Activation d'un cadre de conformité IA, déjà cartographié pour chaque système d'IA
L’activation d’un cadre de conformité IA relie automatiquement obligations, contrôles et évaluations à chacun de vos systèmes d’IA. Le cadre de conformité IA que vous activez s’adapte à votre rôle et à votre niveau de risque, puis produit une structure de gouvernance prête à être évaluée. Une seule plateforme pour toutes les réglementations qui s’appliquent à vous.
La cartographie du cadre de conformité IA est déjà faite
Le cadre de conformité IA d’AI Sigil est livré avec les correspondances obligation-contrôle dérivées du texte réglementaire. Les exigences renvoient à des articles précis. Les contrôles mettent en œuvre des obligations précises. Les formulaires d’évaluation vérifient des contrôles précis. Vous activez un cadre, et toute la structure de gouvernance est là, reliée de bout en bout. Pas de consultants. Pas de paramétrage manuel. Pas de gabarit vide pour commencer.
Des obligations qui s'adaptent à votre rôle et à votre niveau de risque
Êtes-vous fournisseur ou déployeur ? Le système est-il à haut risque, à risque limité, ou s’agit-il d’un GPAI ? Ces deux dimensions décident de tout : les obligations applicables, les contrôles affichés, les questions d’évaluation pertinentes. Le cadre de conformité IA filtre dynamiquement sur ces deux axes. Un déployeur à risque limité voit une surface de conformité radicalement différente de celle d’un fournisseur à haut risque, automatiquement, à partir du même cadre.
Une seule plateforme pour chaque cadre de conformité IA qui s'impose à vous
Vous opérez dans plusieurs juridictions, et chacune apporte sa propre réglementation de l’IA. Le moteur de cadres de conformité IA vous permet d’activer plusieurs réglementations sur le même système d’IA, chacune avec ses obligations, ses contrôles et ses évaluations. Votre structure de gouvernance grandit avec votre surface réglementaire : conformez-vous à une réglementation aujourd’hui, ajoutez-en une autre demain, sans rien reconstruire.
Les cadres de conformité IA pris en charge dans AI Sigil
Le premier cadre de conformité IA activé dans AI Sigil est l’AI Act, avec deux profils selon le rôle : fournisseur et déployeur. Le cadre est livré avec des correspondances obligation-contrôle dérivées du texte intégral du règlement, y compris les classifications à haut risque de l’annexe III et les exigences des articles 53 et 55 pour les modèles GPAI.
Le cadre de conformité IA ISO/IEC 42001 est le prochain sur la feuille de route. Il fixe les exigences d’un système de management de l’IA : planification (clause 6), fonctionnement (clause 8) et amélioration continue (clause 10). Activer ce cadre de conformité IA apporte les mesures de l’annexe A, reliées à votre périmètre.
Le NIST AI Risk Management Framework suit, avec ses quatre fonctions : Govern, Map, Measure, Manage. Chaque fonction devient une couche du cadre de conformité IA, avec des contrôles et des évaluations calibrés sur la classification de risque de votre système.
L’architecture accepte un nombre illimité de cadres de conformité IA, chacun avec sa propre correspondance obligation-contrôle. Ajouter une réglementation n’impose pas de reconstruire les activations existantes : les contrôles communs à plusieurs cadres sont réutilisés plutôt que dupliqués, et votre système d’IA porte une seule charge d’évaluation, pas une par réglementation.
FAQ
Que signifie activer un cadre de conformité IA ?
Activer un cadre de conformité IA revient à relier une réglementation ou une norme précise à l’un de vos systèmes d’IA. La plateforme crée automatiquement la structure de gouvernance complète pour cette combinaison : les exigences réglementaires, les contrôles qui les mettent en œuvre et les formulaires d’évaluation qui vérifient la conformité. Tout est calibré sur la classification de risque du système et sur votre rôle.
Quels cadres de conformité AI Sigil prend-il en charge ?
Le cadre de conformité IA d’AI Sigil prend en charge aujourd’hui l’AI Act avec deux profils selon le rôle : fournisseur et déployeur. D’autres cadres (ISO 42001, normes sectorielles) sont sur la feuille de route. L’architecture accepte un nombre illimité de cadres, chacun avec sa propre correspondance obligation-contrôle.
Que se passe-t-il quand je désactive un cadre ?
Tous vos contrôles, réponses d’évaluation, preuves et documents sont conservés. Rien n’est supprimé, seul le lien de déploiement est retiré. Si vous réactivez le même cadre plus tard, tout se reconnecte aux données existantes. Aucun travail perdu, aucune donnée détruite.
Puis-je activer le même cadre en tant que fournisseur et en tant que déployeur ?
Oui. Fournisseur et déployeur sont deux profils distincts d’un même règlement. Chacun s’active indépendamment, avec son propre jeu d’obligations et de contrôles. Les contrôles communs aux deux rôles sont partagés, pas dupliqués.
En quoi AI Sigil diffère-t-il des outils GRC généralistes ?
Les outils GRC généralistes vous demandent de relier vous-même les réglementations aux contrôles et de construire vos propres modèles d’évaluation. Le cadre de conformité IA d’AI Sigil est livré avec cette cartographie intégrée, dérivée du texte réglementaire. L’activation est une action, pas un projet de paramétrage. Les obligations sont calibrées sur votre classification exacte et votre rôle, pas sur un gabarit unique pour tous.
Comment fonctionne le calibrage par niveau de risque ?
Chaque contrôle porte des blocs de contenu (guide, sources réglementaires, questions d’évaluation) étiquetés par niveau de risque et par rôle. À l’activation, seuls les blocs qui correspondent à la classification de votre système d’IA (minimal, limité, haut risque, GPAI) et à votre rôle (fournisseur ou déployeur) sont retenus. Un système à risque minimal ne voit qu’un contenu de dépistage ; un système à haut risque voit l’intégralité du guide et des questions.
Que se passe-t-il si la classification de mon système d'IA change ?
Mettez à jour la classification et les contrôles se refiltrent immédiatement. Les évaluations déjà réalisées sont conservées, au cas où la classification reviendrait en arrière et pour les besoins d’audit. Aucune donnée n’est perdue lors d’une reclassification.
Deux cadres peuvent-ils partager les mêmes contrôles ?
Oui. Quand un second cadre exige un contrôle déjà créé par une activation précédente, le contrôle existant est réutilisé. Les contributions de chaque cadre sont étiquetées séparément. Désactiver un cadre ne retire pas les contrôles dont un autre cadre a encore besoin.
Combien de temps prend l'activation d'un cadre ?
L’activation est une opération unique, qui prend en général moins de 2 secondes. Elle crée l’ensemble des exigences, contrôles, pages et formulaires d’évaluation en une seule transaction. Pas de traitement en arrière-plan, pas d’attente.
Dois-je activer un cadre avant de pouvoir évaluer des contrôles ?
Oui. Les contrôles existent dans le contexte d’une activation de cadre. C’est le cadre qui détermine quels contrôles s’appliquent et comment ils sont calibrés. Sans activation, il n’y a aucun contrôle à évaluer.