Toute l'actualité IA et conformité, analysée pour vous.

L'International AI Safety Report 2026 lu comme preuve : ce qu'il établit, sa place sous l'article 55 et le code GPAI, ce qu'un déployeur doit consigner.

Responsabilité civile de l'IA : au 9 décembre 2026, le logiciel est un produit et le juge peut exiger vos pièces. Qui répond, sur quelle preuve, quoi préparer.

Ce que contient l'ISO/IEC 23894, où elle diverge de l'article 9 du règlement sur l'IA, et comment en faire la méthode d'un dossier de conformité.

ISO/IEC 22989 : ce que contient la norme de terminologie de l'IA, ses écarts avec l'AI Act, l'absence d'IA générative et une méthode de glossaire.

L'OWASP Top 10 LLM 2026 lu comme un auditeur : ce qui a bougé, comment le classement a été construit, liens avec l'AI Act et preuves à conserver.

AI BOM : les 7 familles et 50 éléments minimaux du G7, ce que la nomenclature de l'IA ne prouve pas, les textes (AI Act, CRA) et une méthode en 7 étapes.

Ce que contient une model card IA, ce qui lui manque face aux annexes XI et IV de l'AI Act, et six étapes pour en faire une preuve recevable par un auditeur.

Les principes de l'OCDE sur l'IA ne sont pas contraignants, mais ils atteignent les entreprises par quatre canaux. Obligations, preuves et méthode.

IA et RGPD en 2026 : les quatre moments où le règlement s'applique, la lecture du CEPD, l'article 4 bis de l'AI Act et les huit pièces à produire.

Sécurité de l'IA agentique : les dix risques OWASP lus par un auditeur, avec les obligations de l'AI Act, les preuves à produire et les échéances en cours.

NIST AI 600-1 en 2026 : les 12 risques, les 211 actions, le poids juridique au Texas et la correspondance avec l'AI Act et l'ISO 42001, en preuves.

Dérive du modèle : ce qu'exigent l'AI Act et le RGPD, comment la détecter, quand réentraîner et quel plan de surveillance présenter à un auditeur.

Un logiciel de conformité HIPAA pilote le programme, pas les modèles. Ce qu'un outil doit couvrir en 2026 et les douze questions à poser en démonstration.

Inventaire des systèmes d'IA : champs requis, obligations de l'AI Act, NIST, ISO 42001, et méthode pour le construire et le tenir à jour sans tableur figé.

Réglementation de l'IA en Chine : dépôt auprès de la CAC, étiquetage, IA compagnon, revue éthique, sanctions et comparaison avec le règlement IA européen.

Chatbots compagnons : la loi SB 243 s'applique depuis janvier 2026 et la loi Adam (SB 1119) y ajoute analyse de risque, contrôle parental et audit indépendant.

La loi californienne sur la transparence de l'IA s'applique depuis le 2 août 2026. Obligations de SB 942, effets de SB 1000 et preuves à conserver.

L'IA agentique ne change pas seulement la technique. Découvrez ce qui bascule en classification, supervision, risques et preuves quand l'IA agit.

La réglementation CCPA encadre l'ADMT dès le 1er janvier 2027 et impose évaluations des risques et audits cyber. Calendrier, sanctions 2026 et plan d'action.

L'IA antagoniste trompe les modèles de machine learning par empoisonnement, évasion et injection de prompt. Attaques, défenses et ce qu'exige l'AI Act.

Lois sur l'IA en Californie : SB 53, SB 942, SB 243, règles CCPA sur l'ADMT et textes signés en septembre 2026, classés par rôle et par échéance.

La loi TRAIGA s'applique depuis janvier 2026. Ce qu'elle interdit, comment fonctionne le moyen de défense fondé sur le NIST AI RMF, et quelles preuves constituer.

L'évaluation des fournisseurs a été conçue pour une chaîne d'approvisionnement sans IA. Voici les 12 questions à ajouter et l'obligation juridique.

La gestion du risque de modèle change avec l'IA. SR 26-2, règlement IA, ISO 42001 et NIST AI RMF : le cadre pour le machine learning et l'IA générative.

La gestion des politiques internes ne se limite plus à faire signer un document. Critères d'évaluation, obligations du règlement IA et pièges d'achat.

La supervision humaine est une obligation de l'article 14 du règlement IA, pas un principe. Ce que le fournisseur construit, ce que le déployeur arme.

Un comité de gouvernance de l'IA ne vaut que s'il résiste à un audit. Les articles qui le fondent, les sièges, les droits de décision et les traces à garder.

Un logiciel GRC doit désormais inventorier les systèmes d'IA, relier les obligations du règlement européen et conserver des preuves auditables. La grille.

La conformité HIPAA ne s'arrête pas au BAA. Section 1557, HTI-1, FDA et AI Act encadrent l'IA clinique : voici les preuves attendues par un auditeur.

L'échéance des systèmes d'IA à haut risque passe à décembre 2027, pas l'obligation de classification. Article 6, filtres et piège de la dérogation.

Les obligations de transparence IA de l'article 50 s'appliquent depuis le 2 août 2026. Ce que doivent fournisseurs et déployeurs, et l'échéance du 2 décembre.

La gouvernance des données qui convainc un auditeur, pas seulement un comité : les quatre piliers alignés sur l'article 10 du règlement IA et l'ISO 42001.

L'évaluation de la conformité prouve qu'un système d'IA à haut risque respecte le règlement. Voies de l'article 43, preuves exigées, échéance de décembre 2027.