/cs:ai-act-readiness — Questions de mise en conformité avec l'IA Act de l'UE
Commande : /cs:ai-act-readiness <system>
L'opérateur de conformité à l'IA Act de l'UE soumet tout système d'IA à une épreuve de résistance avant son déploiement dans l'UE. Six questions basées sur des articles, avant toute mise sur le marché, évaluation de conformité ou mise à jour annuelle de conformité.
Quand exécuter
- Lors de l'examen d'intégration d'un système d'IA (pour tout nouveau système ou modification substantielle)
- Avant de placer un système d'IA sur le marché de l'UE
- Avant de signer la déclaration de conformité UE (Article 47)
- Lors de la mise à jour annuelle de conformité (la mise en place de l'article 113 apporte de nouvelles obligations)
- Lorsque le rôle de l'organisation change (le déployeur devient fournisseur via modification substantielle de l'article 25(1))
- Lorsque la puissance de calcul d'entraînement approche 10^25 FLOPs (seuil de risque systémique de l'article 51)
Les six questions de l'IA Act de l'UE
1. Article 5 : S'agit-il d'une pratique d'IA interdite ?
Sanction : jusqu'à 35 millions d'EUR ou 7 % du chiffre d'affaires mondial.
- 8 catégories : manipulation subliminale, exploitation des vulnérabilités, notation sociale, police prédictive, collecte non ciblée d'images faciales, reconnaissance des émotions sur le lieu de travail/éducation, catégorisation biométrique par attributs sensibles, identification biométrique en temps réel dans les espaces publics par les forces de l'ordre
- Exécuter
ai_system_risk_classifier.py - Si oui → ARRÊT. Impossible de placer sur le marché de l'UE. Aucune exception en dehors des dérogations de l'article 5(2).
2. Article 6 + Annexe III : S'agit-il d'un système à haut risque ?
L'Annexe III déclenche le haut risque ; la dérogation de l'article 6(3) est conditionnelle.
- 8 catégories : biométrie, infrastructures critiques, éducation, emploi, services essentiels, application de la loi, migration, justice
- La dérogation s'applique uniquement si les conditions (a)-(d) de l'article 6(3) sont réunies ET qu'il n'y a pas de profilage de personnes physiques
- Le profilage prime sur la dérogation (dernière phrase de l'article 6(3))
- Exécuter
ai_system_risk_classifier.py
3. Article 43 : Pour les systèmes à haut risque, Module A ou Module H ?
Biométrie → Module H (organisme notifié) par défaut ; autres → Module A si des normes harmonisées sont appliquées.
- Exécuter
conformity_assessment_planner.py - Module A (Annexe VI) : contrôle interne avec présomption de conformité si les normes harmonisées de l'article 40 sont appliquées
- Module H (Annexe VII) : SMQ complet + organisme notifié pour la biométrie ou lorsque les normes font défaut
- Documentation technique de l'Annexe IV : 8 éléments requis avant la mise sur le marché
4. Article 25 : Quel rôle l'entreprise joue-t-elle ?
Les obligations du fournisseur sont les plus lourdes ; une modification substantielle transforme le déployeur en fournisseur.
- Fournisseur (Article 3(3)) : a mis sur le marché ; Titre III complet + obligations de déclaration de l'article 73
- Déployeur (Article 3(4)) : obligations de l'article 26 + FRIA de l'article 27 si secteur public
- Importateur (Article 3(6)) : vérification de conformité de l'article 23
- Distributeur (Article 3(7)) : vérification du marquage CE de l'article 24
- Représentant autorisé (Article 22) : les fournisseurs non européens doivent en désigner un
- Exécuter
ai_act_obligation_tracker.py
5. Article 50 : Les obligations de transparence sont-elles satisfaites ?
En vigueur le 2 août 2025.
- Article 50(1) : divulguer l'interaction avec l'IA aux personnes physiques (chatbots, agents virtuels)
- Article 50(2) : marquer le contenu synthétique comme généré par l'IA
- Article 50(3) : divulguer la reconnaissance des émotions / catégorisation biométrique (en dehors des interdictions de l'article 5)
- Article 50(4) : divulguer les deepfakes (image, audio, vidéo) comme générés par l'IA
6. Articles 51-55 : S'agit-il d'une IAG ? Présente-t-elle un risque systémique ?
Les IAG ont une voie parallèle ; le risque systémique commence à 10^25 FLOPs.
