Diagnostic AI Act
Évaluation initiale en 5 jours de votre exposition à l'AI Act et de votre niveau de conformité.
Points clés
- Cartographie des systèmes IA
- Classification AI Act
- Plan d'action priorisé
- Livré sous 5 jours
Définition
Diagnostic flash AI Act : identifier les systèmes concernés, leur classification (annexe I, annexe III, GPAI, transparence art. 50), et les premiers chantiers de conformité.
Détail
Le diagnostic AI Act est l'étape **zéro** d'un programme de conformité. Il répond à trois questions : "Qu'avons-nous comme IA ?", "Que dit l'AI Act sur chacun de ces systèmes ?", "Par où commencer ?".
Il s'adresse aux DSI, DPO, RSSI, directions juridiques et directions générales qui souhaitent objectiver leur exposition avant d'engager un programme structurant.
**Livrables** : inventaire IA (registre amorcé), matrice de classification avec justification art. 5 / art. 6 / annexe III, note de synthèse exécutive, feuille de route 90 jours.
Tableau
| Étape | Durée | Livrable |
|---|---|---|
| Cadrage | 0,5 j | Périmètre et parties prenantes |
| Inventaire IA | 1,5 j | Registre amorcé (Excel ou REMN) |
| Classification | 1 j | Matrice annexe I/III + justification art. 6.3 |
| Synthèse | 1 j | Note exécutive + roadmap 90 jours |
| Restitution | 1 j | Atelier de présentation au CODIR |
Checklist
- Workshop de cadrage avec DSI, DPO, métier
- Inventaire IA exhaustif (interne + SaaS + fournisseurs)
- Matrice de classification AI Act
- Identification des quick wins conformité
- Note de synthèse pour la direction générale
Comment utiliser cette fiche
Cette fiche sert de point d'entrée opérationnel pour un audit AI Act. Elle doit être reliée à un système d'IA précis, à un responsable interne, à des preuves disponibles et à une décision de classification documentée. Le bon usage consiste à vérifier le périmètre, confirmer le rôle de l'organisation, identifier les obligations applicables, puis transformer chaque écart en action datée.
Preuves à réunir
- Inventaire du système d'IA, finalité, utilisateurs et environnement de déploiement.
- Documentation technique, politiques internes, journaux, tests, supervision humaine et décisions de gouvernance.
- Référence aux articles AI Act, aux normes ou aux sources officielles qui justifient la qualification.
- Responsable de la revue, date de dernière mise à jour et prochaine échéance de contrôle.
Indicateurs de suivi
Suivez le taux de preuves disponibles, le nombre d'écarts ouverts, la criticité des actions restantes et la date de prochaine revue. Une fiche est exploitable si elle permet à un auditeur, un DPO ou un responsable technique de comprendre rapidement ce qui est conforme, ce qui reste à prouver et quelle décision doit être prise.
Questions fréquentes
- À qui s'adresse le diagnostic ?
- Aux organisations qui veulent objectiver leur exposition AI Act avant d'engager un programme structurant, DSI, DPO, directions juridiques.
- Quel est le rendu final ?
- Inventaire IA, matrice de classification, note exécutive et feuille de route 90 jours, restitués en atelier CODIR.