Cartographie des systèmes, documentation technique, supervision humaine : ce que les entreprises doivent avoir mis en place dès maintenant.
L'entrée en application des obligations relatives aux systèmes d'intelligence artificielle à haut risque impose aux fournisseurs comme aux déployeurs une démarche de conformité structurée, comparable dans son esprit à celle du RGPD.
La première étape est la cartographie : identifier les systèmes utilisés, leur finalité et leur classification au regard des annexes du règlement. Un système utilisé en ressources humaines ou en évaluation de solvabilité relève par principe du haut risque.
Vient ensuite la documentation technique, la journalisation des événements et la définition d'une supervision humaine effective. Ces éléments doivent pouvoir être présentés à l'autorité de surveillance sans délai.
Les contrats conclus avec les fournisseurs de solutions doivent être revus : répartition des responsabilités, engagements de conformité et droits d'audit constituent aujourd'hui des clauses standard.