Réponse · Banque & assurance
Que devons-nous pouvoir prouver à un contrôleur (ACPR, CNIL) ?
L’inventaire des systèmes, leur classification annexe III justifiée, l’AIPD, la preuve d’une supervision humaine effective, les journaux de décisions et de versions de modèles, la documentation des données et des tests de biais, et le rattachement à une gouvernance IA.
Ce qu’un contrôleur demande réellement
- Qui a classé le système, et pourquoi.
- Comment la supervision humaine s’exerce — avec un taux de dérogation non nul.
- Quelles données ont servi, et comment les biais sont testés.
- Comment les décisions sont journalisées, et qui en répond au comité IA.
La vraie difficulté
- Elle n’est pas de connaître ces attentes : elle est de constituer le dossier à froid.
- D’où l’intérêt d’un registre vivant, alimenté en continu, plutôt qu’un classeur reconstitué dans l’urgence.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes