Ventes
Les ventes veulent un oui cette semaine, et aucun dossier unique ne montre quels systèmes d’IA servent ce client.
RH
La revue n’a pas encore de responsable, et le recrutement est un usage que les nouvelles lois sur l’IA ciblent tout particulièrement.
Conseil externe
Ces informations sont entre les mains des propriétaires du modèle, si bien que le juridique les rassemble par e-mail.
Le fonctionnement actuelLe fonctionnement cible
- Le fonctionnement actuel
Le juridique entend parler de l'IA quand quelqu'un la lui transmet
Le fonctionnement cibleLe juridique désigné sur les revues qui le nécessitent, avant toute mise en production
- Le fonctionnement actuel
Approbations et conditions convenues par e-mail
Le fonctionnement cibleChaque décision conservée avec ses conditions, son approbateur et sa date
- Le fonctionnement actuel
Nouvelles lois suivies dans un tableur
Le fonctionnement cibleChaque système évalué au regard des règles qui le concernent
- Le fonctionnement actuel
Avis rendu au lancement, puis archivé
Le fonctionnement cibleRevu au fil des nouveaux usages, des changements de modèle et des nouvelles obligations
Le juridique va-t-il devoir tenir à jour un système de plus ?
Non. Les propriétaires de chaque système d’IA tiennent sa fiche à jour : sa finalité, où il est utilisé, ses responsables, ainsi que le fournisseur et les modèles sur lesquels il repose. Le juridique n’intervient que là où il est désigné comme réviseur, et chaque demande vous parvient par e-mail quand c’est votre tour. Vous continuez à conseiller, sans reconstituer les faits à chaque question.
Et nos outils de protection des données et de gestion des contrats ?
Là où ils sont. Enzai fonctionne à leurs côtés et tient la partie IA du dossier : chaque système, son fournisseur et ses modèles, ses évaluations et qui l’a validé. Les évaluations s’exportent en rapports internes ou externes, pour que vous puissiez les classer avec vos autres dossiers et ne partager que ce que vous choisissez.
Enzai prendra-t-il des décisions juridiques qui nous reviennent ?
Non. Votre équipe effectue chaque classification, au titre de l’EU AI Act, d’un référentiel que vous construisez pour une loi d’État ou de votre propre politique, et Enzai ne met en place que les contrôles qu’exige cette classification. Savoir quelles lois vous concernent reste une décision juridique, et le raisonnement comme la validation restent les vôtres, consignés.
Que conserve Enzai sur nos collaborateurs et nos données ?
Le dossier de gouvernance : systèmes, finalités, responsables, évaluations, décisions et documents joints par votre équipe. Un import de modèle ajoute les caractéristiques du modèle, pas les données qu’il traite. La détection de l’IA, si vous l’activez, mesure l’usage de l’IA sans nommer personne, et les prompts ne sont envoyés à Enzai que si vous choisissez de les partager.
Les lois évoluent encore : faut-il attendre pour commencer ?
Le dossier dont vous avez besoin ne dépend pas des dates : quelles IA vous utilisez, où chaque système est employé et qui en est responsable. Commencez par là, puis évaluez les systèmes utilisés pour le recrutement, l’octroi de crédit ou les décisions clients au regard de l’EU AI Act ou d’un référentiel que vous construisez. Quand un référentiel est mis à jour, vous choisissez quand chaque système bascule.
Le dossier tiendra-t-il face à un régulateur ou à un client ?
Enzai vous donne un dossier à présenter, pas un verdict. Exportez une évaluation en rapport externe pour les vérifications préalables d’un client, et chaque demande se télécharge avec chaque décision, condition, approbateur et date. Les conditions sont consignées, pas appliquées d’elles-mêmes : définissez un contrôle correspondant là où un blocage technique est nécessaire.
Par où commencer
