Audit AI Act
Le règlement européen sur l'intelligence artificielle s'applique par
paliers depuis février 2025. Les obligations des systèmes à haut risque
sont en vigueur depuis août 2026, et les amendes prévues montent à
35 millions d'euros ou 7 % du chiffre d'affaires mondial.
Beaucoup
d'entreprises ignorent encore dans quelle catégorie leurs systèmes
tombent.
L'audit répond d'abord à cette question, puis mesure ce qui
manque.
Trois situations courantes
Vous intégrez de l'IA à votre produit
Modèle de langage, scoring, recommandation, vision par ordinateur : la qualification dépend de l'usage précis et de votre rôle, fournisseur ou déployeur. Deux usages voisins peuvent tomber dans des catégories différentes.
Vos clients l'exigent
Les acheteurs et les appels d'offres demandent désormais la classification des systèmes et les preuves de gouvernance. Un dossier prêt raccourcit le cycle de vente.
Vous visez le marché européen
Le règlement s'applique aux fournisseurs établis hors de l'Union dès lors que leurs systèmes y sont utilisés. Mieux vaut connaître le coût d'entrée avant d'investir.
Quinze jours ouvrables, quatre étapes
Inventaire
Recensement des systèmes d'IA déployés ou en projet, avec leurs usages, leurs données et le rôle de l'entreprise pour chacun : fournisseur, déployeur, importateur ou distributeur.
Classification
Qualification de chaque système au regard du règlement, pratique interdite, haut risque, obligation de transparence ou modèle à usage général, justifiée article par article.
Analyse des écarts
Comparaison entre les exigences applicables et l'existant : gestion des risques, gouvernance des données, documentation technique, journaux, surveillance humaine.
Plan de mise en conformité
Un plan daté et hiérarchisé, exécutable par vos équipes ou par les nôtres, avec la preuve attendue à chaque étape.
Les livrables
Des documents écrits et datés, utilisables par vos équipes, vos conseils et vos clients. Ils vous restent acquis.
- Registre des systèmes d'IA : l'inventaire complet, prêt à présenter.
- Matrice de classification : la qualification de chaque système, justifiée article par article.
- Analyse des écarts : ce qui manque, où, et le risque encouru en l'état.
- Plan de mise en conformité : daté, chiffré et hiérarchisé par risque.
- Note de gouvernance : rôles, responsabilités et formation des équipes à l'IA (article 4).
- Option ISO 42001 : préparation du système de management de l'IA en vue de la certification.
Tarification. L'audit fait l'objet d'un devis détaillé, à partir de 14 000 $ CA selon le nombre de systèmes et la profondeur d'intégration. Une évaluation préliminaire écrite ouvre la mission (2 200 $ CA (+ taxes), rendue sous cinq jours ouvrables) ; son prix est déduit de celui de l'audit.
Décrivez vos systèmes d'IA
Quelques lignes suffisent pour l'évaluation préliminaire, qui établit la classification et les priorités.