Du rapport gratuit au dossier : trois nouveaux documents règlement IA et RGPD

Vous avez déjà répondu à notre questionnaire gratuit et vous savez, en langage clair, si le règlement sur l'IA de l'UE ou le RGPD s'applique à votre activité. Ce questionnaire reste gratuit et ne change pas. Ce qui change, c'est ce qui vient après. Savoir ce qui s'applique et pouvoir le prouver à un tiers, une banque, une société de gestion qui vous envoie un questionnaire de due diligence, un réviseur, sont deux choses différentes. Jusqu'ici, entre les deux, il fallait recopier soi-même le résultat affiché à l'écran dans un document maison, sans certitude qu'il tiendrait la route face à un service conformité. Trois nouveaux achats uniques comblent cet écart et transforment le rapport gratuit en documents prêts à être transmis à qui vous les demande.

Ce qui est nouveau

Rapport de classification des risques IA — 49 €

C'est votre rapport d'applicabilité gratuit, remis en forme en un export à votre marque, sourcé avec les références légales. Même moteur d'analyse, mêmes conclusions, mais structuré comme un document autonome plutôt qu'une page affichée à l'écran. Il existe pour le moment où un administrateur de fonds, une banque dépositaire ou un client régulé vous demande une preuve plutôt qu'une déclaration sur l'honneur dans son questionnaire de due diligence. Plutôt qu'une capture d'écran jointe en pièce jointe, vous transmettez un document avec les citations légales déjà en place.

Générateur d'AIPD — 69 €

Une analyse d'impact relative à la protection des données (AIPD), rédigée par un modèle de langage et structurée selon l'article 35, paragraphe 7 du RGPD : une description systématique du traitement, une évaluation de la nécessité et de la proportionnalité, une évaluation des risques pour les droits et libertés des personnes concernées, et les mesures d'atténuation déjà en place ou prévues. La rédaction s'appuie sur les critères déclencheurs de l'article 35, paragraphe 3 et des lignes directrices WP248, de sorte que le document raisonne sur votre traitement réel — un outil de scoring de crédit, un filtrage KYC/AML assisté par IA — plutôt que de remplir un modèle générique. C'est un document que demandent typiquement la CNPD, un client régulé dans le cadre d'une revue de conformité, ou votre propre délégué à la protection des données.

Pack complet — 99 €

Les deux politiques (politique d'usage de l'IA et politique de confidentialité), le rapport de classification des risques, l'AIPD, et une nouvelle page de garde Evidence & Audit Pack qui indexe l'ensemble en un seul dossier. Cette page de garde existe pour que la personne qui reçoit le dossier, un réviseur, un client régulé, une autorité, n'ait pas à deviner quel document répond à quelle question de son questionnaire : c'est déjà classé pour elle.

Quand une AIPD est-elle réellement obligatoire ?

Cette question mérite d'être comprise pour elle-même, indépendamment de tout achat, et elle se pose avec une acuité particulière pour les PME qui gravitent autour de la place financière luxembourgeoise, où l'IA sert souvent au scoring de crédit ou au filtrage KYC/AML. L'article 35 du RGPD impose une AIPD lorsqu'un type de traitement, notamment avec de nouvelles technologies, est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques. L'article 35, paragraphe 3 et les lignes directrices WP248 de l'ancien groupe de travail Article 29 fixent les critères que les autorités utilisent concrètement pour juger si ce seuil est atteint. Si votre traitement remplit deux critères ou plus parmi les suivants, une AIPD est très probablement requise ; plusieurs systèmes d'IA utilisés dans la finance en cochent d'emblée plusieurs à la fois :

• Évaluation ou notation, y compris un profilage produisant un effet juridique ou une incidence significative similaire sur une personne, comme un scoring de crédit automatisé ou un tri de dossiers de souscription par IA.
• Traitement à grande échelle de données sensibles (santé, biométrie, origine ethnique, opinions politiques et catégories similaires), ou de données relatives à des condamnations pénales — pertinent pour certains filtrages AML approfondis.
• Surveillance systématique de personnes, y compris la surveillance d'un espace accessible au public ou l'observation continue d'un comportement, par exemple un suivi transactionnel comportemental.
• Traitement concernant des personnes vulnérables, comme des salariés, des enfants, ou des personnes en situation de dépendance économique ou sociale vis-à-vis du responsable du traitement.
• Usage innovant d'une technologie ou d'une solution organisationnelle, y compris un copilote IA nouvellement intégré à un processus d'onboarding client, dont les risques ne sont pas encore bien compris ou établis.
• Croisement ou combinaison de jeux de données provenant de sources différentes, au-delà de ce qu'une personne pourrait raisonnablement anticiper — un cas fréquent quand des données KYC sont recoupées avec des bases de filtrage externes.

En pratique, la plupart des PME qui exploitent un outil d'IA évaluant, notant ou filtrant des personnes, dans un onboarding client ou une vérification AML, remplissent déjà au moins deux de ces critères dès le premier examen. C'est exactement la population que le questionnaire gratuit est conçu pour repérer, et c'est pourquoi l'AIPD figure parmi les premiers documents attendus après un résultat « cela vous concerne », pas un supplément facultatif à traiter plus tard, surtout quand un acteur régulé vous la réclame dans son propre dossier de conformité.

Ce calcul reste valable quel que soit le document le plus urgent cette semaine. S'il ne vous faut que le rapport de risques pour répondre à un questionnaire de due diligence, achetez-le seul pour 49 €. Si un client régulé demande précisément une AIPD, elle coûte 69 € isolément. Mais si vous savez que vous aurez besoin de plusieurs de ces documents à terme, ce qui est fréquent pour une PME sous-traitante d'acteurs régulés au Luxembourg, le pack complet reste la voie la moins chère vers les mêmes documents, pas une option premium.

Rien de tout cela ne remplace le questionnaire gratuit d'applicabilité, et rien de tout cela ne constitue un conseil juridique sur votre situation précise. Le questionnaire continue de répondre à la question de savoir si le règlement sur l'IA ou le RGPD s'applique à vous, et reste gratuit. Ces trois nouveaux achats répondent à une autre question : une fois que vous savez ce qui s'applique, que remettez-vous concrètement au client, à l'auditeur ou à l'autorité qui vous en demande la preuve.