "severity": "standard",
      "title": {
        "en": "Disclose deepfakes, and AI-written text on matters of public interest",
        "fr": "Divulguer les hypertrucages, et les textes générés portant sur des sujets d'intérêt public"
      },
      "what": {
        "en": "Deployers must disclose that image, audio or video content has been artificially generated or manipulated. For text published to inform the public on matters of public interest, disclosure is required unless the content underwent human review and someone holds editorial responsibility. For artistic or satirical work, disclosure is limited to noting that such content exists, in a way that does not hamper the display or enjoyment of the work. There is an exception for use authorised by law to detect, prevent, investigate or prosecute criminal offences.",
        "fr": "Les déployeurs doivent indiquer que le contenu image, audio ou vidéo a été généré ou manipulé artificiellement. Pour un texte publié afin d'informer le public sur des sujets d'intérêt public, la divulgation s'impose sauf si le contenu a fait l'objet d'une relecture humaine et qu'une personne en assume la responsabilité éditoriale. Pour une œuvre artistique ou satirique, la divulgation se limite à la mention de l'existence d'un tel contenu, d'une manière qui n'entrave pas l'affichage ou la jouissance de l'œuvre. Une exception existe pour les usages autorisés par la loi aux fins de détecter, prévenir, rechercher ou poursuivre des infractions pénales."
      },
      "show": {
        "en": "Your editorial policy, and for the human-review exception, the name of the person who reviewed and the date.",
        "fr": "Votre politique éditoriale et, pour l'exception de relecture humaine, le nom de la personne ayant relu et la date."
      },
      "note": {
        "en": "Commission guidance of 20 July 2026 read the deepfake concept broadly, extending it to content that could plausibly exist.",
        "fr": "Les lignes directrices de la Commission du 20 juillet 2026 retiennent une lecture large de l'hypertrucage, l'étendant au contenu qui pourrait plausiblement exister."
      }
    },
    {
      "id": "hr-requirements",
      "art": "Art. 8–15",
      "date": "d2027-12-02",
      "dateAnnex1": "d2028-08-02",
      "binds": ["provider", "manufacturer"],
      "trigger": { "tier": ["high"] },
      "severity": "major",
      "title": {
        "en": "The high-risk requirements themselves",
        "fr": "Les exigences applicables aux systèmes à haut risque"
      },
      "what": {
        "en": "A risk management system across the lifecycle (Art. 9); data governance, with training, validation and test sets that are relevant, representative and as far as possible error-free (Art. 10); technical documentation (Art. 11); automatic logging (Art. 12); instructions for use that let a deployer understand and operate the system (Art. 13); human oversight designed in, not bolted on (Art. 14); and accuracy, robustness and cybersecurity appropriate to the purpose, with the levels declared (Art. 15).",
        "fr": "Un système de gestion des risques sur tout le cycle de vie (art. 9) ; une gouvernance des données, avec des jeux d'entraînement, de validation et de test pertinents, représentatifs et autant que possible exempts d'erreurs (art. 10) ; une documentation technique (art. 11) ; une journalisation automatique (art. 12) ; une notice d'utilisation permettant au déployeur de comprendre et d'exploiter le système (art. 13) ; un contrôle humain conçu dès l'origine (art. 14) ; et une exactitude, une robustesse et une cybersécurité adaptées à la finalité, avec les niveaux déclarés (art. 15)."
      },
      "show": {
        "en": "The technical documentation of Annex IV, the logs, the declared accuracy metrics and the evidence behind them. This is the heaviest evidence burden in the Act, and the one that takes longest to build after the fact.",
        "fr": "La documentation technique de l'annexe IV, les journaux, les métriques d'exactitude déclarées et les preuves qui les fondent. C'est la charge probatoire la plus lourde du règlement, et la plus longue à reconstituer après coup."
      },
      "note": {
        "en": "Deferred by the Omnibus from 2 August 2026. The deferral is a fixed calendar date: the conditional trigger in the Commission's original proposal was removed by the co-legislators.",
        "fr": "Reportée par le Digital Omnibus depuis le 2 août 2026. Le report est une date calendaire fixe : le mécanisme conditionnel de la proposition initiale de la Commission a été supprimé par les colégislateurs."
