Maturitate AI Act · Conformitate cu legea europeană privind IA (utilizarea IA în întreprindere)
Utilizările dumneavoastră de IA clasificate, maturitatea AI Act măsurată, planul dumneavoastră de acțiune cuantificat.
10 domenii tematice, undefined întrebări, o scală cu 5 niveluri. Și acțiunea care face trecerea de la un nivel la următorul.
Cele 10 domenii tematice ale cadrului de referință, redactate deja de la N1 la N5. O companie, o unitate de afaceri, sau 300 deodată.
Maturitate AI Act · Conformitate cu legea europeană privind IA (utilizarea IA în întreprindere)
10 domenii tematice, undefined întrebări, scală cu 5 niveluri.
Nordhavn Industries
53 / 100
Își măsoară maturitatea cu Datamensio
Un exemplu
Această situație ar putea fi a dumneavoastră.
Să luăm exemplul unei companii: trei sedii, trei foi de calcul, niciun răspuns comun.
Nimeni nu știe cum să consolideze.
Nordhavn Industries, 2.400 de persoane la Hamburg, Lyon și Porto. Un client cere stadiul grupului. Fiecare sediu răspunde în propria foaie de calcul, cu propriile scale.
Trei săptămâni, o singură bază.
Un diagnostic Regulamentul (UE) 2024/1689 de stabilire a unor norme armonizate privind inteligența artificială (AI Act) lansat în cele trei sedii în același timp, pornind de la notele de interviu ale responsabililor. Cadrul de referință era deja scris, la fel și cele 10 domenii tematice și nivelurile N1 până la N5.
Două cheltuieli evitate înainte de a fi angajate.
Un scor de 53 din 100, un decalaj concentrat pe trei domenii. Asistentul IA a depistat că două acțiuni din plan se suprapuneau cu cele dintr-un alt audit. Prezentarea rezultatelor în fața comitetului s-a cerut într-o singură frază.
Ce le-a evitat
- 3sedii măsurate pe aceeași bază, în loc de trei chestionare de reprelucrat
- 2acțiuni duplicate depistate înainte de cheltuială
- 1prezentare în fața comitetului, fără reluare manuală
Aceste cifre sunt ale unui exemplu. Ar putea fi ale dumneavoastră.
Standardul impune procese. Datamensio spune unde vă aflați.
01
Cadrul de referință este deja scris
Domenii tematice, întrebări și niveluri N1 până la N5 redactate. Nu porniți de la o foaie de calcul goală.
02
Scorul apare chiar în aceeași zi
Online, prin link de autoevaluare sau în interviu. Domeniu cu domeniu, comparabil în timp.
03
Decalajul devine un plan cuantificat
Fiecare trecere de nivel are acțiunea ei. IA prioritizează în funcție de efectul așteptat, nu de ordinea standardului.
04
Progresul se demonstrează
Campanie după campanie, față de ținta dumneavoastră și față de trecutul dumneavoastră. Asta cere COMEX-ul dumneavoastră.
Scala de maturitate
Un nivel, următorul, și acțiunea care leagă pe cele două.
Acest mecanism (un nivel, un nivel superior, și acțiunea care le leagă) este cel care transformă o constatare într-o traiectorie.
Sistemele de IA utilizate în organizație sunt recenzate și calificate în funcție de nivelul lor de risc?
- N1
Niciun recensământ. Utilizările de IA sunt cunoscute de la caz la caz, în funcție de persoanele care le-au implementat.
- N2
Există o listă, constituită în urma unei colectări punctuale. Aceasta acoperă proiectele derulate de direcția IT și nu menționează niciun nivel de risc.
- N3
Inventarul acoperă ansamblul entităților, fiecare sistem poartă o calificare de risc și un responsabil identificat. Actualizarea se face regulat.
- N4
Inventarul este alimentat printr-un proces declarativ obligatoriu la punerea în funcțiune. Calificările sunt validate de instanța de guvernanță și trasate.
- N5
Inventarul este reexaminat periodic cu ocazia evoluțiilor funcționale și reglementare, cu un istoric al reclasificărilor și al motivelor acestora.
Acțiune pentru trecerea de la N2 la N3
Extindeți colectarea la instrumentele introduse de unitățile operaționale și la funcțiile de IA integrate în software-ul existent, adăugați la fiecare linie un responsabil și o calificare de risc, și înscrieți revizuirea inventarului pe ordinea de zi a comitetului trimestrial pentru date.
