Conformité à l’AI Act, prouvée par la documentation.

La preuve de la façon dont le système décide, avant qu’on la demande. Journalisation, coûts, politique de données et le dossier technique attendu en contrôle.

Tôt ou tard, quelqu’un demande pourquoi le système a décidé ainsi : un client, un audit interne, un régulateur. Avoir la réponse prête est une décision d’architecture qui se prend au début — la reconstituer après coup coûte cher et, bien souvent, s’avère impossible.

Ce que nous journalisons

• L’entrée. La demande telle qu’elle est arrivée, données sensibles masquées là où elles doivent l’être.
• Le contexte. Quels documents ou enregistrements ont servi à produire la réponse — sans cela, aucune explication n’est possible.
• La décision. Ce que le système a répondu, avec quel degré de confiance et contre quel seuil.
• L’intervention humaine. Qui a relu, ce qui a été modifié et quand.
• Le coût. Consommation par demande, agrégée par processus et par période.

Politique de données

Nous écrivons, avec votre équipe, ce qui peut sortir de l’organisation, vers où, pendant combien de temps et sous quel contrat. Puis nous implémentons cette politique dans le code — masquage, rétention, contrôle d’accès — pour qu’elle ne repose pas sur la bonne mémoire de chacun.

Là où la catégorie de données l’exige, l’alternative est un modèle hébergé sur votre infrastructure. C’est plus coûteux à exploiter et c’est parfois la seule réponse acceptable.

Maîtrise des coûts

La consommation de modèles commerciaux croît sans prévenir quand l’adoption augmente. Nous instrumentons par processus, définissons des plafonds et des alertes, et identifions les demandes coûteuses qui peuvent être servies par un modèle plus petit ou par une réponse en cache.

Préparation réglementaire

Le Règlement européen sur l’intelligence artificielle classe les systèmes par risque et impose des obligations de documentation, de supervision humaine et de traçabilité à ceux qui relèvent des catégories les plus exigeantes. Depuis le 2 août 2026 s’appliquent les obligations de transparence et celles relatives aux systèmes à haut risque. Nous ne sommes pas conseils juridiques et ne procédons pas à la qualification légale de votre cas — nous construisons le registre technique et la documentation de fonctionnement dont votre équipe juridique a besoin pour répondre.

Questions fréquentes

Cela nous concerne-t-il si nous n’avons qu’un assistant interne ?

La journalisation et la maîtrise des coûts concernent tout usage ayant une certaine échelle. Les obligations réglementaires dépendent de la classification de risque du cas concret, qui relève d’une appréciation juridique.

Pouvez-vous auditer un système d’IA déjà en fonctionnement ?

Oui. Nous examinons ce qui est journalisé, ce qui ne l’est pas, où le système décide sans supervision et où les données sortent sans contrôle, et nous livrons un plan de correction par priorité.

Combien de temps conserve-t-on les journaux ?

Nous le définissons avec vous, en fonction de la finalité et des obligations applicables. Tout conserver indéfiniment est aussi un risque.

← Tous les services