Conformité au règlement européen sur l’IA
Conformité au règlement européen sur l’IA pour Organisations visionnaires
Le règlement européen sur l’IA prévoit des obligations différentes pour les fournisseurs et les déployeurs, selon le système, sa destination et les dates applicables. Aona apporte une visibilité sur les usages IA des collaborateurs, une application des règles configurées et des éléments d’usage sur les postes couverts.
- Visibilité de l’utilisation de l’IA
- Endpoint
- résumés de gouvernance
- Monthly
- contrôles IA pris en charge
- Policy-led
- outils IA dans le catalogue des risques
- 10,000+
Exigences du règlement européen sur l’IA
Le règlement européen sur l’IA impose des obligations aux fournisseurs et utilisateurs d’IA, avec des sanctions importantes en cas de non-conformité.
Classification des risquesObligation principaleClassifiez chaque système IA selon le niveau de risque
Le règlement européen sur l’IA établit quatre catégories de risque : inacceptable (interdit), à haut risque (obligations strictes), risque limité (devoirs de transparence) et risque minimal (pas de règles spécifiques). Les organisations doivent évaluer chaque système IA déployé ou développé selon ces catégories. L’IA à haut risque, utilisée dans l’emploi, l’éducation, les forces de l’ordre ou les infrastructures critiques, est soumise aux exigences les plus strictes.
Obligations de transparenceArticle 50Informer les personnes concernées de l’usage de l’IA
L’article 50 prévoit des obligations de transparence pour certains systèmes et usages de l’IA. Ils comprennent l’interaction directe avec des personnes, les contenus synthétiques, la reconnaissance des émotions et les hypertrucages. Les obligations diffèrent pour les fournisseurs et les déployeurs et comportent des exceptions précises. Examinez l’usage concerné et votre rôle pour déterminer l’information ou le marquage requis.
Évaluations de conformitéHigh-RiskDémontrez la conformité pour l’IA à haut risque
Les systèmes IA à haut risque doivent subir des évaluations de conformité avant leur mise sur le marché ou leur mise en service. Ces évaluations portent sur la gestion des risques, la gouvernance des données, la documentation technique, la tenue des registres, la transparence, la supervision humaine, la précision, la robustesse et la cybersécurité. Certaines catégories requièrent une évaluation tierce par un organisme notifié.
Culture IAArticle 4Assurez-vous que le personnel comprend les systèmes IA utilisés
L’article 4 exige que tout le personnel manipulant des systèmes IA ait une culture suffisante de l’IA, comprenant ses capacités, limites, risques et contexte réglementaire. Cela s’applique aux déployeurs, pas seulement aux développeurs. Les organisations doivent mettre en œuvre des programmes de formation proportionnés aux systèmes IA utilisés et aux rôles des individus concernés.
Tenue des registres et journalisationArticle 12Maintenez des journaux pour les opérations IA à haut risque
Les systèmes IA à haut risque doivent disposer de capacités de journalisation automatique pour assurer la traçabilité. Les déployeurs doivent conserver les journaux générés par le système IA pendant une durée adaptée à l’objectif, au moins six mois. Ces journaux doivent être accessibles aux autorités de surveillance du marché sur demande et sont essentiels pour le suivi post-commercialisation.
Le problème de l’IA fantôme sous le règlement européen sur l’IA
Vous ne pouvez pas classifier le risque lié à l’IA ni respecter les obligations de transparence pour des outils d’IA que vous ne connaissez pas. L’IA fantôme est la plus grande faille de conformité au règlement européen sur l’IA.
Outils IA non classifiés en usage
Les employés adoptent des outils IA sans évaluer leur catégorie de risque selon le règlement européen sur l’IA. Un outil IA utilisé pour le tri des candidats est à haut risque, mais s’il est adopté par une équipe RH sans supervision informatique, il peut ne jamais recevoir l’évaluation de conformité requise.
Pas d’inventaire IA pour les régulateurs
Les autorités de surveillance du marché peuvent demander un inventaire complet des systèmes IA déployés. Sans visibilité sur le Shadow IA, les organisations ne peuvent pas démontrer leur conformité ni identifier les systèmes IA soumis aux exigences du règlement.