« Datorită Datamensio, ne îndeplinim obiectivele cu mult mai multă eficiență. Serviciile de inspecție ale FEDER și ale ministerului nostru de tutelă au apreciat în mod deosebit această abordare, care le oferă date fiabile. »
Directoarea CCI 94CCI Île-de-France
« Credem că aceasta este soluția cea mai potrivită pentru a duce proiectul nostru de transformare la scară și pentru a măsura impactul conform nevoilor noastre. »
Maja SucekChief Operating Officer, Interreg Danube
Rareori singur
Un cadru de referință se combină. Asociați mai multe pentru a vă acoperi activitatea, sau lăsați IA să îl scrie pe al dumneavoastră.
Faceți prima dumneavoastră măsurătoarepe AI ACT.
Despre ce vorbește acest cadru de referință
Regulamentul (UE) 2024/1689, publicat în iulie 2024 și intrat în vigoare la 1 august 2024, clasifică sistemele de IA în funcție de riscul pe care îl prezintă: practici interzise, sisteme cu risc ridicat supuse unui set complet de cerințe, sisteme cu obligații de transparență, modele de IA cu scop general cu propriile reguli. De asemenea, distinge rolurile: furnizor, operator, importator, distribuitor. Pentru o întreprindere care achiziționează și utilizează IA mai degrabă decât o dezvoltă, cea mai mare parte a obligațiilor ține de statutul de operator, cu o posibilă trecere la statutul de furnizor în cazul unei modificări substanțiale sau al introducerii pe piață sub propria marcă.
Dificultatea nu constă în citirea textului, ci în corelarea acestuia cu utilizările reale, ajunse adesea prin intermediul unităților operaționale fără a trece prin direcția IT. Câte sisteme de IA sunt efectiv în producție în entitățile dumneavoastră, și cine ține evidența acestora? Care dintre ele țin de anexa III, în special în resurse umane, acces la credit sau gestionarea lucrătorilor? Cine validează punerea în funcțiune a unei noi utilizări, și pe baza căror criterii? Răspunsurile sunt rareori centralizate, iar perimetrul evoluează mai repede decât documentația.
Un aspect de context merită menționat. Calendarul este eșalonat: interdicțiile și obligațiile privind alfabetizarea în materie de IA aplicabile din februarie 2025, regulile privind modelele cu scop general din august 2025, grosul cerințelor privind sistemele cu risc ridicat începând cu august 2026, cu o amânare pentru anumite sisteme integrate în produse reglementate. O altă confuzie frecventă: AI Act nu înlocuiește RGPD și nu se substituie acestuia. Cele două texte se cumulează, iar o evaluare a impactului asupra drepturilor fundamentale nu scutește de o evaluare a impactului privind protecția datelor.
Auditul de conformitate tranșează: obligația este îndeplinită sau nu este. Diagnosticul de maturitate răspunde la o altă întrebare. La ce nivel de stăpânire se situează inventarul sistemelor, clasificarea pe risc, supravegherea umană, documentația sau formarea echipelor, și ce acțiune precisă permite trecerea la nivelul următor. Această lectură este cea care permite secvențierea unui program de transformare pe mai multe entități, în loc de a trata toate decalajele în același timp.
În Datamensio, cadrul de referință este gata de utilizare. Îl puteți și adapta: IA ajustează domeniile tematice, întrebările și nivelurile în funcție de sectorul și statutul dumneavoastră în sensul regulamentului, sau construiește o variantă pornind de la politicile dumneavoastră interne și de la inventarul existent al utilizărilor.
Standard de referință: Regulamentul (UE) 2024/1689 de stabilire a unor norme armonizate privind inteligența artificială (AI Act)
Domeniile tematice evaluate
Guvernanța IA și roluri
Instanță de decizie, raportare ierarhică, roluri și responsabilități, calificarea statutului de furnizor sau de operator pentru fiecare sistem, politică internă de utilizare a IA.
Inventarul sistemelor de IA
Recensământul utilizărilor în producție și în proiect, perimetru acoperit, informații actualizate, luarea în considerare a instrumentelor introduse de unitățile operaționale și a funcțiilor de IA integrate în software-ul de pe piață.
Clasificare pe nivel de risc
Metodă de calificare, identificarea practicilor interzise, examinarea cazurilor din anexa III, sisteme supuse obligațiilor de transparență, trasabilitate și revizuire a deciziilor de clasificare.
