Logiciel AI Act pour respecter le règlement sur l'IA système par système

Inventaire des systèmes d'IA, classification par niveau de risque, exigences à haut risque, supervision et fournisseurs de modèles au même endroit. Du premier inventaire à la documentation technique exigée par le règlement (UE) 2024/1689.

G2 Leader4,4 · 105 avis sur G2

+2 000 entreprises font confiance à GlobalSuite®

Banca MarchNaturgyTelefónicaRenfeUrbaserHispasatVodafoneFundación Microfinanzas BBVAWTWMutua MontañesaMasOrangeEvolutioClaro

Gérer le AI Act dans GlobalSuite®

Ce que demande le règlement, ce que vous avez déjà fait et ce qu'il reste à faire, sur une seule plateforme. Écrans avec données d'exemple.

Chaque exigence du Règlement avec son applicabilité, son statut et son niveau de conformité.

Chaque exigence du Règlement avec son applicabilité, son statut et son niveau de conformité.

Automatisez le processus de conformité

Vous définissez le flux une fois, GlobalSuite® le répète : il demande, relance, collecte et met à jour. Votre équipe n'intervient que lorsqu'il faut décider.

  • Évaluations par campagnesDes questionnaires envoyés à chaque responsable de contrôle, avec relances jusqu'à la réponse.
  • Des revues qui se lancent seulesChaque système d'IA a sa revue périodique, et son responsable reçoit un rappel avant l'échéance.
  • Circuits d'approbationPolitiques, risques acceptés et exceptions, chacun avec sa signature et sa date.
  • Tout se recalculeQuand la finalité d'un système change ou qu'une exigence est close, son niveau de risque, ses obligations et les indicateurs suivent.

Ce que vous gagnez en abandonnant les tableurs

Vous gardez votre méthodologie

Vos systèmes, vos critères de risque, vos mesures ISO 42001 et vos propres formats. Vous partez de ce que vous avez déjà.

Les rapports sont déjà prêts

Inventaire des systèmes, documentation technique et analyses d'impact, à jour et prêts à télécharger.

L'IA fait le premier passage

Avant chaque échéance, l'agent passe l'inventaire en revue, repère les systèmes non classés ou sans preuve et prépare le plan. Vous n'avez qu'à le valider.

Ce que vous faites pour l'AI Act sert à d'autres normes

L'inventaire, la gestion des risques et le contrôle humain sont la base de l'ISO 42001 et du NIST AI RMF, et les données personnelles utilisées par chaque modèle figurent déjà dans votre registre RGPD. Dans GlobalSuite®, tout se fait une fois et sert partout.

Estimation interne de la part de chaque norme déjà couverte : une exigence compte entièrement si elle est couverte de la même façon, à moitié si elle ne l'est qu'en partie. Chaque norme ajoute ses propres exigences.

Connecté aux outils que vous utilisez déjà

GlobalSuite® s'intègre par API à votre écosystème. Les données arrivent toutes seules, personne ne les recopie à la main.

  • Modèles et cas d'usagedepuis votre catalogue de données ou votre plateforme MLOps
  • Utilisateurs et accèsdepuis l'annuaire Active Directory
  • Actions du plandans votre outil de ticketing
  • Indicateurs IAdans Power BI ou votre data lake
Active Directory Identité Ticketing CMDB GlobalSuite® Power BI Supervision Vulnérabilités Data lake
Plateforme GRC GlobalSuite®Modules
Gouvernance de l'IA
RÈGLEMENT UEAI ActIntelligenceartificielle 42001Management de l’IA NISTAI RMFRisque lié àl’IA
Risques
Conformité
Audit
Continuité
Confidentialité
Tiers
ESG
Sécurité

L'AI Act vit dans le module Gouvernance de l'IA

Et ce module fait partie de la plateforme GRC. Les systèmes, données et fournisseurs que vous enregistrez pour l'AI Act sont ceux qu'utilisent l'ISO 42001, la confidentialité et le risque tiers.