Divulgations de transparence manquantes
Un usage de l’IA non examiné peut omettre les obligations de transparence applicables à un système ou à un usage donné. Examinez le rôle de l’organisation, le type d’interaction ou de contenu et les exceptions applicables de l’article 50 pour déterminer l’information requise.
Aona en pratique
De l’exigence au contrôle concret
Reliez la visibilité sur les usages IA des collaborateurs aux décisions de votre programme de conformité au règlement sur l’IA.
Article 6 → examen des cas d’usageCommencez la classification par les usages IA observés
- L’exigence
- La classification à haut risque dépend du système et de sa destination selon les règles du règlement.
- La contribution d’Aona
- Identifiez les outils IA utilisés sur les postes couverts pour que les responsables puissent recenser et examiner les cas d’usage associés.
- Les éléments à examiner
- Appuyez-vous sur l’inventaire observé et les informations d’usage pour commencer à documenter le système, son responsable et sa destination.
- Vos responsabilités
- Déterminez votre rôle de fournisseur ou de déployeur et classez le cas d’usage. Les informations Aona sur les risques liés aux données ne déterminent pas sa catégorie juridique.
Article 4 → maîtrise de l’IAFondez les consignes aux équipes sur les usages IA réels
- L’exigence
- Les fournisseurs et déployeurs doivent prendre des mesures visant un niveau suffisant de maîtrise de l’IA pour les personnes concernées, en tenant compte de leurs connaissances et du contexte d’utilisation.
- La contribution d’Aona
- Utilisez les usages des outils et les événements de règles sur les postes couverts pour repérer les sujets pertinents pour les consignes aux équipes.
- Les éléments à examiner
- Associez ces observations à votre plan de formation, aux présences et aux résultats d’évaluation.
- Vos responsabilités
- Concevez des formations adaptées et évaluez les compétences. Les données d’usage et les notifications de règles ne prouvent pas que les exigences de maîtrise de l’IA sont satisfaites.
Article 26(1) et (2) → règles de fonctionnementSoutenez les règles de contrôle humain
- L’exigence
- Les déployeurs de systèmes à haut risque concernés doivent suivre la notice d’utilisation du système et confier le contrôle à des personnes disposant des compétences, de la formation et de l’autorité nécessaires.
- La contribution d’Aona
- Appliquez vos règles approuvées sur les outils et les données sensibles aux interactions IA des collaborateurs prises en charge.
- Les éléments à examiner
- Comparez les restrictions configurées et les événements de règles enregistrés avec les usages autorisés dans votre procédure opérationnelle.
- Vos responsabilités
- Désignez les personnes chargées du contrôle, leurs droits de décision et les procédures d’intervention. Les circuits d’approbation humaine et le contrôle de chaque action d’agent nécessitent leurs propres dispositifs.
Article 26(5) et (6) → surveillance et enregistrementsUtilisez les événements de règles dans vos examens de surveillance
- L’exigence
- Les déployeurs de systèmes à haut risque concernés ont des obligations de surveillance, de gestion des incidents et de conservation des journaux, selon les conditions du règlement.
- La contribution d’Aona
- Examinez les usages IA des collaborateurs et les événements de règles issus des interactions prises en charge comme une composante de votre surveillance.
- Les éléments à examiner
- Combinez les événements Aona pertinents avec les journaux du système IA, la notice du fournisseur et les dossiers d’enquête.
- Vos responsabilités
- Respectez les obligations applicables de conservation des journaux, de signalement et de suspension. Les événements Aona ne remplacent pas les journaux générés par le système IA à haut risque.
Les obligations dépendent de votre rôle, de la destination du système et des dates applicables. Les exemples concernant les déployeurs de systèmes à haut risque ne s’appliquent que si les obligations correspondantes sont pertinentes et en vigueur.
FAQ
Questions fréquentes
Quand le règlement européen sur l’IA entre-t-il en vigueur ?
Le règlement européen sur l’IA s’applique-t-il aux entreprises hors UE ?
Quelle est l’exigence de littératie IA selon l’article 4 ?
Comment classifier le risque IA selon le règlement européen sur l’IA ?
Anticipez les exigences du règlement européen sur l’IA
Découvrez l’utilisation de l’IA par les employés sur les terminaux concernés, appliquez les politiques configurées et collectez des preuves pour votre revue du règlement européen sur l’IA. La formation Article 4 sur la culture IA pour toute votre équipe est gratuite.