Inventaire technique
Modèles en production et en développement, propres et tiers.
IA-07 · Gouvernance · cluster Summum
AI Act technique + ISO 42001
Le volet technique de la conformité AI Act et ISO 42001 : traçabilité des modèles, évaluation des biais, documentation technique. Cluster Summum.
L'AI Act et l'ISO 42001 comportent un volet réglementaire (Consultoría) et un volet technique qui ne peut être mené qu'au laboratoire : documentation technique de chaque modèle, traçabilité des données d'entraînement, évaluation des biais, indicateurs de qualité et surveillance post-déploiement.
Nous couvrons cette partie. Nous inventorions les modèles en production et en développement, générons la documentation technique exigée par l'Annexe IV de l'AI Act, évaluons les biais dans chaque modèle à haut risque et mettons en place le système de surveillance continue que la réglementation impose.
En cluster avec Summum Consultoría (volet juridique et procédural) et Summum Calidad (système de management ISO 42001), nous livrons au client une conformité complète dans un projet unique. Coût de référence : 9 000–18 000 € le forfait, selon la taille et le nombre de systèmes IA.
✓
Inventaire technique des systèmes IA
Modèles propres, tiers, intégrations, agents.
✓
Documentation technique
Architecture, jeu de données d'entraînement, métriques.
✓
Évaluation des biais
Métriques d'équité par sous-groupe.
✓
Surveillance post-déploiement
Dérive, qualité du modèle, alerte et réponse.
✓
Journaux de décision auditables
Traçabilité de bout en bout.
Le processus AI Act technique + ISO 42001.
Le processus · quatre étapesDocumentation
Annexe IV AI Act : architecture, données, évaluation.
Évaluation des biais
Pour les systèmes à haut risque.
Surveillance
Un système qui surveille la dérive et la qualité. La réglementation l'exige.
Ce qui est inclus
Ce qu'inclut AI Act technique + ISO 42001.
Le détail opérationnel : ce que nous livrons dans le cadre de la mission et ce que nous maintenons actif par la suite.
-
Inventaire technique complet
Chaque modèle avec architecture, données, métriques, responsable.
-
Documentation Annexe IV
Ce que le régulateur peut exiger demain.
-
Évaluation des biais
Métriques d'équité adaptées au secteur.
-
Surveillance continue
Dérive, qualité, biais.
-
Traçabilité de la donnée
Origine, transformation, usage. Auditable de bout en bout.
-
Journaux de décision auditables
Pour les systèmes qui prennent des décisions sur des personnes.
Cadre normatif
Le cadre réglementaire.
AI Act + ISO 42001 + RGPD en présence de données personnelles. Trois réglementations qui s'articulent.
EU
AI Act
Applicable à ce service
ISO
42001
Applicable à ce service
EU
RGPD
Applicable à ce service
AESIA
guides
Applicable à ce service
Cluster Summum
Comment il s'articule avec les services connexes.
Le volet technique de la conformité. La partie réglementaire est prise en charge par Consultoría ; le système de management par Calidad.
Questions fréquentes sur AI Act technique + ISO 42001.
Se mettre en conformité dès maintenant ?
Usage général déjà en vigueur. Haut risque pleinement applicable le 2 août 2026.
Et si j'utilise Copilot ou ChatGPT ?
Des outils tiers, mais votre responsabilité. Il faut documenter l'usage et la politique.
Open source ?
Pareil. Ce qui compte, c'est le cas d'usage.