Pour DPO / Compliance
Cartographiez le Shadow AI qui vous échappe, qualifiez vos systèmes à haut risque (Annexe III) et produisez une preuve vérifiable. Une fuite suffit à engager la responsabilité de l’organisation.
Sans compte · Sans carte · Résultat immédiat
Un contrôle ne commence jamais par « êtes-vous conforme ? » mais par « montrez-moi ». Voici les pièces que la plateforme tient à jour pour vous.
« On a déjà un registre RGPD, on va juste ajouter une colonne « IA ». »
C’est le réflexe le plus courant, et il casse à la première question de fond. Le registre article 30 décrit des traitements ; l’AI Act interroge des systèmes — leur finalité, leur classification par niveau de risque, la surveillance humaine, l’information des personnes (art. 50). Les deux référentiels ne se recouvrent pas : un même traitement RH peut porter trois systèmes d’IA de classifications différentes. Nous importons votre registre existant comme point de départ, puis nous le complétons sur les champs que l’AI Act ajoute.
« Détecter les outils utilisés par les salariés, c’est un traitement de plus à justifier. »
La détection ne lit ni les prompts, ni les réponses, ni les fichiers : elle voit des noms de domaine et des horodatages. Cela reste un traitement, et il doit figurer à votre registre — nous vous fournissons la fiche pour le faire, ainsi que la liste exhaustive des données lues, écrite pour être annexée à votre documentation.
« Rien ne m’oblige formellement à tenir un registre des systèmes d’IA. »
Exact : aucun article unique ne l’impose sous ce nom. Mais les obligations de documentation (art. 12), celles du déployeur (art. 26) et la transparence (art. 50) supposent toutes que vous sachiez quels systèmes vous exploitez. En pratique, c’est la première pièce demandée en contrôle — et celle qui prend le plus longtemps à reconstituer après coup.
À emporter
Les champs à remplir, système par système, pour qu’un registre tienne devant un auditeur. Réutilisable dans votre outillage actuel, y compris sans nous.
Conçu pour les organisations qui veulent garder la maîtrise de leur IA
La démo est ouverte, sans compte : vous y verrez un registre réel, sa classification AI Act et un Evidence Pack complet.
C'est le réflexe le plus répandu, et il casse à la première question de fond. Les deux registres décrivent des objets différents.
LireUn contrôle ne commence jamais par « êtes-vous conforme ? ». Il commence par « montrez-moi ». La différence entre les deux se prépare à l'avance.
LireLa transparence n'est pas une case à cocher en fin de projet. Mal traitée, elle transforme un outil utile en conflit social.
Lire