      }
    },
    {
      "id": "hr-qms",
      "art": "Art. 16–21",
      "date": "d2027-12-02",
      "dateAnnex1": "d2028-08-02",
      "binds": ["provider", "manufacturer"],
      "trigger": { "tier": ["high"] },
      "severity": "major",
      "title": {
        "en": "A quality management system, and the paperwork that outlives it",
        "fr": "Un système de gestion de la qualité, et les documents qui lui survivent"
      },
      "what": {
        "en": "Operate a documented QMS covering compliance strategy, design and verification, testing, data management, post-market monitoring, incident reporting and accountability (Art. 17). Keep the technical documentation, the QMS records and the declaration of conformity available to authorities for ten years after the system is placed on the market (Art. 18), and retain the automatically generated logs under your control for at least six months (Art. 19). Where you consider a system you placed is not in conformity, take corrective action immediately, withdraw or recall it, and inform distributors, deployers and authorities (Art. 20). Conformity assessment, the EU declaration of conformity and CE marking follow from all of it.",
        "fr": "Exploiter un SGQ documenté couvrant la stratégie de conformité, la conception et la vérification, les tests, la gestion des données, la surveillance après commercialisation, le signalement des incidents et la responsabilité (art. 17). Tenir la documentation technique, les registres du SGQ et la déclaration de conformité à la disposition des autorités pendant dix ans après la mise sur le marché (art. 18), et conserver au moins six mois les journaux générés automatiquement qui sont sous votre contrôle (art. 19). Si vous estimez qu'un système que vous avez mis sur le marché n'est pas conforme, prendre immédiatement des mesures correctives, le retirer ou le rappeler, et informer distributeurs, déployeurs et autorités (art. 20). L'évaluation de la conformité, la déclaration UE de conformité et le marquage CE en découlent."
      },
      "show": {
        "en": "The QMS document with its version history, the declaration of conformity, and a retention schedule that actually runs to ten years rather than to the end of the current contract.",
        "fr": "Le document SGQ avec son historique de versions, la déclaration de conformité, et un calendrier de conservation qui court réellement jusqu'à dix ans, et non jusqu'à la fin du contrat en cours."
      },
      "note": {
        "en": "The Omnibus added proportionality relief for SMEs and for the new small mid-cap category: fewer than 750 employees, and turnover at or below €150m or balance-sheet total at or below €129m.",
        "fr": "Le Digital Omnibus a introduit des allègements de proportionnalité pour les PME et pour la nouvelle catégorie des petites entreprises à moyenne capitalisation : moins de 750 salariés, et chiffre d'affaires n'excédant pas 150 M€ ou total de bilan n'excédant pas 129 M€."
      }
    },
    {
      "id": "hr-ar",
      "art": "Art. 22",
      "date": "d2027-12-02",
      "dateAnnex1": "d2028-08-02",
      "binds": ["provider", "manufacturer"],
      "trigger": { "tier": ["high"], "scope": ["market", "output"] },
      "severity": "major",
      "title": {
        "en": "Authorised representative for a provider outside the Union",
        "fr": "Mandataire pour un fournisseur établi hors de l'Union"
      },
      "what": {
        "en": "A provider established in a third country must appoint, by written mandate, an authorised representative established in the Union before making a high-risk system available on the EU market. The representative verifies the declaration of conformity and technical documentation, keeps them for ten years, cooperates with authorities, and may terminate the mandate — and must — if the provider acts contrary to its obligations.",
        "fr": "Un fournisseur établi dans un pays tiers doit désigner, par mandat écrit, un mandataire établi dans l'Union avant de mettre un système à haut risque à disposition sur le marché de l'UE. Le mandataire vérifie la déclaration de conformité et la documentation technique, les conserve dix ans, coopère avec les autorités, et peut — et doit — mettre fin au mandat si le fournisseur agit contrairement à ses obligations."
      },
      "show": {
        "en": "The written mandate, and the representative's own copy of the documentation.",
        "fr": "Le mandat écrit, et la copie de la documentation détenue par le mandataire."
      },
      "penalty": { "en": "Up to €15m or 3% of worldwide turnover", "fr": "Jusqu'à 15 M€ ou 3 % du chiffre d'affaires mondial" }
    },
    {
      "id": "hr-pmm",
      "art": "Art. 72",
      "date": "d2027-12-02",
      "dateAnnex1": "d2028-08-02",
      "binds": ["provider", "manufacturer"],
      "trigger": { "tier": ["high"] },
      "severity": "major",
      "title": {
        "en": "Post-market monitoring, with a plan of its own",
        "fr": "Surveillance après commercialisation, avec un plan dédié"
      },
      "what": {
        "en": "Establish and document a post-market monitoring system proportionate to the nature of the technology and its risks, based on a post-market monitoring plan that forms part of the technical documentation. It must actively and systematically collect and analyse performance data over the system's lifetime, including from deployers, so that continuous compliance can be evaluated.",
        "fr": "Établir et documenter un système de surveillance après commercialisation proportionné à la nature de la technologie et à ses risques, fondé sur un plan de surveillance après commercialisation qui fait partie de la documentation technique. Il doit collecter et analyser activement et systématiquement les données de performance sur toute la durée de vie du système, y compris celles provenant des déployeurs, afin d'évaluer la conformité continue."
      },
      "show": {
        "en": "The plan itself, and the data you have actually collected against it — an empty monitoring plan is worse than none, because it documents an intention you did not meet.",
        "fr": "Le plan lui-même, et les données que vous avez effectivement collectées à ce titre — un plan de surveillance vide est pire que son absence, car il documente une intention non tenue."
