Prouver
Qastel transforme ce que votre parc IA a réellement fait en rapports d'audit pour votre DPO et en synthèses pour votre comité exécutif, produits à la demande ou selon un calendrier.
La réglementation évolue sans cesse, et un auditeur demande un historique que vous ne pouvez montrer que s'il a été enregistré sur le moment. Qastel tient cet historique et en tire des rapports sur votre activité IA : vous suivez l'évolution des exigences et restez prêt pour un audit.
Un rapport de conformité avec vos évaluations AI Act, violations et recommandations, sur 7, 30 ou 90 jours.
Une synthèse de votre posture de risque, avec des graphiques, prête à partager avec la direction.
Les synthèses programmées envoient les rapports par e-mail aux personnes de votre choix, chaque jour, semaine ou mois.
Rapports d'audit
Produisez un rapport de conformité en quelques clics. Chaque rapport est conservé sur la page Preuves et rapports : vous le téléchargez de nouveau des mois plus tard, quand un auditeur le demande.
Reporting au comex
La synthèse donne à la direction une vue d'ensemble de votre posture de risque IA. Joignez-la à une synthèse programmée : elle arrive par e-mail à votre comité exécutif, sans que personne ne prépare de diapositives.
Journal d'audit
Chaque modification de votre posture de gouvernance est écrite une fois et jamais réécrite : qui a modifié une politique, un statut de gouvernance ou un propriétaire, et quand.
Ce qui distingue Qastel
Les décisions de politique sont enregistrées au moment où elles se produisent, et chaque modification de votre posture de gouvernance est consignée dans un journal d'audit en ajout seul. Produire un rapport est un export, pas une collecte de données auprès de quatre équipes.
L'état de conformité suit le parc. Un système à haut risque nouvellement découvert apparaît comme une obligation ouverte le jour même où il est trouvé, au lieu de surgir à la prochaine revue annuelle.
C'est en Europe que les règles sur l'IA sont les plus strictes. Qastel y est conçu et hébergé, et pensé d'abord pour ces exigences, à commencer par l'AI Act et le RGPD.
Référentiels
Qastel classe chaque système IA selon l'AI Act. Pour les autres référentiels de vos auditeurs, chaque politique porte la référence qu'elle sert, et ses décisions sont enregistrées comme preuves sous cette référence.
Classé par Qastel
La catégorie de risque et les obligations qui en découlent s'y rattachent dès le jour où un système apparaît dans l'inventaire.
Prouvé par vos politiques
Une politique nomme son référentiel, sa référence et son contrôle, et chaque décision qu'elle prend est enregistrée avec la révision exacte qui l'a produite.
Votre propre catalogue de contrôles fonctionne de la même manière : une référence interne comme SEC-4.2 est portée exactement comme une référence publiée.
En dehors de l'AI Act, ce sont des référentiels que les politiques de Qastel peuvent citer, pas des cartographies de contrôles que Qastel fournit toutes faites : vous apportez la cartographie, et Qastel y garde rattachées les preuves issues de l'exécution. La conformité à chacun d'eux reste votre décision, et Qastel en fournit les preuves.
Pour une organisation qui utilise l'IA sans la concevoir, l'AI Act impose de classer chaque système IA selon son risque, de cesser les usages interdits, de veiller à la maîtrise de l'IA par le personnel et, pour les systèmes à haut risque, d'organiser un contrôle humain, de conserver les journaux et d'informer les personnes concernées. Rien de cela n'est possible sans savoir quelle IA vous utilisez. Qastel tient ce registre, classe chaque système selon les catégories de risque de l'AI Act, et enregistre les décisions de politique et les modifications de gouvernance : les rapports dont votre DPO a besoin sont produits à partir de ces enregistrements. La manière dont l'AI Act s'applique à votre organisation reste une décision qui vous revient, avec vos conseils juridiques.
Le rapport de conformité couvre vos évaluations AI Act, violations et recommandations sur la période que vous choisissez : 7, 30 ou 90 jours. La synthèse donne une vue d'ensemble de votre posture de risque, et les exports de données brutes contiennent les actifs, les évaluations de politiques et les observations en CSV ou JSON.
Oui. Un administrateur crée une synthèse programmée avec une fréquence quotidienne, hebdomadaire ou mensuelle, une liste de 50 destinataires au plus et les rapports à joindre. Chaque fichier produit par une programmation est aussi conservé sur la page Preuves et rapports.
Non. Le journal d'audit est en ajout seul : les entrées sont écrites une fois et ne sont jamais réécrites, si bien que ce que le journal montrait au moment d'un incident est ce qu'il montre lors de l'audit.
Oui, avec une distinction qu'il faut énoncer précisément. Qastel classe les systèmes selon l'AI Act, et uniquement selon l'AI Act. Pour tout autre référentiel, une politique porte la référence et le contrôle qu'elle doit satisfaire, et chaque décision prise par cette politique est enregistrée avec la révision exacte qui l'a produite : les preuves se rangent ainsi sous votre cartographie, pas sous une cartographie que nous aurions livrée.
En 30 minutes, découvrez comment Qastel trace les usages de l'IA, documente l'application de vos politiques et génère les preuves nécessaires à vos audits de conformité.
