Modèle · SiyadAI
Trame de déclaration d’incident grave, et registre d’incidents IA
Deux documents, un seul réflexe. La trame se remplit le jour de l’incident, sous pression, dans un délai qui peut être de deux jours. Le registre, lui, se tient tous les autres jours — et c’est lui qui rend la trame remplissable.
Une déclaration initiale incomplète est admise, à compléter après enquête. Mieux vaut déclarer à temps et compléter que dépasser le délai en cherchant l’exhaustivité.
Trame de déclaration — les 12 champs
| # | Champ | Ce qu’on y met |
|---|---|---|
| 1 | Référence & date d’émission | Identifiant interne de la déclaration + date d’envoi |
| 2 | Système d’IA concerné | Nom, version, identifiant dans votre registre des usages |
| 3 | Fournisseur | Raison sociale, contact, et qui déclare : fournisseur ou déployeur |
| 4 | Déployeur & périmètre | Organisation utilisatrice, service, population concernée |
| 5 | Date et lieu de l’incident | Quand et où les faits se sont produits |
| 6 | ⚠️ Date de prise de connaissance | Le point de départ des délais — et comment vous l’établissez |
| 7 | Description factuelle | Ce qui s’est passé, sans interprétation ni qualification |
| 8 | Catégorie de préjudice | Décès/santé · infrastructure critique · droits fondamentaux · biens/environnement |
| 9 | Personnes ou biens affectés | Nombre, catégories, États membres concernés |
| 10 | Lien de causalité | Établi ou raisonnablement probable, avec les éléments qui le fondent |
| 11 | Délai retenu & motif | 2, 10 ou 15 jours — et pourquoi cette catégorie |
| 12 | Mesures immédiates & autres canaux | Ce qui a été fait ; CNIL, NIS2, DORA, AI Office notifiés et quand |
Le champ 6 est celui qui vous défendra. Le délai ne part pas de l’incident mais de votre prise de connaissance du lien de causalité : savoir la dater précisément vaut mieux que tout le reste.
Registre d’incidents IA — les 10 colonnes
Une ligne par signalement, y compris ceux que vous écartez. Ce qui se prouve en contrôle, c’est d’avoir su qualifier — pas seulement d’avoir déclaré.
| # | Colonne | Ce qu’on y met |
|---|---|---|
| 1 | Réf. | Identifiant du signalement |
| 2 | ⚠️ Reçu le (horodaté) | Date ET heure de réception — avant toute qualification |
| 3 | Système | Renvoi au registre des usages d’IA |
| 4 | Description courte | Une ligne, factuelle |
| 5 | Qualification | Grave / non grave + catégorie de préjudice |
| 6 | Prise de connaissance | Date d’établissement du lien de causalité |
| 7 | Échéance calculée | Délai applicable reporté en date butoir |
| 8 | Canaux notifiés | Lesquels, à quelle date, avec quelle preuve d’envoi |
| 9 | Mesures correctives | Retour arrière, désactivation, recalibrage, mesures pour les personnes |
| 10 | Statut & clôture | Ouvert / en enquête / clos + date |
Grille vierge — une ligne par signalement
| Réf. | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 |
|---|---|---|---|---|---|---|---|---|---|
Les délais à reporter en haut de votre registre
| Délai | Régime | Destinataire |
|---|---|---|
| 4 heures | DORA — secteur financier | Autorité compétente |
| 24 heures | NIS2 — entité essentielle ou importante | CSIRT ou autorité nationale |
| 72 heures | RGPD article 33 | CNIL, et les personnes si risque élevé |
| 2 / 10 / 15 jours | AI Act article 73 | Autorité de surveillance du marché |
| Sans retard injustifié | AI Act article 55 — modèle à usage général | AI Office |
Ouvrez les canaux applicables en parallèle, jamais en série : le plus court gouverne toute l’organisation, et ce n’est presque jamais l’AI Act.
Ces deux documents supposent de savoir quels systèmes d’IA vous exploitez, et lesquels peuvent produire l’un des quatre préjudices. C’est ce que SiyadAI tient à jour, avec l’horodatage qui va avec.
SiyadAI — cartographiez, validez et prouvez chaque IA utilisée dans votre organisation. La conformité commence par la visibilité.
www.siyadai.fr · Réserver une démonstration de 15 min : cal.com/rheda-fassi-k8tfwv/30min