Modèle EU AI Act Annex IV (Documentation technique pour l'IA à haut risque)
Téléchargez un modèle pratique Annex IV que vous pouvez remettre à un auditeur. Voyez comment KLA peut générer automatiquement une ébauche de télémétrie en direct, des politiques et des pistes d'examen humain.
Échantillon fictif. Pas un conseil juridique.
Ce que vous obtenez
Deux artefacts : un ensemble de gabarits Annex IV remplissable et une exportation Evidence Room désinfectée qui montre à quoi ressemble « auditor-grade ».
Ensemble de modèles (ZIP)
- Structure Annex IV alignée sur les postes (1)-(9)
- Contrôle des documents : propriétaire, ordonnateur, historique des révisions
- Points de preuve par section (artéfact -> source -> preuve d'intégrité)
- Markdown pour ingénieurs, Word pour équipes d'audit, JSON pour l'automatisation
Échantillon Evidence Room Exportation (PDF)
- Sections de documentation technique Annex IV
- Manifeste de preuves avec hashs par artefact
- Extraits du dossier politique (policy-as-code)
- Rapport dynamique d'échantillonnage et de surveillance de la qualité
- Comptes rendus des décisions relatives au contrôle humain
- Extraits de validation et de test
- Extraits de fiches techniques de formation
- Extraits de cartes modèles
- Procédure de vérification de l'intégrité du grand livre
Ce qu'exige Annex IV (1-9)
Une carte scannable des articles officiels Annex IV: ce que les régulateurs attendent, où les preuves vivent, et ce que KLA peut exporter.
Ce que les régulateurs attendent
Un aperçu en langage clair de ce que fait le système, de qui il sert, comment il est livré et quelle version est en service.
Où les preuves vivent habituellement
- Aperçu du système docs et notes de publication
- Topologie du déploiement / documents d'environnement
- Instructions de déploiement et description de l'interface utilisateur
Comment KLA capture / exporte
KLA peut exporter une section provisoire à partir de vos manifestes d'agents déclarés, de métadonnées de déploiement et de preuves d'exécution régies.
Comment utiliser le modèle
Gardez-le opérationnel : documentez une fois, puis traitez Annex IV comme une surface témoin vivante.
- 01Remplissez v1 une fois en utilisant les propriétaires de l'ingénierie, du risque et de la sécurité, puis exportez une version « évaluable » pour vérification.
- 02Définir les déclencheurs de mise à jour : rejets, swaps de modèles, changements de pipeline de données, changements de politiques, incidents et constatations de surveillance.
- 03Garder les indicateurs de preuve à jour de sorte que chaque revendication dans le document soit liée à un artefact et à une preuve d'intégrité (entrée hash/manifest).
- 04Examen de la cadence avec la surveillance post-commercialisation de sorte que « le doc » reflète « le système ».
Comment KLA génère ceci automatiquement
L'exportation des données probantes se fait à partir de la télémétrie, de la politique en tant que code et des pistes d'examen humain, emballées avec des preuves d'intégrité.
KLA transforme les opérations quotidiennes en preuves prêtes à être vérifiées : exécutions régies, décisions d'examen structurées et registres d'application des politiques. Les exportations comprennent un manifeste avec des digesteurs par artefact, plus un hachage de faisceau qui peut être vérifié indépendamment.
Notre conviction assumée: l'Europe rivalise en expédiant rapidement des agents d'IA, sans perdre de probabilité lorsque le régulateur vient frapper.
Générer une exportation Evidence Room comme un paquet signé:
# Annex IV draft as PDF (example) kla export evidence --tenant $KLA_TENANT_ID --days 30 --format pdf # Filter by framework or controls kla export evidence --tenant $KLA_TENANT_ID --frameworks "EU AI Act" --format pdf
Aperçu de l'Export de l'échantillon
Un paquet PDF désinfecté qui montre à quoi ressemble la preuve Annex IV lorsqu'elle est emballée, hachée et prête à être vérifiée.
Échantillon sanitaire (PDF)
Dossier : /downloads/evidence-room-sample.pdf
FAQ
L'Annexe IV est-elle requise pour tous les systèmes IA ?
Non. La documentation technique Annex IV s'applique aux systèmes d'IA à haut risque relevant du EU AI Act. Le classement de votre système en haut risque dépend de son utilisation prévue et de sa catégorie.
Qu'est-ce qui compte ?
Le terme « risque élevé » est défini par les catégories et conditions de la EU AI Act (par exemple, certaines utilisations dans l'emploi, l'éducation, les infrastructures essentielles et les services essentiels). Confirmez votre catégorie avec les conseils et votre fonction de risque.
Les PME ou les startups peuvent-elles fournir une documentation simplifiée?
Certaines obligations et attentes peuvent différer selon le contexte, mais les vérificateurs ont toujours besoin de preuves claires : description du système, contrôles, essais, historique du changement et surveillance. Le modèle est conçu pour être de taille droite tout en restant défendable.
Quelle est la différence entre la documentation technique Annex IV et une déclaration UE de conformité?
Annex IV est la documentation technique décrivant le système, le processus, les contrôles et les preuves. La déclaration de conformité de l'UE est une déclaration formelle selon laquelle les exigences sont satisfaites, généralement référencées dans le dossier technique (ou jointes à celui-ci).
Combien de fois devrions-nous mettre à jour la documentation Annex IV?
Traitez-le comme une documentation vivante : mise à jour sur les rejets, les swaps de modèles, les changements policy/guardrail, les incidents matériels ou les constatations de surveillance. De nombreuses équipes alignent les mises à jour sur le contrôle du changement et la cadence de surveillance après la mise en marché.
Cela couvre-t-il la surveillance post-commercialisation?
Oui. Le modèle comprend une section de surveillance après la mise en marché et des appels pour les signaux, les seuils, l'escalade et l'assainissement, ainsi que des indicateurs de preuve pour les rapports et les dossiers de décision.
Cela s'applique-t-il aussi aux modèles d'IA à usage général?
Les modèles d'IA à usage général peuvent avoir des obligations distinctes et des attentes en matière de documentation. Cette page met l'accent sur la documentation technique Annex IV pour les systèmes d'IA à haut risque; confirmez les tâches supplémentaires pour GPAI avec votre équipe conformité.
Ressources connexes
Raccourcis pour les équipes d'approvisionnement, d'ingénierie et de risque évaluant les exportations Evidence Room.
Livre blanc sur la sécurité
Une vue d'ensemble des contrôles et de la posture pour les achats PDF.
Démo d'exportation des preuves
Voir comment les exportations sont générées à partir de preuves de l'exécution.
Vous voulez le paquet complet Evidence Room?
Obtenez un passage qualifié de Evidence Room exportations, vérification de l'intégrité, et comment garder la documentation Annex IV constamment à jour.