Du rapport gratuit au document : trois nouvelles pièces règlement IA et RGPD

Si vous avez déjà répondu au questionnaire d'applicabilité gratuit de Komplya, vous avez une réponse claire à la question de savoir si le règlement sur l'IA ou le RGPD concernent votre entreprise. Ce questionnaire reste gratuit et ne change pas. Ce qui change, c'est ce qui vient après. Savoir quelles obligations s'appliquent et pouvoir remettre à quelqu'un d'autre un document qui le prouve, ce sont deux choses différentes, et jusqu'ici il fallait recopier le résultat affiché à l'écran dans son propre document, à la main, en espérant qu'il tienne la route. C'est exactement cet écart que comblent trois nouveaux achats ponctuels, qui transforment le rapport gratuit en documents pensés pour être remis à une banque, un client, un investisseur ou un audit.

Ce qui est nouveau

Rapport de classification du risque IA — 49 €

C'est votre rapport d'applicabilité gratuit, reformaté en document d'export à votre marque, appuyé sur des références juridiques. Même moteur, même analyse, mais structuré et référencé comme un document autonome plutôt que comme une page à l'écran. Il est fait pour le moment où quelqu'un en dehors de votre entreprise vous demande une preuve plutôt qu'une simple déclaration : une banque qui étudie un prêt, un investisseur dans sa due diligence, un client dans un questionnaire d'achat, ou votre propre audit interne. Plutôt qu'une capture d'écran, vous fournissez un document avec les références légales déjà intégrées.

Générateur d'AIPD — 69 €

Une analyse d'impact relative à la protection des données, rédigée par IA et structurée conformément à l'article 35, paragraphe 7 du RGPD : une description systématique du traitement, une évaluation de la nécessité et de la proportionnalité, une évaluation des risques pour les droits et libertés des personnes concernées, et les mesures d'atténuation prévues ou déjà en place. La rédaction s'appuie sur les critères de l'article 35, paragraphe 3 du RGPD et sur les lignes directrices WP248, de sorte que le document raisonne sur votre traitement réel plutôt que de remplir un modèle générique. Qui la demande en pratique : la CNIL ou une autre autorité de contrôle, le comité social et économique, un client important dans le cadre d'une revue de sécurité fournisseur, ou votre propre délégué à la protection des données.

Pack complet — 99 €

Les deux documents de politique (politique d'utilisation de l'IA et politique de confidentialité), le rapport de classification du risque, l'AIPD, et une nouvelle page de garde Evidence & Audit Pack qui indexe l'ensemble en un seul dossier. Cette page de garde existe pour que quiconque reçoit le pack, un auditeur, un investisseur, une autorité, n'ait pas à deviner quel document répond à quelle question : c'est déjà indexé.

Quand faut-il vraiment une AIPD ?

Cela mérite d'être compris indépendamment de tout achat. L'article 35 du RGPD impose une AIPD lorsqu'un type de traitement, en particulier utilisant de nouvelles technologies, est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques. L'article 35, paragraphe 3 du RGPD et les lignes directrices WP248 de l'ancien groupe de travail « Article 29 » fixent les critères que les autorités utilisent concrètement pour juger si ce seuil est atteint. Si votre traitement remplit deux critères ou plus parmi les suivants, une AIPD est très probablement requise ; plusieurs systèmes d'IA en remplissent plus d'un à eux seuls :

• Évaluation ou notation, y compris le profilage produisant des effets juridiques ou des effets similaires significatifs, comme un scoring de crédit automatisé ou une présélection de CV qui écarte des candidats.
• Traitement à grande échelle de catégories particulières de données (santé, données biométriques, origine ethnique, opinions politiques et assimilées) ou de données relatives à des condamnations pénales.
• Surveillance systématique de personnes, y compris la surveillance d'une zone accessible au public ou l'observation continue d'un comportement.
• Traitement concernant des personnes vulnérables, comme des salariés, des mineurs, ou des personnes en situation de dépendance économique ou sociale vis-à-vis du responsable de traitement.
• Usage innovant d'une technologie ou de solutions organisationnelles, y compris des applications nouvelles de l'IA, lorsque les risques pour les personnes ne sont pas encore bien compris ni établis en pratique.
• Rapprochement ou combinaison de jeux de données issus de sources différentes, au-delà de ce à quoi une personne pourrait raisonnablement s'attendre.

En pratique, la plupart des entreprises qui exploitent un système d'IA qui note, filtre ou surveille des personnes remplissent au moins deux de ces critères dès le premier examen. C'est exactement la population que le questionnaire gratuit est conçu pour repérer, et c'est pour cela que l'AIPD figure généralement parmi les premiers documents qui suivent un résultat « cela vous concerne », plutôt que d'être une option pour plus tard.

Le calcul reste valable quel que soit le document dont vous avez besoin en priorité cette semaine. Si seul le rapport de risque compte pour un dossier bancaire, vous pouvez l'acheter seul pour 49 €. Si un client ou une autorité demande une AIPD dans l'immédiat, elle coûte 69 € seule. Mais si vous savez que vous aurez besoin de plusieurs de ces documents tôt ou tard, ce qui est le cas de la plupart des entreprises soumises au règlement sur l'IA et au RGPD, le pack complet est le chemin le moins cher vers les mêmes documents, pas une option haut de gamme.

Rien de tout cela ne remplace le questionnaire d'applicabilité gratuit, et rien ne constitue un conseil juridique sur votre situation précise. Le questionnaire continue de répondre à la question de savoir ce qui s'applique à vous, et reste gratuit. Ces trois nouveaux achats répondent à une autre question : une fois que vous savez ce qui s'applique, que remettez-vous concrètement à celui qui vous demande une preuve.