Du rapport gratuit aux documents : trois nouveautés Komplya sur le règlement IA et le RGPD

Si vous avez déjà rempli le questionnaire gratuit d'applicabilité de Komplya, vous avez une réponse claire, en langage courant, à la question de savoir si le règlement sur l'IA ou le RGPD s'applique à votre entreprise. Ce questionnaire reste gratuit — il ne disparaît nulle part. Ce qui change, c'est ce qui se passe après. Connaître ses obligations et pouvoir en apporter la preuve à quelqu'un d'autre, sur papier, sont deux choses différentes, et jusqu'ici l'écart entre les deux se comblait à la main : en recopiant le résultat affiché à l'écran dans son propre document, en espérant que ça tienne la route face à un tiers. Cet écart est désormais comblé : trois nouveaux achats ponctuels transforment le rapport gratuit en documents conçus pour être remis à une banque, un client, un investisseur ou un auditeur.

Ce qui change

Rapport de classification de risque IA — 49 €

C'est votre rapport gratuit d'applicabilité, remis en forme dans un export au format entreprise, avec sources citées. Même résultat du moteur d'analyse, même raisonnement, mais structuré et rattaché aux articles précis du règlement, sous forme de document autonome plutôt que de page à l'écran. Il sert au moment où quelqu'un en dehors de votre entreprise vous demande de prouver une classification plutôt que de simplement l'affirmer : une banque qui étudie un crédit, une check-list de due diligence d'un investisseur, un questionnaire d'achat d'un client, ou votre propre dossier d'audit interne. Plus besoin d'une capture d'écran de page web, vous joignez un document avec les références juridiques déjà intégrées.

Générateur d'AIPD — 69 €

Une analyse d'impact relative à la protection des données (AIPD), rédigée par un LLM et structurée selon l'article 35, paragraphe 7, du RGPD : description systématique du traitement, appréciation de la nécessité et de la proportionnalité, évaluation des risques pour les droits et libertés des personnes, et les mesures d'atténuation déjà en place ou prévues. La rédaction s'appuie sur les critères de l'article 35, paragraphe 3, et des lignes directrices WP248, de sorte que le document raisonne sur votre traitement réel plutôt que de remplir un modèle générique. Qui la demande : l'Autorité de protection des données (APD/GBA), les conseils d'entreprise, les grands clients qui font des revues de sécurité fournisseurs, et votre propre délégué à la protection des données si vous en avez désigné un.

Pack complet — 99 €

Les deux documents de politique (Politique d'usage de l'IA et Politique de confidentialité), le rapport de classification de risque, l'AIPD, et une nouvelle page de garde Preuves & Audit qui indexe l'ensemble dans un seul dossier. Cette page de garde existe pour que celui qui reçoit le pack — un auditeur, un investisseur, un régulateur — n'ait pas à deviner quel document répond à quelle question ; c'est déjà indexé pour lui.

Quand une AIPD est-elle réellement obligatoire ?

Cette question mérite d'être comprise indépendamment de tout achat. L'article 35 du RGPD impose une AIPD lorsqu'un type de traitement, en particulier via de nouvelles technologies, est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes. L'article 35, paragraphe 3, et les lignes directrices WP248 du groupe de travail « article 29 » fixent les critères que les autorités utilisent réellement pour juger si ce seuil est atteint. Si votre traitement remplit deux de ces critères ou plus, une AIPD est très probablement requise — et plusieurs systèmes d'IA en cochent plus d'un à eux seuls :

• Évaluation ou notation, y compris le profilage produisant un effet juridique ou un effet significatif similaire sur une personne, comme un scoring de crédit automatisé ou un tri de CV qui filtre les candidats.
• Traitement à grande échelle de catégories particulières de données (santé, biométrie, origine ethnique, opinions politiques et assimilées) ou de données relatives à des condamnations pénales.
• Surveillance systématique de personnes, y compris dans un espace accessible au public ou par observation continue de comportements.
• Traitement impliquant des personnes vulnérables, comme des salariés, des enfants, ou des personnes en situation de dépendance économique ou sociale vis-à-vis du responsable de traitement.
• Usage innovant d'une technologie ou de solutions organisationnelles, y compris des usages nouveaux de l'IA, pour lesquels les risques pour les personnes ne sont pas encore bien compris ni une pratique établie.
• Croisement ou combinaison de jeux de données provenant de sources différentes, au-delà de ce qu'une personne pourrait raisonnablement attendre.

En pratique, la plupart des entreprises qui utilisent un système d'IA filtrant, notant ou surveillant des personnes rempliront au moins deux de ces critères dès le premier examen. C'est exactement le groupe que le questionnaire gratuit est conçu pour repérer, et c'est pourquoi l'AIPD est souvent l'un des tout premiers documents qui suit un résultat « ceci s'applique à vous » — pas quelque chose à remettre à plus tard.

Ce calcul tient quel que soit le document dont vous avez besoin en priorité cette semaine. Si seul le rapport de risque compte pour un dossier bancaire, achetez-le seul à 49 €. Si la demande immédiate d'un client ou de l'APD/GBA porte sur une AIPD, c'est 69 € à l'unité. Mais si vous savez que vous aurez, tôt ou tard, besoin de plus d'un de ces documents — ce qui est le cas de la plupart des entreprises qui gèrent leurs obligations au titre du règlement IA et du RGPD — le pack est le chemin le moins cher vers les mêmes documents, pas un supplément coûteux.

Rien de tout cela ne remplace le questionnaire gratuit d'applicabilité, et cet article ne constitue pas un conseil juridique adapté à votre situation particulière. Le questionnaire continue de répondre à la question de savoir si quelque chose s'applique à vous, et reste gratuit. Ces trois nouveaux achats répondent à une autre question : une fois que vous savez ce qui s'applique, que remettez-vous concrètement à la personne qui vous en demande la preuve.