Du rapport gratuit au dossier : trois nouveaux documents règlement IA et RGPD

Si vous avez déjà répondu à notre questionnaire gratuit, vous savez en langage clair si le règlement sur l'IA de l'UE ou le RGPD s'applique à l'activité de votre PME, y compris pour ce qui touche au marché européen depuis la Suisse. Ce questionnaire reste gratuit et ne change pas. Ce qui change, c'est ce qui se passe une fois la réponse obtenue. Savoir ce qui s'applique et pouvoir le prouver à quelqu'un d'autre, une banque, un client, un auditeur, sont deux choses différentes. Jusqu'ici, entre les deux, il fallait recopier soi-même le résultat affiché à l'écran dans un document maison, en espérant qu'il tienne la route. Trois nouveaux achats uniques comblent cet écart et transforment le rapport gratuit en documents prêts à être transmis.

Ce qui est nouveau

Rapport de classification des risques IA — 49 €

C'est votre rapport d'applicabilité gratuit, remis en forme en un export à votre marque, avec les références juridiques intégrées. Même moteur d'analyse, mêmes conclusions, mais structuré et sourcé comme un document autonome plutôt qu'une page affichée à l'écran. Il existe pour le moment où quelqu'un en dehors de votre entreprise vous demande une preuve plutôt qu'une simple affirmation : une banque qui étudie un dossier de crédit, un investisseur en due diligence, un client avec son questionnaire fournisseur, ou votre propre contrôle interne. Plutôt qu'une capture d'écran, vous transmettez un document avec les citations légales déjà en place.

Générateur d'AIPD — 69 €

Une analyse d'impact relative à la protection des données (AIPD), rédigée par un modèle de langage et structurée selon l'article 35, paragraphe 7 du RGPD : une description systématique du traitement, une évaluation de la nécessité et de la proportionnalité, une évaluation des risques pour les droits et libertés des personnes concernées, et les mesures d'atténuation déjà en place ou prévues. La rédaction s'appuie sur les critères déclencheurs de l'article 35, paragraphe 3 et des lignes directrices WP248, de sorte que le document raisonne sur votre traitement réel plutôt que de remplir un modèle générique. C'est un document que demandent typiquement une autorité de protection des données, un client de l'UE dans le cadre d'une revue fournisseur, ou votre propre délégué à la protection des données si vous en avez un.

Pack complet — 99 €

Les deux politiques (politique d'usage de l'IA et politique de confidentialité), le rapport de classification des risques, l'AIPD, et une nouvelle page de garde Evidence & Audit Pack qui indexe l'ensemble en un seul dossier. Cette page de garde existe pour que la personne qui reçoit le dossier, un auditeur, un investisseur, une autorité, n'ait pas à deviner quel document répond à quelle question : c'est déjà classé pour elle.

Quand une AIPD est-elle réellement obligatoire ?

Cette question mérite d'être comprise pour elle-même, indépendamment de tout achat, et elle vaut aussi bien pour vos traitements RGPD tournés vers l'UE que, dans les grandes lignes, pour l'esprit de la nLPD suisse. L'article 35 du RGPD impose une AIPD lorsqu'un type de traitement, notamment avec de nouvelles technologies, est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques. L'article 35, paragraphe 3 et les lignes directrices WP248 de l'ancien groupe de travail Article 29 fixent les critères que les autorités utilisent concrètement pour juger si ce seuil est atteint. Si votre traitement remplit deux critères ou plus parmi les suivants, une AIPD est très probablement requise ; plusieurs systèmes d'IA en cochent d'emblée plusieurs à la fois :

• Évaluation ou notation, y compris un profilage produisant un effet juridique ou une incidence significative similaire sur une personne, comme un scoring de crédit automatisé ou un filtrage de CV par IA.
• Traitement à grande échelle de données sensibles (santé, biométrie, origine ethnique, opinions politiques et catégories similaires), ou de données relatives à des condamnations pénales.
• Surveillance systématique de personnes, y compris la surveillance d'un espace accessible au public ou l'observation continue d'un comportement.
• Traitement concernant des personnes vulnérables, comme des salariés, des enfants, ou des personnes en situation de dépendance économique ou sociale vis-à-vis du responsable du traitement.
• Usage innovant d'une technologie ou d'une solution organisationnelle, y compris une application nouvelle de l'IA, dont les risques pour les personnes ne sont pas encore bien compris ou établis.
• Croisement ou combinaison de jeux de données provenant de sources différentes, au-delà de ce qu'une personne pourrait raisonnablement anticiper.

En pratique, la plupart des entreprises qui exploitent un système d'IA évaluant des personnes, les notant ou suivant leur comportement, remplissent déjà au moins deux de ces critères dès le premier examen. C'est exactement la population que le questionnaire gratuit est conçu pour repérer, et c'est pourquoi l'AIPD figure parmi les premiers documents attendus après un résultat « cela vous concerne », pas un supplément facultatif à traiter plus tard.

Ce calcul reste valable quel que soit le document le plus urgent cette semaine. S'il ne vous faut que le rapport de risques pour un dossier bancaire, achetez-le seul pour 49 €. Si un client ou une autorité demande précisément une AIPD, elle coûte 69 € isolément. Mais si vous savez que vous aurez besoin de plusieurs de ces documents à terme, ce qui est le cas de la plupart des PME concernées par le règlement sur l'IA et le RGPD, le pack complet reste la voie la moins chère vers les mêmes documents, pas une option premium.

Rien de tout cela ne remplace le questionnaire gratuit d'applicabilité, et rien de tout cela ne constitue un conseil juridique sur votre situation précise. Le questionnaire continue de répondre à la question de savoir si le règlement sur l'IA ou le RGPD s'applique à vous, et reste gratuit. Ces trois nouveaux achats répondent à une autre question : une fois que vous savez ce qui s'applique, que remettez-vous concrètement à la personne qui vous en demande la preuve.