      }
    },
    {
      "id": "hr-incident",
      "art": "Art. 73",
      "date": "d2027-12-02",
      "dateAnnex1": "d2028-08-02",
      "binds": ["provider", "manufacturer"],
      "trigger": { "tier": ["high"] },
      "severity": "major",
      "title": {
        "en": "Serious incident reporting, on a clock measured in days",
        "fr": "Signalement des incidents graves, dans un délai compté en jours"
      },
      "what": {
        "en": "Report any serious incident to the market surveillance authority of the Member State where it occurred, immediately after establishing a causal link and in any event within 15 days. The clock is shorter for the worst cases: two days for a widespread infringement or a serious disruption to critical infrastructure, and ten days where a person has died. Report on a preliminary basis if you cannot complete the investigation in time.",
        "fr": "Signaler tout incident grave à l'autorité de surveillance du marché de l'État membre où il est survenu, immédiatement après avoir établi un lien de causalité et en tout état de cause dans les 15 jours. Le délai est plus court dans les cas les plus graves : deux jours en cas d'infraction de grande ampleur ou de perturbation grave d'une infrastructure critique, et dix jours en cas de décès. Effectuer un signalement préliminaire si l'enquête ne peut être achevée dans les délais."
      },
      "show": {
        "en": "An incident register with the date the causal link was established — not the date you were told — because that is when the clock starts.",
        "fr": "Un registre des incidents indiquant la date à laquelle le lien de causalité a été établi — et non la date à laquelle vous avez été informé — car c'est de là que court le délai."
      }
    },
    {
      "id": "hr-deployer",
      "art": "Art. 26",
      "date": "d2027-12-02",
      "dateAnnex1": "d2028-08-02",
      "binds": ["deployer"],
      "trigger": { "tier": ["high"] },
      "severity": "major",
      "title": {
        "en": "What a deployer of a high-risk system must do",
        "fr": "Ce que doit faire le déployeur d'un système à haut risque"
      },
      "what": {
        "en": "Use it according to the instructions; assign human oversight to people with the competence, training and authority to exercise it; ensure input data is relevant and sufficiently representative for the purpose, so far as you control the input; monitor operation, and suspend use and inform the provider and the authority on a serious incident; keep the automatically generated logs for at least six months, insofar as they are under your control; and inform workers' representatives and the affected workers before putting a high-risk system into use at work.",
        "fr": "L'utiliser conformément à la notice ; confier le contrôle humain à des personnes ayant la compétence, la formation et l'autorité pour l'exercer ; veiller à ce que les données d'entrée soient pertinentes et suffisamment représentatives au regard de la finalité, dans la mesure où vous maîtrisez ces données ; surveiller le fonctionnement, suspendre l'usage et informer le fournisseur et l'autorité en cas d'incident grave ; conserver au moins six mois les journaux générés automatiquement, dans la mesure où ils sont sous votre contrôle ; et informer les représentants du personnel ainsi que les travailleurs concernés avant la mise en service d'un système à haut risque au travail."
      },
      "show": {
        "en": "Named oversight roles with their training, the retained logs, and the incident procedure with any incidents recorded against it. If your provider is a SaaS vendor who holds the logs, get the retention commitment into the contract — the duty is yours, the data is theirs.",
        "fr": "Des rôles de contrôle nommés avec leur formation, les journaux conservés, et la procédure d'incident avec les incidents qui y sont consignés. Si votre fournisseur est un éditeur SaaS qui détient les journaux, faites inscrire l'engagement de conservation au contrat — l'obligation est la vôtre, les données sont les siennes."
      }
    },
    {
      "id": "hr-inform",
      "art": "Art. 26(11), Art. 86",
      "date": "d2027-12-02",
      "binds": ["deployer"],
      "trigger": { "tier": ["high"], "annex": ["annex3"] },
      "severity": "major",
      "title": {
        "en": "Tell the person, and be able to explain the decision",
        "fr": "Informer la personne, et pouvoir expliquer la décision"
      },
      "what": {
        "en": "Where an Annex III high-risk system is used to make or assist in making decisions about natural persons, inform those persons that they are subject to it. Separately, any person affected by a decision taken on the basis of the system's output that produces legal effects or similarly significantly affects them has the right to obtain from you a clear and meaningful explanation of the role the system played in the decision.",
        "fr": "Lorsqu'un système à haut risque de l'annexe III est utilisé pour prendre ou aider à prendre des décisions concernant des personnes physiques, informer ces personnes qu'elles y sont soumises. Par ailleurs, toute personne concernée par une décision prise sur la base de la sortie du système, produisant des effets juridiques ou l'affectant de manière significative de façon similaire, a le droit d'obtenir de vous une explication claire et pertinente du rôle joué par le système dans cette décision."
