Skip to main content

Règlement IA pour les responsables conformité

Pour les responsables conformité : obligations du règlement IA à démontrer et enregistrement par Scanara. Ensuite : l’exemple de rapport.

Obligations que votre organisation doit pouvoir démontrer

  1. Les fournisseurs portent les obligations de l’article 16

    Les fournisseurs de systèmes à haut risque mettent en place un système de gestion de la qualité (article 17) et tiennent la documentation technique (article 11). Ils établissent aussi une déclaration UE de conformité et enregistrent le système (articles 16 et 49).

  2. Les déployeurs portent les obligations de l’article 26

    Les déployeurs utilisent le système selon la notice, confient le contrôle humain, le surveillent et conservent les journaux sous leur contrôle au moins six mois, sauf disposition contraire d’un autre texte (article 26). Certains doivent d’abord évaluer l’impact sur les droits fondamentaux (article 27).

  3. Fournisseurs et déployeurs forment leur personnel

    Depuis le 2 février 2025, les fournisseurs et déployeurs de systèmes d’IA doivent prendre des mesures pour soutenir la maîtrise de l’IA de leur personnel (article 4). Le règlement n’exige aucun niveau précis de maîtrise de l’IA pour une personne.

Ce que Scanara structure et consigne

  1. Évaluations guidées

    Les évaluations guidées couvrent les pratiques interdites, la gestion des risques, les droits fondamentaux, les obligations du déployeur, la gestion de la qualité, la maîtrise de l’IA et l’AIPD du RGPD. Vous répondez ; Scanara conserve les résultats comme preuves.

  2. Piste de preuves

    Scanara versionne vos dossiers de conformité et tient un journal d’audit non modifiable des analyses, évaluations et exports. La durée consultable dépend de votre offre.

  3. Export des dossiers

    Scanara génère des brouillons de la documentation technique de l’annexe IV, de la déclaration UE de conformité et des rapports d’évaluation, et les exporte en PDF, DOCX ou Markdown. Relisez chaque brouillon avant de l’utiliser.

  4. Une liste unique des systèmes d’IA

    Vous enregistrez chaque système d’IA une seule fois. Scanara consigne sa classification des risques et rassemble ses analyses, évaluations et documents.

Deux durées de conservation à prévoir

6 mois

Durée minimale de conservation des journaux sous le contrôle des fournisseurs (article 19) et des déployeurs (article 26(6)), sauf disposition contraire du droit de l’Union ou national.

10 ans

Les fournisseurs tiennent à la disposition des autorités la documentation technique, celle du système de gestion de la qualité et la déclaration UE de conformité. La durée est de 10 ans après la mise sur le marché ou la mise en service (article 18).

Questions des responsables conformité

Scanara produit-il des documents que je peux transmettre à une autorité ?

Scanara génère des brouillons conformes aux modèles du règlement, comme la documentation de l’annexe IV, à partir de vos données et de vos réponses. Ces brouillons ne sont ni automatiquement exacts ni complets, et Scanara ne les certifie pas. Votre équipe les relit.

Comment fonctionne le journal d’audit ?

Scanara inscrit analyses, modifications d’évaluations et exports, horodatés, dans un journal d’audit non modifiable. Vous pouvez le consulter 90 jours avec l’offre Team et 1 an avec l’offre Business. L’offre Free n’inclut pas de journal d’audit.

Quels formats d’export sont disponibles ?

Les dossiers s’exportent en PDF, DOCX ou Markdown. Un paquet d’export réglementaire en un clic n’est pas encore disponible.

Une organisation peut-elle gérer plusieurs systèmes d’IA ?

Oui. Chaque système d’IA est enregistré dans votre organisation avec sa propre classification, ses analyses, évaluations et documents. Des limites s’appliquent selon l’offre : 1 système en Free, 10 en Team, 50 en Business.

Scanara tient-il la documentation à jour ?

Non. Scanara ne met pas les documents à jour de lui-même. Relancez les analyses et actualisez les brouillons générés quand un système change. L’article 11 exige de tenir la documentation technique à jour.

À lire ensuite

Vérifiez le déroulement avec un exemple de rapport

La démo présente un rapport de conformité anonymisé et une visite guidée du produit.

Scanara prépare des preuves à partir de vos dépôts

Scanara lit vos dépôts GitHub connectés et exécute des analyses à base de règles pour repérer les schémas courants d'IA et d'apprentissage automatique. Il peut manquer du code non standard. Par ailleurs, il génère des projets de documentation à partir de modèles et de vos réponses aux évaluations, comme preuves pour votre travail de conformité. Vous décidez de la classification.