La date est passée. Et vous, où en êtes-vous ?
L'AI Act n'est plus une feuille de route : les autorités nationales peuvent contrôler. Pourtant 21 % seulement des organisations déclarent une gouvernance de l'IA mature. Dix questions pour savoir de quel côté vous êtes.
Le retard ne vient jamais d’un refus de se conformer
Personne ne sait combien d’IA tourne réellement
Un assistant activé par un éditeur dans le CRM. Trois abonnements pris par le marketing. Un POC passé en production l'an dernier parce que ça marchait bien. Sans inventaire, pas de classification. Sans classification, pas de documentation.
La conformité a été traitée comme un document
On produit une politique interne de quarante pages pendant que le système, lui, ne journalise rien, ne versionne pas ses prompts, et ne sait pas dire quelles données ont produit quelle réponse.
RGPD et AI Act sont pilotés séparément
Deux régimes distincts, les mêmes flux de données. Les traiter l'un sans l'autre garantit de refaire le travail deux fois - et de le refaire mal.
Ce n’est pas un problème juridique
C'est un problème d'architecture. Aucune politique interne ne compensera un système incapable de dire pourquoi il a produit cette réponse-là, à ce moment-là.
Inventaire réel, pas déclaratif
On cherche les traces plutôt que d'interroger les équipes : dépenses fournisseurs, appels sortants vers les API d'inférence, fonctions IA activées dans vos SaaS. Vous en trouverez toujours plus que prévu.
Classification par usage
Le règlement raisonne en impact sur les personnes, pas en technologie. Chaque usage passe trois questions : décide-t-il pour quelqu'un, cette personne le sait-elle, peut-elle contester ?
Traçabilité exploitable
Prompts versionnés comme du code, journalisation du modèle, de sa version, des documents récupérés et des outils appelés. Le test qui compte : rejouer un cas six mois après.
Souveraineté et réversibilité
Inférence localisée en UE, chiffrement avec vos propres clés, journal exploitable en audit, et un plan de bascule écrit - pas une intention.
Où en êtes-vous vraiment sur l’AI Act ?
Dix questions sur ce qui tourne réellement chez vous, pas sur ce que dit votre politique interne. Vous obtenez un score par axe et les chantiers à lancer, dans l'ordre.
3 minutes · aucune donnée requise pour voir le résultat