Récital 77

Sans préjudice des exigences relatives à la robustesse et à la précision énoncées dans le présent règlement, les systèmes d'IA à haut risque qui relèvent du champ d'application d'un règlement du Parlement européen et du Conseil concernant les exigences horizontales de cybersécurité applicables aux produits comportant des éléments numériques, conformément à ce règlement, peuvent démontrer qu'ils sont conformes aux exigences de cybersécurité du présent règlement en satisfaisant aux exigences essentielles de cybersécurité énoncées dans ledit règlement. Lorsque des systèmes d'IA à haut risque satisfont aux exigences essentielles d'un règlement du Parlement européen et du Conseil concernant les exigences horizontales de cybersécurité applicables aux produits comportant des éléments numériques, ils devraient être réputés conformes aux exigences de cybersécurité énoncées dans le présent règlement, dans la mesure où le respect de ces exigences est démontré dans la déclaration de conformité de l'Union européenne ou dans des parties de celle-ci, délivrée en vertu dudit règlement. À cette fin, l'évaluation des risques de cybersécurité associés à un produit comportant des éléments numériques classé comme système d'IA à haut risque conformément au présent règlement, effectuée en vertu d'un règlement du Parlement européen et du Conseil concernant les exigences horizontales de cybersécurité applicables aux produits comportant des éléments numériques, devrait prendre en compte les risques pour la cyberrésilience d'un système d'IA en ce qui concerne les tentatives de tiers non autorisés de modifier son utilisation, son comportement ou ses performances, y compris les vulnérabilités propres à l'IA telles que l'empoisonnement des données ou les attaques adverses, ainsi que, le cas échéant, les risques pour les droits fondamentaux, comme l'exige le présent règlement.

Le présent considérant concerne

Article 15 : Précision, robustesse et cybersécurité

Article 42 : Présomption de conformité à certaines exigences