      },
      "show": {
        "en": "The notice, and an explanation you could actually give: which features weighed, what the system output, and what the human decided. Build this before the first request arrives, because reconstructing it afterwards from logs is where most organisations fail.",
        "fr": "L'information, et une explication que vous pourriez réellement fournir : quelles caractéristiques ont pesé, ce que le système a produit, et ce que l'humain a décidé. Construisez-la avant la première demande, car c'est en la reconstituant après coup à partir des journaux que la plupart des organisations échouent."
      },
      "note": {
        "en": "Article 86 is in Chapter IX and applies from 2 August 2026, but it can only bite once high-risk systems are in scope.",
        "fr": "L'article 86 figure au chapitre IX et s'applique depuis le 2 août 2026, mais il ne peut jouer qu'une fois les systèmes à haut risque dans le champ."
      }
    },
    {
      "id": "hr-fria",
      "art": "Art. 27",
      "date": "d2027-12-02",
      "binds": ["deployer"],
      "trigger": { "tier": ["high"], "annex": ["annex3"], "deployertype": ["public", "credit", "insurance"] },
      "severity": "major",
      "title": {
        "en": "Fundamental rights impact assessment",
        "fr": "Analyse d'impact sur les droits fondamentaux"
      },
      "what": {
        "en": "Before first use, assess the impact on fundamental rights: the process the system will be used in, the period and frequency of use, the categories of people affected, the specific risks of harm to them, the human oversight measures, and what you will do if the risks materialise. Systems intended for the critical-infrastructure area — point 2 of Annex III — are expressly excluded from this duty.",
        "fr": "Avant la première utilisation, évaluer l'incidence sur les droits fondamentaux : le processus dans lequel le système sera utilisé, la période et la fréquence d'utilisation, les catégories de personnes concernées, les risques spécifiques de préjudice pour elles, les mesures de contrôle humain, et ce que vous ferez si les risques se matérialisent. Les systèmes destinés au domaine des infrastructures critiques — le point 2 de l'annexe III — sont expressément exclus de cette obligation."
      },
      "show": {
        "en": "The assessment itself, notified to the market surveillance authority, and reviewed when any element changes.",
        "fr": "L'analyse elle-même, notifiée à l'autorité de surveillance du marché, et revue dès qu'un élément change."
      },
      "note": {
        "en": "The Omnibus relaxed Art. 27(4)–(5), allowing greater reliance on existing assessments where they already cover the same ground — a GDPR data protection impact assessment being the obvious candidate.",
        "fr": "Le Digital Omnibus a assoupli l'art. 27(4)-(5), permettant de s'appuyer davantage sur des analyses existantes lorsqu'elles couvrent déjà le même terrain — l'AIPD au titre du RGPD étant le candidat évident."
      }
    },
    {
      "id": "hr-importer",
      "art": "Art. 23",
      "date": "d2027-12-02",
      "dateAnnex1": "d2028-08-02",
      "binds": ["importer"],
      "trigger": { "tier": ["high"] },
      "severity": "major",
      "title": {
        "en": "Importer verification before placing on the market",
        "fr": "Vérifications de l'importateur avant mise sur le marché"
      },
      "what": {
        "en": "Verify that conformity assessment was carried out, that the technical documentation exists, that the CE marking and declaration of conformity are present, and that an authorised representative has been appointed. Put your name, registered trade name or trademark and contact address on the system, its packaging or its accompanying documentation, and retain the certificate and documentation for ten years.",
        "fr": "Vérifier que l'évaluation de la conformité a été réalisée, que la documentation technique existe, que le marquage CE et la déclaration de conformité sont présents, et qu'un mandataire a été désigné. Faire figurer votre nom, votre raison sociale ou votre marque déposée et l'adresse à laquelle vous pouvez être contacté sur le système, son emballage ou la documentation l'accompagnant, et conserver le certificat et la documentation pendant dix ans."
      },
      "show": {
        "en": "The verification file, dated, per system and per version.",
        "fr": "Le dossier de vérification, daté, par système et par version."
      }
    },
    {
      "id": "hr-distributor",
      "art": "Art. 24",
      "date": "d2027-12-02",
      "dateAnnex1": "d2028-08-02",
      "binds": ["distributor"],
      "trigger": { "tier": ["high"] },
      "severity": "major",
      "title": {
        "en": "Distributor checks, and the duty to act",
        "fr": "Vérifications du distributeur, et devoir d'agir"
      },
      "what": {
        "en": "Check the CE marking, the declaration of conformity and the instructions before making the system available, and check that the provider and importer met their obligations. Do not make it available if you consider it non-conforming, and if you find non-conformity after the fact, take corrective action and inform the provider or importer and the authorities.",
        "fr": "Vérifier le marquage CE, la déclaration de conformité et la notice avant de mettre le système à disposition, et vérifier que le fournisseur et l'importateur ont rempli leurs obligations. Ne pas le mettre à disposition si vous l'estimez non conforme et, si vous constatez une non-conformité après coup, prendre des mesures correctives et informer le fournisseur ou l'importateur et les autorités."
