Comprendre l’enjeu et le périmètre
Elle permet de préparer les contrôles et informations réellement nécessaires avant de déployer ou modifier un usage.
Couvrir rôle de l’organisation, finalité, niveau de risque, données, supervision, documentation et calendrier applicable.
Passer à l’action
- Identifier les systèmes et rôles
- Faire qualifier les exigences et échéances actuelles
- Relier les obligations aux contrôles et preuves
Commencez par qualifier l'activité, les données, les acteurs et le rôle de l'organisation. Les obligations ne s'appliquent pas toutes de la même façon à tous les services. Reliez les exigences retenues à des mesures et à des preuves plutôt que de collectionner des textes.
Responsabilités et moyens
La direction assume les finalités, juridique et conformité qualifient, et les métiers, données, DSI et sécurité mettent en œuvre les contrôles.
Inclure qualification, documentation, évaluations, supervision et suivi réglementaire.
Produire et vérifier
- Livrable utile
- Un dossier de qualification des usages et un plan de mise en conformité adapté.
- Preuve à rechercher
- Vérifier qu’un changement d’usage ou de rôle déclenche un réexamen des exigences et des responsabilités.
- Indicateur à interpréter
- Suivre usages non qualifiés, documents manquants et changements non examinés.
Une mesure annoncée doit pouvoir être rapprochée d'un traitement, d'un contrat ou d'un contrôle observable. Une certification ou une déclaration d'un fournisseur ne couvre pas automatiquement vos configurations, vos usages et vos propres responsabilités.
Arbitrages et dépendances
Un outil acceptable pour une assistance documentaire peut présenter des enjeux très différents lorsqu’il contribue à une décision concernant des personnes.
Les exigences dépendent des usages, acteurs, modèles, produits et règles transitoires applicables.
Les fiches apportent des repères de travail, pas un avis juridique individualisé. Vérifiez les textes, leurs dates d'application et les recommandations de l'autorité compétente au moment de la décision. Faites documenter l'assujettissement et les cas limites par une personne qualifiée.
POUR APPROFONDIR
Les 26 questions du dossier
Comprendre
- Règlement européen sur l’IA et qualification des usages : de quoi parle-t-on et quelle distinction faut-il faire ?
- Règlement européen sur l’IA et qualification des usages : à quoi cela sert-il concrètement pour les métiers ?
- Règlement européen sur l’IA et qualification des usages : quel périmètre faut-il retenir et que ne faut-il pas oublier ?
Diagnostiquer
- Règlement européen sur l’IA et qualification des usages : comment savoir où en est réellement l’organisation ?
- Règlement européen sur l’IA et qualification des usages : quel risque principal faut-il traiter en priorité ?
- Règlement européen sur l’IA et qualification des usages : quelles dépendances peuvent rendre la démarche fragile ?
Mettre en œuvre
- Règlement européen sur l’IA et qualification des usages : par quoi commencer sans lancer un chantier disproportionné ?
- Règlement européen sur l’IA et qualification des usages : quelles étapes suivre pour passer à l’action ?
- Règlement européen sur l’IA et qualification des usages : quels documents et résultats faut-il produire ?
Décider
- Règlement européen sur l’IA et qualification des usages : qui doit contribuer, décider et valider ?
- Règlement européen sur l’IA et qualification des usages : sur quels critères prendre une décision ou accepter une exception ?
- Règlement européen sur l’IA et qualification des usages : quels coûts faut-il prévoir au-delà de l’outil ?
- Règlement européen sur l’IA et qualification des usages : comment prioriser lorsque les moyens sont limités ?
Vérifier
- Règlement européen sur l’IA et qualification des usages : quelles preuves permettent de démontrer la maîtrise ?
- Règlement européen sur l’IA et qualification des usages : quel test concret permet de vérifier que cela fonctionne ?
- Règlement européen sur l’IA et qualification des usages : quelle erreur fréquente faut-il éviter ?
Piloter
- Règlement européen sur l’IA et qualification des usages : quels indicateurs suivre et comment les définir ?
- Règlement européen sur l’IA et qualification des usages : comment éviter une lecture trompeuse des indicateurs ?
- Règlement européen sur l’IA et qualification des usages : quand et comment mettre à jour le dispositif ?
Maîtriser
- Règlement européen sur l’IA et qualification des usages : comment protéger les informations et les accès associés ?
- Règlement européen sur l’IA et qualification des usages : comment éviter qu’un incident rende le dispositif inutilisable ?
- Règlement européen sur l’IA et qualification des usages : que faut-il demander et vérifier auprès d’un prestataire ?
- Règlement européen sur l’IA et qualification des usages : comment changer d’outil ou de prestataire sans perdre la connaissance ?
Adapter
- Règlement européen sur l’IA et qualification des usages : comment adapter la démarche à une PME ?
- Règlement européen sur l’IA et qualification des usages : comment coordonner plusieurs sites ou entités ?
- Règlement européen sur l’IA et qualification des usages : à quoi ressemble une application dans une situation concrète ?