Si vous travaillez déjà avec l'ISO 42001, l'inventaire et les évaluations sont déjà faits.

Votre objectif : respecter l'AI Act avant chaque échéance

Le chemin, c'est votre équipe qui le parcourt. GlobalSuite® automatise votre système de management et, si besoin, nos consultants vous accompagnent à l'étape de votre choix.

Si vous voulez de l'aide, nos consultants sont :Lead Auditor ISO 42001Spécialistes de la gouvernance de l'IA+2 000 projets
  1. DiagnosticVous savez quels systèmes d'IA vous avez, quel est votre rôle pour chacun et leur niveau de risque.
  2. Mise en œuvreVous bouclez les exigences des systèmes à haut risque et la transparence de ceux à risque limité.
  3. Automatisation du système de managementPreuves, approbations, rappels et indicateurs tournent tout seuls dans GlobalSuite®.
  4. AuditVous arrivez à l'évaluation de la conformité, ou au contrôle de l'autorité, avec la documentation technique prête.
Votre IA, conforme au règlementEt chaque nouveau système arrive déjà classé, sans repartir de zéro.

Ce que nos clients ont obtenu

Transport ferroviaire · +14 000 salariés

Avec la mise en place des processus de gestion des risques et de conformité, et compte tenu de la taille de l'entreprise et de la diversité de ses activités, il nous fallait un logiciel qui rende la gestion des risques plus efficace.

Diego Molero AlonsoDirecteur de l'audit interne, de la conformité et des risques métier · Renfe

5 000
trains par jour couverts par son système de gestion des risques
100%
des processus avec un responsable qui tient ses risques à jour
Lire le cas Renfe

On le regarde avec vos risques et votre méthodologie ?

Demander une démo

Questions fréquentes sur l'AI Act

Votre question n'y est pas ? Parlez-nous de votre cas et nous y répondrons en partant de votre situation.

Parlez-nous de votre cas
Depuis quand l'AI Act s'applique-t-il ?
Le règlement (UE) 2024/1689 est entré en vigueur en août 2024 et s'applique par étapes : les pratiques interdites depuis février 2025, les obligations des modèles d'IA à usage général depuis août 2025, les systèmes d'IA à haut risque de l'annexe III à partir de décembre 2027 et l'IA intégrée aux produits réglementés de l'annexe I à partir d'août 2028.
À qui s'applique-t-il ?
Aux fournisseurs et aux déployeurs de systèmes d'IA dans l'UE, ainsi qu'aux organisations établies hors de l'Union lorsque les résultats du système y sont utilisés. Les importateurs et les distributeurs ont leurs propres obligations.
Qu'est-ce qu'un système d'IA à haut risque ?
Un système qui peut avoir une incidence importante sur la sécurité ou les droits des personnes, par exemple dans l'emploi, le crédit, l'éducation ou les infrastructures critiques. Il exige une gestion des risques, des données de qualité, une documentation technique, la journalisation, un contrôle humain et une évaluation de la conformité.
Quelles sont les sanctions ?
Jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, jusqu'à 15 M€ ou 3 % pour le non-respect des autres obligations et jusqu'à 7,5 M€ ou 1 % pour la fourniture d'informations inexactes aux autorités.
Qui contrôle l'application de l'AI Act ?
Chaque État membre désigne ses autorités nationales de surveillance du marché, qui contrôlent les systèmes d'IA sur son territoire. Les modèles d'IA à usage général relèvent du Bureau de l'IA de la Commission européenne.
Remplace-t-il le RGPD ?
Non. Ils se complètent : le RGPD encadre le traitement des données personnelles et l'AI Act, les systèmes d'IA. Une bonne partie de la gouvernance des données que vous menez déjà pour le RGPD sert aussi pour l'AI Act.

Où en est
votre conformité à l’AI Act ?

Dites-nous ce dont vous avez besoin et nous vous montrons comment GlobalSuite® y répond.