      },
      "show": {
        "en": "The pre-supply check, and any corrective action taken with its date.",
        "fr": "Le contrôle préalable à la fourniture, et toute mesure corrective prise avec sa date."
      }
    },
    {
      "id": "hr-valuechain",
      "art": "Art. 25",
      "date": "d2027-12-02",
      "dateAnnex1": "d2028-08-02",
      "binds": ["deployer", "importer", "distributor"],
      "trigger": { "tier": ["high"], "modified": ["yes"] },
      "severity": "critical",
      "title": {
        "en": "You have become the provider",
        "fr": "Vous êtes devenu le fournisseur"
      },
      "what": {
        "en": "Because you put your name on the system, substantially modified it, or changed its intended purpose so that it becomes high risk, you take on the provider's obligations in full — the requirements of Articles 8 to 15, the quality management system, the technical documentation, conformity assessment, CE marking, registration, post-market monitoring and incident reporting. The original provider ceases to be the provider for that system and must supply you with the information and access you need.",
        "fr": "Parce que vous avez apposé votre nom sur le système, l'avez modifié substantiellement, ou en avez changé la finalité prévue de sorte qu'il devient à haut risque, vous assumez l'intégralité des obligations du fournisseur — les exigences des articles 8 à 15, le système de gestion de la qualité, la documentation technique, l'évaluation de la conformité, le marquage CE, l'enregistrement, la surveillance après commercialisation et le signalement des incidents. Le fournisseur initial cesse d'être le fournisseur pour ce système et doit vous fournir les informations et l'accès nécessaires."
      },
      "show": {
        "en": "The written agreement with the upstream provider setting out what information you receive, and a change log recording what was modified and why you judged it substantial or not.",
        "fr": "L'accord écrit avec le fournisseur en amont précisant les informations que vous recevez, et un journal des modifications consignant ce qui a été modifié et pourquoi vous l'avez jugé substantiel ou non."
      },
      "note": {
        "en": "Read the provider obligations above as yours too: everything listed for a provider of a high-risk system now applies to you.",
        "fr": "Lisez les obligations du fournisseur ci-dessus comme étant aussi les vôtres : tout ce qui est indiqué pour un fournisseur de système à haut risque s'applique désormais à vous."
      }
    },
    {
      "id": "registration",
      "art": "Art. 49",
      "date": "d2027-12-02",
      "binds": ["provider"],
      "trigger": { "tier": ["high"], "annex": ["annex3"] },
      "severity": "standard",
      "title": {
        "en": "Registration in the EU database",
        "fr": "Enregistrement dans la base de données de l'UE"
      },
      "what": {
        "en": "Providers of Annex III high-risk systems register themselves and the system in the EU database before placing it on the market.",
        "fr": "Les fournisseurs de systèmes à haut risque de l'annexe III s'enregistrent, ainsi que le système, dans la base de données de l'UE avant la mise sur le marché."
      },
      "show": {
        "en": "The registration entry, kept current as the system changes.",
        "fr": "L'inscription au registre, tenue à jour au fil des évolutions du système."
      },
      "contested": {
        "en": "Article 49 sits in Chapter III Section 5, which the Omnibus did not defer — only Sections 1 to 3 moved. A literal reading would therefore have registration live since 2 August 2026, before the substantive duties whose compliance it records. This tool dates it to the high-risk application date because that is when such a system can first be placed on the market, but the earlier reading is arguable. The same point applies to conformity assessment, the declaration of conformity and CE marking under Articles 43, 47 and 48.",
        "fr": "L'article 49 figure au chapitre III, section 5, que le Digital Omnibus n'a pas reportée — seules les sections 1 à 3 ont été déplacées. Une lecture littérale rendrait donc l'enregistrement applicable depuis le 2 août 2026, avant les obligations de fond dont il enregistre la conformité. Cet outil le date de l'application du haut risque, moment où un tel système peut être mis sur le marché pour la première fois, mais la lecture antérieure est défendable. Le même raisonnement vaut pour l'évaluation de la conformité, la déclaration de conformité et le marquage CE au titre des articles 43, 47 et 48."
