EU AI Act Compliance Hub : niveaux de risque, obligations, preuves
Déterminez ce qui s’applique à vous. Générez des checklists et des artefacts prêts pour audit à partager avec auditeurs, juristes et direction.
À titre d’orientation uniquement. Pas un avis juridique.
Aller directement à la bonne section
Navigation rapide et ressources EU AI Act les plus demandées.
Ce qui a changé et quand
Dates clés en langage clair, avec signal de fraîcheur. Le Digital Omnibus sur l'IA, adopté le 29 juin 2026, reporte les obligations relatives aux systèmes à haut risque de l'annexe III et l'obligation d'analyse d'impact sur les droits fondamentaux (AIDF) du 2 août 2026 au 2 décembre 2027, et l'IA à haut risque intégrée aux produits de l'annexe I au 2 août 2028. Les obligations de transparence de l'article 50 s'appliquent toujours à compter du 2 août 2026.
Bibliothèque conformité
Liens piliers reliant obligations à artefacts, guides et outils.
Classification des risques
Déterminez si votre système est interdit, à haut risque ou à risque limité.
Exigences + documentation
Traduire les articles en documentation technique et artefacts auditables.
Guides parties prenantes
Obligations fournisseur, déployeur et GPAI en langage clair.
Mise en œuvre + preuves
Construire le chemin de preuves attendu par régulateurs et auditeurs.
Guides sectoriels
Feuilles de route adaptées aux secteurs réglementés.
Niveaux de risque (vue opérationnelle)
Juste ce qu’il faut pour s’orienter.
Risque inacceptable (interdit)
Risques stop‑ship. Retirer ou refondre et conserver les preuves de remédiation.
Exemples typiques
- Pratiques interdites (article 5)
- Certains usages biométriques ou manipulateurs
Ce qu’il faut en place
- Un gate « fail‑closed » (bloque les chemins interdits)
- Un historique de décisions de remédiation (tickets, validations, releases)
- Preuves de suppression/refonte et tests de régression
Haut risque (annexe III)
Opérationnaliser les contrôles et constituer un dossier prêt pour audit.
Exemples typiques
- Décisions RH / recrutement
- Décisions crédit/assurance
- Biométrie sensible
- Opérations santé
Ce qu’il faut en place
- Gestion des risques + preuves de vérification
- Documentation technique alignée annexe IV
- Logs/traçabilité et preuves de supervision humaine
- Processus QMS + cadence de monitoring
Risque limité (transparence)
Ajouter des disclosures et conserver les preuves.
Exemples typiques
- Chatbots et agents conversationnels
- Contenu IA généré ou manipulé
Ce qu’il faut en place
- Disclosures dans le flux utilisateur
- Preuves de disclosure (captures + événements télémétrie)
- Change control pour mises à jour modèle/policy
Risque minimal
Gouvernance de base pour prouver ce qui a tourné et pourquoi.
Exemples typiques
- Outils internes et automatisation à faible enjeu (souvent)
Ce qu’il faut en place
- System card + revue de risque légère
- Logging de base (quoi/quand) et rétention
- Monitoring + gestion d’incident
Évaluez vos obligations au titre de l’AI Act
Répondez à dix questions au maximum. Obtenez une classification indicative, les obligations à examiner et les preuves à conserver. Confirmez le résultat avec votre équipe juridique ou risques.
Votre rôle
Quel descriptif vous correspond le mieux ?
Le fournisseur met le système sur le marché ; le déployeur l’utilise en opération.
Deep dives populaires
Spokes à forte intention : étapes opérationnelles et checklists de preuves.
Liste des systèmes à haut risque (annexe III) avec exemples
Fournisseurs et déployeurs qui cartographient les cas d’usage aux catégories à haut risque
Checklist pratique « est‑ce annexe III ? » avec indications de preuves.
Pratiques interdites (article 5) – checklist opérationnelle
Toute équipe mettant des fonctionnalités IA sur le marché de l’UE
Filtre rapide des risques « stop‑ship » et documentation de la remédiation.
Obligations de transparence (article 50) – langage clair
Chatbots, agents conversationnels, deepfakes et génération de contenu
Quels avis ajouter et quelles preuves conserver.
Obligations GPAI et modèles de fondation (orientation)
Équipes qui utilisent, fournissent ou déploient des modèles d’IA généralistes
Obligations fournisseur vs déployeur et demandes à adresser aux vendeurs.
Évaluation de conformité expliquée
Équipes à haut risque préparant audits et mise en production
Ce que signifie « évaluation » au quotidien et quels artefacts réunir.
Checklist documentation technique (alignée annexe IV)
Équipes d’ingénierie et conformité rédigeant les dossiers
Un squelette pour bâtir un dossier défendable.
Essentiels du QMS (système de management de la qualité)
Fournisseurs qui industrialisent la conformité
Processus QMS minimum et preuves à conserver.
Amendes et sanctions (sans alarmisme)
Dirigeants et responsables risques qui budgétisent la conformité
Lecture claire des signaux d’application et réduction de l’exposition.
Modèles + artefacts
Outputs transférables qui facilitent l’adhésion interne.
Starter Pack conformité
- Modèle AI System Card
- Plan d’évaluation des risques (style registre)
- Checklist plan de supervision humaine
- Squelette de documentation technique
- Checklist due diligence fournisseurs (déployeur)
- Checklist logging/audit events (evidence‑ready)
Besoin de la structure complète annexe IV ? Prenez le pack de modèles annexe IV.
Exemples fictifs. Pas un avis juridique.
Besoin d’un chemin de preuves ?
KLA transforme les obligations en contrôles, les contrôles en assurance et l’assurance en preuves exportables et défendables.
Opérationnaliser la conformité
Des obligations → contrôles. Des contrôles → assurance. De l’assurance → preuves défendables.
Govern
Des checkpoints policy‑as‑code stoppent les étapes risquées, imposent les disclosures et bloquent les chemins interdits.
- Checkpoints + règles d’escalade
- Change control lié aux releases
- Approbations d’exception avec expiration
Assure
Échantillonnages pour précision/grounding, suivi des quasi‑incidents et dérive visible.
- Évaluations par échantillonnage + seuils
- Tendances quasi‑incidents et violations
- Alerting + preuves d’escalade
Prove
Audit trail append‑only à intégrité vérifiable avec exports Evidence Room pour les auditeurs.
- Audit trail à intégrité vérifiable
- Bundles d’export Evidence Room
- Preuves d’intégrité pour la défense
FAQ
Réponses rapides aux questions de périmètre et de mise en œuvre.
Prêt à transformer la confusion en preuves ?
Lancez le checker, téléchargez des modèles ou réservez un appel de préparation.