Aller au contenu

PROUVER

Constituez l'inventaire IA qu'attend l'AI Act

Un registre tenu à jour en continu de l'IA en usage, de la classification de chaque système et de la façon dont vous le savez, conservé en Europe.

Toute réglementation de l'IA suppose que vous savez quelle IA vous utilisez.

Un tableur est exact le jour où il est rempli. Qastel tient l'inventaire, la classification et les preuves à jour à mesure que votre parc IA évolue.

  • Un inventaire IA vivant

    Votre annuaire, votre réseau, vos plateformes d'agents, votre passerelle et vos navigateurs gérés alimentent le registre en continu.

  • Chaque système classé

    Chaque système reçoit sa catégorie de risque AI Act lors de son évaluation, enregistrée sur le système lui-même.

  • Des preuves à remettre

    Les rapports sont tirés du registre vivant : un audit ou un questionnaire client trouve sa réponse sans rien reconstituer à la main.

Comment Qastel procède

Comment ça marche, étape par étape.

  • Étape 1

    Découvrez en continu, à partir de ce que vous exploitez déjà

    Votre annuaire, votre réseau, vos plateformes d'agents, votre passerelle et vos navigateurs gérés alimentent l'inventaire à intervalles réguliers. Chaque connecteur est en lecture seule et n'écrit jamais rien en retour.

  • Étape 2

    Classez chaque système

    Statut de gouvernance, couverture par les politiques, sensibilité des données, classification des risques au titre de l'AI Act, et existence ou non de conditions de traitement des données, enregistrés sur le système plutôt que rassemblés une fois par an.

  • Étape 3

    Conservez la provenance

    Chaque système indique quelles sources l'ont signalé et à quand remonte leur dernier signalement. « Nous n'avons aucune IA non gérée à la Finance » devient une affirmation datée.

  • Étape 4

    Exportez les preuves

    Les données d'inventaire et d'évaluation s'exportent sous forme de rapports : un audit ou un questionnaire client trouve sa réponse dans le registre vivant au lieu d'être reconstitué à la main.

Page Preuves et rapports de Qastel listant les rapports de conformité générés, les synthèses pour la direction et les exports de données brutes, avec date de génération, statut et action de téléchargement

Rapports d'audit et pour le comex

Des rapports pour votre auditeur et votre comité exécutif, envoyés selon un calendrier.

Produisez un rapport de conformité avec vos évaluations AI Act, ou une synthèse de votre posture de risque, sur 7, 30 ou 90 jours. Une synthèse programmée les envoie par e-mail aux personnes de votre choix.

  • La couverture des rapports mois par mois, pour voir une période manquante avant qu'un auditeur ne la voie
  • Chaque jour, semaine ou mois, à 50 destinataires au plus
  • Chaque rapport conservé comme preuve

Les questions qu'on nous pose.

Que nous impose l'AI Act, et comment Qastel y répond-il ?

Pour une organisation qui utilise l'IA, l'AI Act impose de classer chaque système IA selon son risque, de cesser les usages interdits, de veiller à la maîtrise de l'IA par le personnel et, pour les systèmes à haut risque, d'organiser un contrôle humain et de conserver les journaux. Qastel tient l'inventaire, la classification et la piste de preuves que vous devez pouvoir présenter. L'interprétation de vos obligations reste du ressort de vos équipes juridiques et conformité.

Où nos données sont-elles stockées ?

Dans l'Union européenne. La résidence des données, nos sous-traitants et notre feuille de route de certification sont détaillés dans le Trust Center.

Faut-il tout connecter pour que ce soit utile ?

Non. Une seule source produit un véritable inventaire ; chaque source supplémentaire réduit l'écart. La valeur tient à la continuité du registre, pas à son exhaustivité dès le premier jour.

Comment Qastel classe-t-il les risques ?

La classification des risques est l'une des dimensions de l'évaluation de chaque système, établie à partir de ce qu'est le produit et de la façon dont il est utilisé dans votre organisation. C'est un point de départ pour la revue, pas une qualification juridique.

Peut-on présenter cela à un auditeur ou à un client ?

Oui. Les données d'inventaire et d'évaluation s'exportent sous forme de rapports : un questionnaire trouve sa réponse dans le registre vivant.

Ce texte décrit ce que Qastel enregistre et exporte. Il ne s'agit ni d'un conseil juridique, ni d'une détermination de vos obligations : la manière dont l'AI Act s'applique à votre organisation est une décision qui revient à vos équipes juridiques et conformité.

Préparez votre conformité à l'AI Act avec Qastel.

En 30 minutes, découvrez comment Qastel trace les usages de l'IA, vérifie l'application de vos politiques et génère les preuves nécessaires à vos audits.