      }
    },
    {
      "id": "registration-deployer",
      "art": "Art. 49(3)",
      "date": "d2027-12-02",
      "binds": ["deployer"],
      "trigger": { "tier": ["high"], "annex": ["annex3"], "deployertype": ["public"] },
      "severity": "standard",
      "title": {
        "en": "Public-authority deployers register their use",
        "fr": "Les déployeurs publics enregistrent leur utilisation"
      },
      "what": {
        "en": "A deployer that is a public authority, agency or body must register its use of an Annex III high-risk system in the EU database, and must not use a system that is not registered there. This duty is on you as deployer, separately from the provider's registration of the system itself.",
        "fr": "Un déployeur qui est une autorité, une agence ou un organisme public doit enregistrer son utilisation d'un système à haut risque de l'annexe III dans la base de données de l'UE, et ne doit pas utiliser un système qui n'y est pas enregistré. Cette obligation vous incombe en tant que déployeur, indépendamment de l'enregistrement du système par le fournisseur."
      },
      "show": {
        "en": "Your own registration entry, plus a check that the provider registered the system before you started using it.",
        "fr": "Votre propre inscription au registre, ainsi que la vérification que le fournisseur a enregistré le système avant que vous ne commenciez à l'utiliser."
      }
    },
    {
      "id": "registration-derog",
      "art": "Art. 49(2)",
      "date": "d2027-12-02",
      "binds": ["provider"],
      "trigger": { "tier": ["transparency", "minimal"], "annex": ["annex3"], "derogation": ["yes"] },
      "severity": "standard",
      "title": {
        "en": "Register the conclusion that it is not high risk",
        "fr": "Enregistrer la conclusion de non-haut-risque"
      },
      "what": {
        "en": "You have concluded that an Annex III system falls under the Article 6(3) derogation. That conclusion is not a private one: you must register yourself and the system in the EU database and document the assessment before placing it on the market. Authorities may ask to see the reasoning, and a wrong call puts you in breach of the full high-risk regime rather than of a registration formality.",
        "fr": "Vous avez conclu qu'un système de l'annexe III relève de la dérogation de l'article 6(3). Cette conclusion n'est pas privée : vous devez vous enregistrer, ainsi que le système, dans la base de données de l'UE et documenter l'appréciation avant la mise sur le marché. Les autorités peuvent demander à en voir le raisonnement, et une erreur d'appréciation vous place en infraction au régime complet du haut risque, et non à une simple formalité d'enregistrement."
      },
      "show": {
        "en": "The documented assessment: which of the four limbs you relied on, why the system poses no significant risk, and the explicit finding that it does not profile natural persons.",
        "fr": "L'appréciation documentée : sur laquelle des quatre branches vous vous fondez, pourquoi le système ne présente pas de risque important, et le constat explicite qu'il n'effectue pas de profilage de personnes physiques."
      }
    },
    {
      "id": "gpai-base",
      "art": "Art. 53",
      "date": "d2025-08-02",
      "binds": ["gpai"],
      "trigger": { "role": ["gpai"] },
      "severity": "major",
      "title": {
        "en": "General-purpose model documentation and copyright",
        "fr": "Documentation et droit d'auteur pour les modèles à usage général"
      },
      "what": {
        "en": "Keep technical documentation of the model, its training and testing; provide downstream providers with what they need to understand capabilities and limitations; put in place a policy to comply with EU copyright law, including respecting the rightholder's reservation of rights in respect of text and data mining; and publish a sufficiently detailed public summary of the training content using the AI Office template.",
        "fr": "Tenir une documentation technique du modèle, de son entraînement et de ses tests ; fournir aux fournisseurs en aval ce qui leur est nécessaire pour comprendre capacités et limites ; mettre en place une politique de respect du droit d'auteur de l'UE, y compris le respect de la réserve de droits du titulaire en matière de fouille de textes et de données ; et publier un résumé public suffisamment détaillé du contenu d'entraînement selon le modèle du Bureau de l'IA."
      },
      "show": {
        "en": "The published training-content summary, the copyright policy, and the downstream information pack.",
        "fr": "Le résumé public du contenu d'entraînement, la politique de droit d'auteur, et le dossier d'information destiné à l'aval."
      },
      "note": {
        "en": "Models placed on the market before 2 August 2025 must be brought into compliance by 2 August 2027 (Art. 111(3)).",
        "fr": "Les modèles mis sur le marché avant le 2 août 2025 doivent être mis en conformité au plus tard le 2 août 2027 (art. 111(3))."
      }
    },
    {
      "id": "gpai-foss",
      "art": "Art. 53(2)",
      "date": "d2025-08-02",
      "binds": ["gpai"],
      "trigger": { "role": ["gpai"], "foss": ["yes"], "systemic": ["no"] },
      "severity": "standard",
      "title": {
        "en": "What the open-source release takes off you — and what it does not",
        "fr": "Ce que la diffusion open source vous retire — et ce qu'elle ne retire pas"
      },
      "what": {
        "en": "Because the model is released under a free and open-source licence with parameters, weights, architecture and usage information publicly available, and does not present systemic risk, the technical documentation duty and the downstream-information duty in Article 53(1)(a) and (b) do not apply to you. The copyright policy and the public training-content summary still do — those two survive the exemption in every case.",
        "fr": "Parce que le modèle est diffusé sous licence libre et ouverte, avec paramètres, poids, architecture et informations d'utilisation publiquement accessibles, et qu'il ne présente pas de risque systémique, l'obligation de documentation technique et celle d'information de l'aval prévues à l'article 53(1)(a) et (b) ne s'appliquent pas à vous. La politique de droit d'auteur et le résumé public du contenu d'entraînement demeurent — ces deux-là survivent à l'exemption dans tous les cas."
