Êtes-vous prêt pour l’AI Act ?

Tenez-vous un registre central de tous les systèmes IA utilisés dans l’organisation ?

Chaque système est-il classé selon les niveaux de risque de l’AI Act (minimal → inacceptable) ?

Les usages IA à haut risque (RH, crédit, santé…) sont-ils identifiés et documentés ?

Savez-vous quels outils IA vos collaborateurs utilisent réellement (y compris non déclarés) ?

Existe-t-il un processus pour demander et approuver l’usage d’un nouvel outil IA ?

Les détections d’IA non autorisées déclenchent-elles une revue systématique ?

Une politique d’usage de l’IA est-elle formalisée et diffusée ?

L’acceptation de cette politique par chaque collaborateur est-elle tracée individuellement ?

Un responsable gouvernance IA est-il désigné, avec une revue régulière des risques ?

Un programme de formation IA (AI literacy, Article 4) est-il en place ?

Pouvez-vous prouver qui a été formé, quand, avec quel contenu ?

Les collaborateurs reçoivent-ils un rappel au moment où ils utilisent un outil IA ?

Des analyses d’impact (AIPD/DPIA) sont-elles réalisées pour les systèmes concernés ?

Les incidents liés à l’IA sont-ils enregistrés avec un post-mortem documenté ?

Vos fournisseurs IA sont-ils évalués (risque, résidence des données, contrats) ?