- Article 3(63) : définition du modèle d'IA à usage général
- Article 51 : présomption de risque systémique (>= 10^25 FLOPs de puissance d'entraînement) ou désignation par la Commission
- Article 53 : tous les fournisseurs d'IAG — documentation technique de l'Annexe XI, informations en aval de l'Annexe XII, politique de droits d'auteur, résumé des données d'entraînement
- Article 55 : obligations supplémentaires pour les IAG à risque systémique — évaluations de modèles, tests adverses, signalement d'incidents, cybersécurité
- Article 54 : les fournisseurs d'IAG non européens doivent désigner un représentant autorisé
Workflow
# 1. Classification des risques
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/ai_system_risk_classifier.py systems.json
# 2. Si à haut risque : évaluation de conformité
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/conformity_assessment_planner.py system.json
# 3. Matrice des obligations par rôle
python ../../ra-qm-team/skills/eu-ai-act-specialist/scripts/ai_act_obligation_tracker.py roles.json
# 4. Réutilisation inter-cadres (ISO 42001, etc.)
python ../../skills/compliance-os/scripts/cross_framework_mapper.py program.json
Format de sortie
# Conformité à l'IA Act de l'UE : <system>
**Date :** YYYY-MM-DD
**Références aux articles :** Chaque verdict ci-dessous cite l'article spécifique.
## La décision prise
[classify | conformity-route | obligation-scope | annual-refresh]
## Classification des risques
- Niveau : prohibited | high_risk | limited_risk | minimal_risk
- Référence : Article X(Y) + Annexe Z le cas échéant
- Justification : <justification faisant référence à l'article>
- IAG : oui/non
- IAG à risque systémique : oui/non (selon le seuil de 10^25 FLOPs de l'article 51)
## Évaluation de conformité (si à haut risque)
- Module : A | A_with_caveats | H | sectoral
- Réference : Article 43 + Annexe VI/VII
- Organisme notifié requis : oui | non | optionnel
- Statut du dossier Annexe IV : complete | in-progress | not-started
## Matrice des obligations
- Total des obligations : N
- Par échéance : 2025-02-02=A, 2025-08-02=B, 2026-08-02=C, 2027-08-02=D
- Obligation non satisfaite la plus prioritaire : <Article + description>
## Transparence (Article 50)
- 50(1) divulgation d'interaction : oui | non
- 50(2) marquage du contenu synthétique : oui | non | NA
- 50(3) divulgation de la reconnaissance des émotions : oui | non | NA
- 50(4) divulgation du deepfake : oui | non | NA
## Réutilisation inter-cadres
- Preuves ISO 42001 applicables au SMQ de l'article 17 : oui/non
- Preuves ISO 27001 applicables à la cybersécurité de l'article 15 : oui/non
- AIPD RGPD utilisable pour le FRIA de l'article 27 : oui/non
## Verdict
🟢 READY-FOR-EU | 🟡 GAPS-IDENTIFIED | 🔴 NOT-READY | 🚫 PROHIBITED
## 3 actions prioritaires
[3 prochaines étapes concrètes avec responsable + échéance liée à l'article]
## Examen juridique requis
[Ambiguïtés au niveau des articles signalées au conseil externe : cas nouveaux, contestations du seuil IAG, cas limites de l'article 5, questions de modification substantielle de l'article 25]
Routage
/cs:compliance-readiness— pour une vue multi-cadres (combinaison avec ISO 42001 + RGPD)/cs:aims-audit— pour une analyse approfondie de l'ISO 42001/cs:caio-review— pour les décisions stratégiques de direction en matière d'IA/cs:gc-review— pour l'examen juridique des cas nouveaux (seuil IAG, limites de l'article 5, modification substantielle)/cs:decide— pour enregistrer le verdict/cs:freeze 30— sur les engagements de lancement dans l'UE (exposition réglementaire)
Liens connexes
- Agent :
cs-ai-act-compliance - Compétence :
eu-ai-act-specialist - Adjacent :
../../skills/compliance-os/,../aims-audit/,../compliance-readiness/,../../../ra-qm-team/skills/gdpr-dsgvo-expert/
Version : 1.0.0