      },
      "show": {
        "en": "The licence, and evidence that the parameters and weights really are public — the exemption turns on the release being genuinely open, not on it being described as open.",
        "fr": "La licence, et la preuve que les paramètres et les poids sont réellement publics — l'exemption tient à ce que la diffusion soit véritablement ouverte, non à ce qu'elle soit qualifiée d'ouverte."
      }
    },
    {
      "id": "gpai-notify",
      "art": "Art. 52",
      "date": "d2025-08-02",
      "binds": ["gpai"],
      "trigger": { "systemic": ["yes"] },
      "severity": "major",
      "title": {
        "en": "Notify the Commission, within two weeks",
        "fr": "Notifier la Commission, dans un délai de deux semaines"
      },
      "what": {
        "en": "A provider whose model meets, or is expected to meet, the systemic-risk threshold must notify the Commission without delay and in any event within two weeks of that becoming apparent. You may argue that the model does not in fact present systemic risk despite meeting the threshold, but you must make that argument to the Commission rather than assume it.",
        "fr": "Le fournisseur dont le modèle atteint, ou devrait atteindre, le seuil de risque systémique doit notifier la Commission sans délai et en tout état de cause dans les deux semaines suivant le moment où cela devient manifeste. Vous pouvez faire valoir que le modèle ne présente pas en réalité de risque systémique malgré le franchissement du seuil, mais cet argument doit être présenté à la Commission et non présumé."
      },
      "show": {
        "en": "The compute estimate and the date it crossed, or the date you first expected it to.",
        "fr": "L'estimation de la puissance de calcul et la date du franchissement, ou la date à laquelle vous l'avez anticipé."
      }
    },
    {
      "id": "gpai-systemic",
      "art": "Art. 55",
      "date": "d2025-08-02",
      "binds": ["gpai"],
      "trigger": { "systemic": ["yes"] },
      "severity": "major",
      "title": {
        "en": "Systemic-risk model obligations",
        "fr": "Obligations pour les modèles à risque systémique"
      },
      "what": {
        "en": "Model evaluation including adversarial testing, assessment and mitigation of systemic risks, tracking and reporting serious incidents to the AI Office and national authorities without undue delay, and adequate cybersecurity for the model and its physical infrastructure. Systemic risk removes the open-source exemptions entirely.",
        "fr": "Évaluation du modèle y compris tests contradictoires, appréciation et atténuation des risques systémiques, suivi et signalement des incidents graves au Bureau de l'IA et aux autorités nationales sans retard indu, et cybersécurité adéquate pour le modèle et son infrastructure physique. Le risque systémique fait tomber intégralement les exemptions liées à l'open source."
      },
      "show": {
        "en": "Evaluation results with dates and methods, the incident register, and the security posture for model weights.",
        "fr": "Résultats d'évaluation avec dates et méthodes, registre des incidents, et posture de sécurité pour les poids du modèle."
      }
    },
    {
      "id": "gpai-rep",
      "art": "Art. 54",
      "date": "d2025-08-02",
      "binds": ["gpai"],
      "trigger": { "scope": ["market"], "role": ["gpai"] },
      "severity": "standard",
      "title": {
        "en": "Authorised representative in the Union",
        "fr": "Mandataire dans l'Union"
      },
      "what": {
        "en": "A provider established outside the EU must appoint, by written mandate, an authorised representative established in the Union before placing the model on the EU market. Providers of free and open-source models with publicly available parameters are exempt, unless the model presents systemic risk.",
        "fr": "Un fournisseur établi hors de l'UE doit désigner, par mandat écrit, un mandataire établi dans l'Union avant de mettre le modèle sur le marché de l'UE. Les fournisseurs de modèles libres et ouverts dont les paramètres sont publiquement accessibles en sont exemptés, sauf si le modèle présente un risque systémique."
      },
      "show": {
        "en": "The written mandate, and the representative's copy of the documentation.",
        "fr": "Le mandat écrit, et la copie de la documentation détenue par le mandataire."
