Contrôles, règlement sur l'IA, Accès anticipé
La préparation au règlement sur l'IA à partir des documents qui décrivent votre usage de l'IA.
nerix lit vos documents et enregistrements face aux obligations du règlement européen sur l'IA : quels systèmes vous utilisez, leur classe de risque, la transparence, la surveillance humaine, la qualité des données et la tenue des enregistrements. Il vous dit aussi si le règlement s'applique à vous et pourquoi. Accès anticipé.
L'offre gratuite comprend un siège et 3 000 crédits par mois, sans jamais être facturée.
01Ce que nerix vérifie
Quarante-cinq obligations, du registre des systèmes d'IA à la déclaration des incidents.
La bibliothèque contient le règlement (UE) 2024/1689 sous forme de 45 exigences, en intégralité avec un lien vers le texte officiel. Elles comprennent un registre des systèmes d'IA utilisés, la classification des risques, votre rôle pour chaque système, les pratiques interdites, la maîtrise de l'IA par le personnel, les vérifications des fournisseurs avant d'acheter de l'IA, la surveillance humaine, la journalisation, la transparence envers les personnes concernées, l'information lorsque des personnes parlent à une IA et le marquage des contenus d'IA.
Les obligations relatives aux systèmes à haut risque y figurent aussi, comme le système de gestion des risques, la qualité des données, la documentation technique, l'évaluation de la conformité, la déclaration UE et l'enregistrement, la surveillance et la déclaration des incidents graves. nerix cherche chaque obligation dans vos documents. Un document qui ne fait que la mentionner compte comme Trouvée en partie, et une personne confirme chaque résultat.
- Connaître votre IARegistre des systèmes d'IA utilisés, classification des risques, votre rôle par système, vérifications des fournisseurs avant d'acheter de l'IA.
- Pour tous les utilisateursPratiques interdites, maîtrise de l'IA par le personnel, information lorsque des personnes parlent à une IA, information des personnes concernées.
- Systèmes à haut risqueGestion des risques, qualité des données et biais, documentation technique, journalisation, surveillance humaine, exactitude et cybersécurité.
- Avant et après l'usageÉvaluation de la conformité, déclaration et enregistrement, surveillance, action corrective et déclaration des incidents graves.
02Cela vous concerne-t-il
Utiliser l'IA ne suffit pas pour être à haut risque, et nerix fait la différence.
nerix a deux règles. La première couvre tout fournisseur ou déployeur d'un système d'IA ayant un lien avec l'UE. La seconde, le haut risque, exige un système d'IA utilisé pour une finalité de l'Annexe III, comme l'emploi, l'éducation ou les services essentiels, ou comme composant de sécurité. Utiliser l'IA ne suffit pas, en soi, pour la seconde.
La règle note les dates déjà en vigueur : les pratiques interdites et la maîtrise de l'IA depuis le 2 février 2025, les obligations pour les modèles à usage général depuis le 2 août 2025 et les obligations de transparence de l'article 50 à partir du 2 août 2026. Lorsqu'un fait manque à nerix, comme le fait d'utiliser ou de fournir de l'IA, il demande au lieu de supposer.
- Champ d'applicationVous fournissez ou utilisez un système d'IA, avec un lien avec l'UE.
- Haut risqueUn usage de l'Annexe III ou un composant de sécurité, et on vous interroge lorsque vos faits ne tranchent pas.
- DatesLes dates de début d'application des obligations sont conservées dans la règle.
03Là où il s'arrête
Il lit vos documents. Il ne classe pas votre IA à votre place.
nerix n'inspecte pas vos systèmes d'IA, ne les teste pas pour détecter des biais et ne décide pas de votre classe de risque. Il vérifie si vous avez consigné ce que le règlement demande de consigner, et si les enregistrements existent. La classe de risque et les décisions de conformité restent à vous et à vos conseillers. Ses règles sur les personnes couvertes ont été écrites à partir du règlement, avec leurs références, et ne portent encore aucune relecture humaine enregistrée.
Il n'existe pas de pack de mise en place dédié au règlement sur l'IA. Le suivre dans Certifications ajoute un plan général des lois, avec une revue annuelle des lois applicables et une revue annuelle des risques. Le contrôle lui-même est le plan de préparation au règlement sur l'IA. Information de préparation, ni un audit ni un avis juridique.
Information de préparation, ni un audit, ni un certificat, ni un avis juridique.
04Questions
Questions
Le règlement sur l'IA s'applique-t-il à mon entreprise ?
Si vous fournissez ou utilisez un système d'IA ayant un lien avec l'UE, oui pour les obligations générales comme la maîtrise de l'IA. Savoir si votre usage est à haut risque est un test distinct. nerix applique les deux et demande lorsqu'un fait lui manque.
nerix classe-t-il nos systèmes d'IA par risque ?
Non. Il vérifie si vous avez une classification des risques consignée pour chaque système et les enregistrements qui l'entourent. La classification est votre décision.
Le contrôle couvre-t-il les modèles à usage général ?
Oui, il existe une exigence d'assurance contractuelle pour les modèles d'IA à usage général, et la règle garde la date de début de ces obligations.
Un juriste a-t-il relu les règles ?
Non. Les règles de champ d'application ont été écrites à partir du règlement, avec leurs références, et ne portent encore aucune relecture humaine enregistrée. Considérez le résultat comme une information de préparation.
nerix peut-il tenir notre registre des systèmes d'IA ?
Le contrôle cherche un registre des systèmes d'IA utilisés sous forme d'un document que vous détenez. nerix ne tient pas encore ce registre pour vous.
Est-ce terminé ?
C'est un accès anticipé. Le contrôle de préparation, le plan, les problèmes et les revues de direction fonctionnent dès aujourd'hui. Dites-nous ce qui vous manque.
Besoin d'une fonctionnalité absente ? Nous l'intégrons à votre espace de travail. Conçu pour vous
- Préparation RGPDVérifiez vos documents face à 38 obligations du RGPD, du registre des traitements à la notification des violations, et voyez si les règles vous concernent.
- Préparation ISO 27001Vérifiez vos documents face aux clauses ISO 27001 et aux 93 mesures de l'Annexe A, établissez la déclaration d'applicabilité et invitez votre auditeur.
- Préparation NIS2Vérifiez vos documents face à 35 obligations de NIS2, de la gouvernance à l'alerte sous 24 h et au rapport sous 72 h, et voyez si NIS2 vous concerne.
- Préparation ISO 9001Voyez quelles clauses ISO 9001 vos documents et enregistrements montrent déjà, menez audits internes et revue de direction, et transformez les écarts en tâches.
- Contrôles, le produit completLe plan, les contrôles internes, les problèmes et les revues de direction auprès desquels se place chaque contrôle de préparation.
- ModèlesDes modèles gratuits de politiques, de registres et de listes de contrôle à remplir et à télécharger.