Conformité de l’IA

Tous les services de conformité de l’IA, de l’inventaire à la preuve.

Six services qui s’enchaînent, une verticale dédiée aux ressources humaines et un mandat permanent pour les fournisseurs établis hors de l’Union. Chacun se suffit à lui-même : vous entrez à l’étape qui correspond à votre maturité, et vous pouvez vous arrêter après chacune.

Cartographier→ Évaluer→ Remédier→ Structurer→ Outiller→ Former

Les services

Ce que chaque service produit.

1 · Cartographier

Inventaire et registre des systèmes d’IA

Tous les systèmes d’IA de l’organisation réunis dans un registre unique, IA non déclarée et IA embarquée dans les outils fournisseurs comprises. Pour chacun : un responsable, une finalité, les données utilisées, le rôle au sens du règlement et le niveau de risque. C’est l’inventaire de référence sur lequel tout le reste s’appuie.

Vous recevez

Registre des systèmes d’IA Fiche d’identité par système Qualification fournisseur ou déployeur Classification par niveau de risque Procédure de mise à jour
Le détail de l’inventaire →
2 · Évaluer Mission de référence

Audit de conformité d’un système d’IA

L’audit d’un système donné, sur la conformité et sur le risque : classification, biais, robustesse, explicabilité, contrôle humain, gouvernance des données. L’évaluation fonctionne en boîte noire et ne demande aucun accès aux poids du modèle.

Vous recevez

Opinion formelle Scorecard de risques par dimension Analyse d’écarts Feuille de route de remédiation Dossier de preuves d’audit
Le détail de l’audit →
3 · Remédier

Mise en conformité AI Act

Nous exécutons le plan d’action issu de l’audit et fermons les écarts relevés : documentation technique, classification, obligations du fournisseur et du déployeur, conception du contrôle humain, contrôles compensatoires. La mission s’achève sur un dossier qu’un tiers peut relire.

Vous recevez

Documentation technique Système de gestion des risques Dispositif de contrôle humain Registre des risques résiduels Dossier prêt pour un contrôle
Le détail de la mise en conformité →
4 · Structurer

Cadre de gouvernance de l’IA

Le dispositif permanent qui prend le relais d’une mise en conformité ponctuelle : comité, corpus de politiques, RACI, circuits de décision et d’escalade, gestion des incidents. Un référentiel de contrôles unique est rattaché une seule fois à vos obligations, de sorte qu’un même jeu de preuves réponde à l’AI Act, à l’ISO/IEC 42001, au NIST AI RMF et à vos règles sectorielles.

Vous recevez

Charte du comité et RACI Corpus de politiques Référentiel de contrôles Procédure de gestion des incidents Reporting à la direction
Le détail du cadre de gouvernance →
5 · Outiller

Choix d’une plateforme de gouvernance IA

La sélection d’une plateforme conduite de bout en bout : matrice d’exigences, appel d’offres, preuve de concept comparative sur vos propres cas, dossier de coût complet. La décision repose sur des preuves testées, pas sur une démonstration.

Vous recevez

Matrice d’exigences Dossier d’appel d’offres Preuve de concept comparative Coût complet et retour attendu Plan d’intégration
Le détail du choix de plateforme →
6 · Former

Formation et maîtrise de l’IA

L’article 4 du règlement demande que les personnes qui utilisent ou supervisent un système d’IA en aient une maîtrise suffisante. Nous construisons des parcours par public : dirigeants, métiers, équipes data et développement, juridique et conformité. Chaque parcours est évalué avant et après, et les attestations sont consignées dans un registre que vous pouvez produire.

Vous recevez

Session dirigeants Parcours par public Cas pratiques sectoriels Évaluation avant et après Registre des attestations
Le détail des formations →
Verticale

IA dans les ressources humaines

Tri et classement de CV, notation des candidats, appariement de profils, analyse d’entretiens, mobilité interne : ces usages relèvent du haut risque, et l’entreprise qui les utilise porte ses propres obligations de déployeur. Cet audit s’adresse aux directions RH et SIRH. Il croise l’AI Act, le RGPD et le droit du travail, et mesure les écarts de traitement entre groupes de candidats, y compris sur un outil fournisseur fermé.

Vous recevez

Inventaire des systèmes RH Obligations du déployeur Analyse d’impact sur les droits fondamentaux Tests de biais quantitatifs Revue des fournisseurs Dossier d’information du CSE
Le détail de l’audit RH →
Hors UE

Mandataire dans l’Union européenne

Un fournisseur établi hors de l’Union doit désigner, par mandat écrit, un mandataire établi dans l’Union avant de mettre sur le marché européen un système d’IA à haut risque ou un modèle d’IA à usage général. Nous tenons ce mandat : nous examinons le dossier avant de signer, nous conservons la documentation à la disposition des autorités et nous sommes leur point de contact nommé.

Vous recevez

Mandat écrit signé Rapport de revue du dossier Point de contact nommé dans l’Union Registre des demandes des autorités Revue annuelle du dossier
Ce que couvre le mandat →

Comment les services s’enchaînent

L’inventaire alimente l’audit. L’audit révèle les écarts. La remédiation les ferme. Le cadre de gouvernance empêche qu’ils reviennent, la plateforme le fait tenir à l’échelle et la formation le fait vivre dans les équipes.

Par où commencer

Si vous ne savez pas combien de systèmes d’IA vous exploitez, par l’inventaire. Si un système précis vous inquiète, par son audit. Si l’audit est fait, par la remédiation. La méthode en détail

Prochaine étape

Commencez par un système.

Indiquez-nous le système ou le périmètre concerné. Nous revenons vers vous avec une proposition de périmètre, une durée et un prix forfaitaire.

Retour en haut