Modèles Annexe IV par type de système
Choisissez un point de départ Annexe IV pour votre workflow. Chaque exemple centre la documentation sur les décisions, la supervision et les preuves pertinentes pour ce système.
Choisissez votre workflow
Souscription de crédit
Limites de décision, monitoring par segment, demandes de preuves pour les mesures défavorables.
Triage des sinistres d’assurance
Routage, indicateurs de fraude, UX du réviseur et traitement des pièces jointes sensibles.
KYC / AML
Filtrage, triage des alertes, escalades et preuves reproductibles par version.
Screening RH
Classements/notation, questions sur les preuves d’équité, déclarations et enregistrements de supervision.
Préparation de la documentation
Décrivez la finalité prévue, le contexte de déploiement et le responsable désigné. Remplacez les contrôles d’exemple par ceux que votre équipe exploite.
Joignez les évaluations pertinentes, versions de politiques, décisions humaines et registres de surveillance. Maintenez la documentation alignée sur les changements du système.
Examiner la liste de contrôle du pack de preuvesQuestions et détails
L’Annexe IV est-il requis pour tous les systèmes d’IA ?
Non. La documentation technique de l’Annexe IV est associée aux systèmes d’IA à haut risque au titre de l’EU AI Act. La classification dépend de la finalité prévue et du contexte.
Pourquoi les modèles par type de système sont-ils importants ?
Les audits se concentrent sur des points de décision, entrées, risques et preuves précis. Le crédit, les sinistres, le KYC/AML et les RH diffèrent quant à ce que les réviseurs attendent de mesurer et de conserver.
Quelle est la raison la plus courante de l’échec des packs Annexe IV en revue ?
Ils ne sont pas reliés aux preuves. Les réviseurs ont besoin de limites claires et d’une piste exportable (versions, approbations, journaux, résultats de surveillance) qui étaye chaque allégation.
Devons-nous inclure un résumé d’une page ?
Ce n’est pas obligatoire, mais c’est très efficace : les équipes le transmettent en interne et les auditeurs l’utilisent pour s’orienter rapidement.
À quelle fréquence devons-nous mettre à jour la documentation ?
Traitez-la comme une documentation vivante : mettez-la à jour lors des mises en production, des changements de modèle ou de politique, des incidents et des constats de surveillance.
Pouvons-nous exclure les données sensibles des exports ?
Oui. Utilisez des règles de caviardage et des références hachées lorsque cela convient, et documentez l’approche et les contrôles d’accès dans le pack de preuves.