KI-Verordnung Checklist de conformité
Checklist complète de conformité à la KI-Verordnung avec toutes les obligations pour fournisseurs et déployeurs.
Cette checklist aide les fournisseurs et déployeurs de systèmes d'IA à mettre en œuvre systématiquement les exigences du règlement sur l'IA (règlement (UE) 2024/1689). Elle couvre toutes les obligations essentielles, de la classification des risques à la documentation technique en passant par la surveillance continue.
La checklist est alignée sur les échéances du règlement sur l'IA et priorise les mesures par urgence. Elle s'adresse aux CTO, responsables d'ingénierie et responsables de la conformité.
Phase 1 : Actions immédiates (déjà applicables)
Échéance : 2 février 2025 (déjà passée)
Vérifier si des pratiques d'IA interdites au titre de l'article 5 sont utilisées (notation sociale, IA manipulatrice, biométrie en temps réel dans les espaces publics)
Identifier, documenter et arrêter les systèmes interdits
Former les employés sur les pratiques interdites
Planifier la formation à la littératie IA pour les employés concernés (article 4)
Phase 2 : Obligations GPAI (IA à usage général)
Échéance : 2 août 2025
Vérifier si les modèles d'IA déployés sont classés comme modèles GPAI
Créer la documentation technique pour les modèles GPAI (article 53)
Assurer la conformité au droit d'auteur de l'UE (transparence des données d'entraînement)
Publier le résumé des données d'entraînement
Vérifier les risques systémiques (pour les GPAI à fort impact)
Phase 3 : Obligations haut risque
Échéance : 2 décembre 2027
Créer un inventaire complet des systèmes d'IA et attribuer les niveaux de risque
Établir un système de gestion des risques (article 9) — continu, pas ponctuel
Mettre en œuvre les politiques de gouvernance des données (article 10) — vérifier les données d'entraînement pour les biais et la représentativité
Créer la documentation technique selon l'Annexe IV
Mettre en place la journalisation automatique et la piste d'audit inviolable (article 12)
Créer les instructions d'utilisation pour les déployeurs (article 13)
Implémenter les mécanismes de supervision humaine, y compris le bouton d'arrêt d'urgence (article 14)
Effectuer les tests de précision, robustesse et cybersécurité (article 15)
Établir un système de gestion de la qualité (article 17)
Réaliser l'évaluation de la conformité et appliquer le marquage CE
Créer la déclaration UE de conformité (article 47)
S'enregistrer dans la base de données de l'UE pour les systèmes d'IA à haut risque
Phase 4 : Obligations des déployeurs
Échéance : 2 décembre 2027
Utiliser les systèmes d'IA à haut risque uniquement selon la finalité prévue (article 26)
Désigner et former des personnes physiques pour la supervision humaine
Vérifier la pertinence des données d'entrée (dans la mesure où le déployeur en a le contrôle)
Conserver les logs pendant au moins 6 mois (ou plus si légalement requis)
Informer les personnes concernées de l'utilisation de l'IA à haut risque
Réaliser une analyse d'impact relative à la protection des données (AIPD) si nécessaire
Obligations continues
Exploiter le système de surveillance post-commercialisation et signaler les incidents (article 72)
Informer l'autorité compétente dans les 15 jours en cas d'incident grave
Mettre à jour la documentation technique en cas de modifications significatives
Effectuer des audits et vérifications de conformité réguliers
Intégrer les analyses de conformité dans le pipeline CI/CD et les exécuter à chaque release
Guides connexes
KI-Verordnung Systèmes d'IA à haut risque
Guide sur les systèmes d'IA à haut risque selon la KI-Verordnung avec classification, exigences et conseils de mise en œuvre.
KI-Verordnung Exigences pour les entreprises
Aperçu de toutes les exigences de la KI-Verordnung pour les entreprises, y compris documentation, gestion des risques et transparence.
Comment Scanara vous aide
Scanara automatise la conformité au règlement sur l'IA du code au dossier. Connectez vos repos GitHub et obtenez des rapports de conformité en quelques minutes.