      }
    },
    {
      "id": "gpai-fines",
      "art": "Art. 101",
      "date": "d2026-08-02",
      "binds": ["gpai"],
      "trigger": { "role": ["gpai"] },
      "severity": "standard",
      "title": {
        "en": "Commission fines become available",
        "fr": "Les amendes de la Commission deviennent applicables"
      },
      "what": {
        "en": "The Commission may fine GPAI model providers up to €15m or 3% of worldwide annual turnover, whichever is higher. This was the one provision carved out of the 2 August 2025 date.",
        "fr": "La Commission peut infliger aux fournisseurs de modèles à usage général des amendes allant jusqu'à 15 M€ ou 3 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. C'était la seule disposition exclue de la date du 2 août 2025."
      },
      "show": {
        "en": "Nothing to produce — but note that the rewritten Article 75 gives the AI Office exclusive supervisory competence over AI systems built on a general-purpose model by the same undertaking that provides the model.",
        "fr": "Rien à produire — mais notez que l'article 75 réécrit confère au Bureau de l'IA une compétence de surveillance exclusive sur les systèmes d'IA construits sur un modèle à usage général par l'entreprise même qui fournit ce modèle."
      }
    },
    {
      "id": "legacy",
      "art": "Art. 111(2)",
      "date": "d2026-08-02",
      "binds": ["provider", "deployer", "importer", "distributor", "manufacturer"],
      "trigger": { "tier": ["high"], "timing": ["before"] },
      "severity": "standard",
      "title": {
        "en": "Your system is grandfathered, until you change it",
        "fr": "Votre système bénéficie de l'antériorité, jusqu'à ce que vous le modifiiez"
      },
      "what": {
        "en": "A high-risk system already on the market before the cut-off is outside the new requirements unless its design changes significantly. The Omnibus clarified that this runs at type-and-model level: if the first unit was lawfully placed before the cut-off, further identical units may follow. The exemption is worth real money, and it is lost silently — a substantial retraining or a new intended purpose ends it without anyone filing anything.",
        "fr": "Un système à haut risque déjà sur le marché avant la date butoir échappe aux nouvelles exigences, sauf modification significative de sa conception. Le Digital Omnibus a précisé que cela s'apprécie au niveau du type et du modèle : si la première unité a été légalement mise sur le marché avant la date butoir, d'autres unités identiques peuvent suivre. L'exemption a une valeur réelle, et elle se perd silencieusement — un réentraînement substantiel ou une nouvelle finalité y met fin sans qu'aucun document ne soit déposé."
      },
      "show": {
        "en": "A design baseline captured as at the cut-off — architecture, training data, intended purpose — so that you can later demonstrate what did not change. Almost nobody captures this in time.",
        "fr": "Une conception de référence figée à la date butoir — architecture, données d'entraînement, finalité prévue — afin de pouvoir démontrer ensuite ce qui n'a pas changé. Presque personne ne la fige à temps."
      },
      "note": {
        "en": "Read the high-risk obligations listed below as contingent, not current: they apply to this system if and when the design changes significantly, and they are what you would then have to produce.",
        "fr": "Lisez les obligations de haut risque énumérées ci-dessous comme conditionnelles, non actuelles : elles s'appliqueront à ce système si et quand la conception changera de façon significative, et ce sont elles qu'il vous faudrait alors produire."
      }
    },
    {
      "id": "legacy-public",
      "art": "Art. 111(2), second sentence",
      "date": "d2030-08-02",
      "binds": ["provider", "deployer"],
      "trigger": { "tier": ["high"], "timing": ["before"], "publicuse": ["yes"] },
      "severity": "standard",
      "title": {
        "en": "The grandfathering runs out for public-authority use",
        "fr": "L'antériorité prend fin pour les usages par les autorités publiques"
      },
      "what": {
        "en": "Where the high-risk system is intended to be used by public authorities, the exemption is time-limited: providers and deployers must bring it into compliance by 2 August 2030 whether or not the design changes.",
        "fr": "Lorsque le système à haut risque est destiné à être utilisé par des autorités publiques, l'exemption est limitée dans le temps : fournisseurs et déployeurs doivent le mettre en conformité au plus tard le 2 août 2030, que la conception change ou non."
      },
      "show": {
        "en": "A compliance plan with a date on it. Four years sounds generous until you price the technical documentation for a system nobody documented at the time.",
        "fr": "Un plan de mise en conformité daté. Quatre ans paraissent généreux jusqu'à ce que l'on chiffre la documentation technique d'un système que personne n'a documenté à l'époque."
      }
    }
  ],

  "tiers": {
    "prohibited": { "en": "Prohibited", "fr": "Interdit" },
    "high": { "en": "High risk", "fr": "Haut risque" },
    "transparency": { "en": "Transparency obligations", "fr": "Obligations de transparence" },
    "minimal": { "en": "Minimal risk", "fr": "Risque minimal" },
    "gpai": { "en": "General-purpose AI model", "fr": "Modèle d'IA à usage général" },
    "unclassified": { "en": "Not yet classified", "fr": "Non encore qualifié" },
    "out": { "en": "Outside the scope", "fr": "Hors du champ d'application" }
  }
}