Gestionarea riscurilor și calitatea datelor
Analiza riscurilor pe sistem, seturi de date de antrenare și de testare, reprezentativitate, prejudecăți identificate și măsuri corective, robustețe și exactitate așteptate.
Documentație tehnică și trasabilitate
Documentație cerută în funcție de rol, instrucțiuni de utilizare ale furnizorului, jurnalizarea evenimentelor, durata de păstrare a înregistrărilor, elemente mobilizabile în cazul unei solicitări din partea unei autorități.
Supraveghere umană
Puncte de control uman efective, autoritatea persoanei responsabile de supraveghere, capacitatea de a întrerupe sistemul, competența și disponibilitatea reală a supraveghetorilor.
Transparență și informarea persoanelor
Informarea persoanelor expuse la un sistem de IA, marcarea conținutului generat, informarea lucrătorilor și a reprezentanților acestora, explicabilitatea deciziilor individuale.
Lanțul de aprovizionare și furnizori
Clauze contractuale cu furnizorii de sisteme și de modele cu scop general, elemente de conformitate obținute, dependențe tehnice, condiții de reversibilitate.
Alfabetizare și competențe
Sensibilizarea utilizatorilor, formare adaptată utilizărilor, competențe interne de evaluare a modelelor, dispozitiv de sprijin pentru unitățile operaționale.
Supraveghere post-implementare și incidente
Urmărirea comportamentului sistemelor în exploatare, detectarea abaterilor, procedură de raportare și tratare a incidentelor grave, buclă de retur către furnizor și către guvernanță.
O versiune scurtă a cadrului de referință, cu undefined întrebări, este disponibilă pentru autoevaluare online. Versiunea completă are 10 domenii tematice și undefined întrebări.
Întrebări frecvente
Acest diagnostic face organizația mea conformă cu AI Act?
Nu. El măsoară maturitatea dispozitivului dumneavoastră și identifică decalajele de tratat. Conformitatea se stabilește în raport cu regulamentul, sistem cu sistem, iar demonstrarea acesteia ține de propriile dumneavoastră lucrări și, după caz, de o evaluare de conformitate. Diagnosticul pregătește și structurează acest parcurs.
Ce diferență există între acest diagnostic de maturitate și un audit de conformitate?
Auditul concluzionează printr-un decalaj sau o conformitate pe o cerință dată. Diagnosticul situează practicile dumneavoastră pe o scară progresivă și indică acțiunea care permite urcarea unui nivel. Cele două sunt complementare: diagnosticul servește la secvențiere, auditul la validare.
Cadrul de referință se adresează furnizorilor sau utilizatorilor de sisteme de IA?
Este construit pentru organizațiile care implementează IA în operațiunile lor, statut de operator în sensul regulamentului. Domeniile tematice acoperă și situațiile de trecere la statutul de furnizor, frecvente în caz de modificare substanțială sau de introducere pe piață sub propria marcă.
Cât timp durează evaluarea?
Versiunea scurtă se completează în 20 până la 30 de minute. Versiunea completă, în mod colaborativ, se întinde în general pe una până la două săptămâni: cea mai mare parte a timpului servește la colectarea elementelor de la unitățile operaționale, de la juridic și de la direcția IT.
Putem adapta cadrul de referință la contextul nostru?
Da. Modificați întrebările, nivelurile și domeniile tematice, sau porniți de la o bază necompletată. IA poate de asemenea produce o variantă sectorială pornind de la politicile dumneavoastră interne. Stăpânirea cadrului de referință vă aparține.
Cum se articulează acest diagnostic cu ISO/IEC 42001 și RGPD?
ISO/IEC 42001 oferă sistemul de management care permite menținerea obligațiilor în timp, RGPD se aplică de îndată ce există date cu caracter personal. O foaie de parcurs transversală consolidează cele trei evaluări și evită duplicarea acțiunilor comune, în special privind guvernanța și documentația.
Putem compara mai multe entități între ele?
Da. Auditurile pot fi lansate la scară industrială pe mai multe unități de afaceri, cu un benchmark între entități și în raport cu campaniile anterioare. IA regrupează decalajele recurente într-o foaie de parcurs prioritizată la scara grupului.
Unde sunt găzduite datele?
În Franța, la OVH, cu salvare de rezervă la Scaleway. Niciun transfer în afara Uniunii Europene. Modelele de IA mobilizate pot fi selectate, inclusiv dintre soluțiile europene.