Hub des évaluations du règlement IA
Sept guides, un par évaluation : ce que la loi exige, qui doit la réaliser et ce que fait l’évaluation guidée de Scanara.
Quelles évaluations le règlement de l’UE sur l’IA exige-t-il ?
L’évaluation applicable dépend de votre rôle et de la classe de risque de votre système. Les interdictions de l’article 5 s’appliquent à tout opérateur : filtrez donc d’abord chaque système d’IA à leur regard. Les fournisseurs de systèmes d’IA à haut risque exploitent ensuite un système de gestion des risques (article 9). Ils réalisent aussi une évaluation de la conformité (article 43). Certains déployeurs doivent réaliser une analyse d’impact sur les droits fondamentaux (article 27). Le RGPD y ajoute une analyse d’impact relative à la protection des données.
Scanara propose une évaluation guidée pour chacune ; la décision vous appartient. Prochaine étape : ouvrez le guide qui correspond à votre rôle.
Sept guides d’évaluation
Évaluation des risques de l’IA (AIRA) : le système de gestion des risques de l’article 9
Les fournisseurs de systèmes d’IA à haut risque doivent exploiter un système de gestion des risques (article 9). AIRA est l’évaluation guidée de Scanara.
Évaluation de la conformité selon l’article 43 : annexe VI ou annexe VII
Les fournisseurs de systèmes d’IA à haut risque suivent l’annexe VI ou l’annexe VII (organisme notifié). L’article 43 détermine laquelle.
Analyse d’impact sur les droits fondamentaux (FRIA) selon l’article 27
Quels déployeurs doivent réaliser une FRIA avant la première utilisation, ce qu’elle couvre et son lien avec l’AIPD du RGPD.
Analyse d’impact relative à la protection des données (DPIA) pour les systèmes d’IA : article 35 du RGPD
L’AIPD est une obligation du RGPD, pas du règlement sur l’IA. Quand les systèmes d’IA en ont besoin et son lien avec la FRIA.
Filtrer les systèmes d’IA au regard des interdictions de l’article 5
L’article 5 interdit dix pratiques d’IA. Les amendes atteignent 35 millions d’EUR ou 7 % du chiffre d’affaires mondial, le plus élevé étant retenu.
Obligations des déployeurs de systèmes d’IA à haut risque : article 26
Ce que les déployeurs de systèmes d’IA à haut risque doivent faire selon l’article 26 et comment Scanara structure le travail.
Évaluation des fournisseurs GPAI : articles 53 à 55
Fournisseurs de modèles d’IA à usage général : les obligations des articles 53 à 55 et l’évaluation guidée de Scanara.
Scanara prépare des preuves à partir de vos dépôts
Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.