Ceci est l'ensemble documentaire auquel renvoie le cadre AI Act dans le registre de conformité. Propriétaire : le propriétaire de Stilops (rôle de CISO/responsable) ; établi le 24-7-2026 à l'issue du projet « Conformité — AI Act », puis mis à jour aux dates indiquées dans chaque section.
Cet aperçu constitue la partie publique du dossier. Les documents du tableau ci-dessous qui sont marqués comme « internes » sont des documents de travail et ne sont pas accessibles via le registre ; sur demande ([email protected]), nous les communiquons à un client, à un expert-comptable ou à une autorité de contrôle.
Conclusion essentielle en trois phrases
Stilops est déployeur et fournisseur en aval de systèmes d'IA construits sur des modèles à usage général d'un fournisseur de modèles externe (Anthropic) ; les obligations GPAI du chapitre V incombent à ce fournisseur de modèles. Aucune application de Stilops ne relève, selon sa conception et son usage actuels, d'une catégorie de l'Annexe III ni d'une pratique interdite — la classification est risque limité, de sorte que les obligations strictes sont la transparence (art. 50) et la journalisation/conservation (art. 12/19). Les deux sont, selon ce dossier, mises en place ; le fait que chacune soit considérée comme « satisfaite » au titre d'un contrôle figure dans le registre de conformité public — et une appréciation n'y compte qu'après avoir été confirmée par le propriétaire. Les documents relatifs aux art. 9, 11, 15 et 72 constituent une base de référence proportionnée et volontaire : prête pour le haut risque sur le papier, mais délibérément non revendiquée comme haut risque (pas de marquage CE, pas d'évaluation de conformité au titre de l'art. 43).
Documents
| Document | Article(s) | Control-id | Caractère | Disponibilité |
|---|---|---|---|---|
| Classification des risques | art. 3/6, Annexe III | ai-act:art.3/6 | socle obligatoire | interne, sur demande |
| Gestion des risques | art. 9 | ai-act:art.9 | base de référence volontaire | interne, sur demande |
| Documentation technique | art. 11/18, Annexe IV | ai-act:art.11/18 | base de référence volontaire | interne, sur demande |
| Exactitude et robustesse | art. 15 | ai-act:art.15 | base de référence volontaire | interne, sur demande |
| Transparence | art. 50 | ai-act:art.50 | obligatoire | interne, sur demande |
| Surveillance après commercialisation | art. 72 (et 73) | ai-act:art.72 | base de référence volontaire | interne, sur demande |
| Maîtrise de l'IA pour les collaborateurs du client | art. 4 | ai-act:art.4 | obligatoire (obligation de moyens) | public |
| Procédure en cas d'incident et de violation de données §4 | art. 73 (délais) | nis2:art.23 | obligatoire en cas d'incident grave | pour les clients |
Digital Omnibus — Règlement (UE) 2026/1744 (mis à jour le 2-9-2026)
Vérifié sur EUR-Lex (https://eur-lex.europa.eu/eli/reg/2026/1744/oj) : « Regulation (EU) 2026/1744 of the European Parliament and of the Council of 8 July 2026 amending Regulations (EU) 2024/1689, (EU) 2018/1139 and (EU) 2023/1230 as regards the simplification of the implementation of harmonised rules on artificial intelligence (Digital Omnibus on AI) ». Publié au Journal officiel le 24-7-2026, entré en vigueur le troisième jour suivant : 27-7-2026.
Ce que modifie l'Omnibus, et ce que cela signifie pour Stilops :
| Élément | Avant | Après | Pour Stilops (risque limité, fournisseur + déployeur) |
|---|---|---|---|
| Haut risque annexe III (art. 6, par. 2) | 2-8-2026 | 2-12-2027 | Non applicable — aucune correspondance avec l'Annexe III (classification des risques). La date n'est pertinente que si un déclencheur de réexamen est un jour atteint. |
| Haut risque annexe I (art. 6, par. 1) | 2-8-2027 | 2-8-2028 | Non applicable. |
| Art. 4 Maîtrise de l'IA | « veiller à un niveau suffisant » | « prendre des mesures pour soutenir le développement » ; expressément : pas de garantie d'un niveau déterminé par personne | S'applique déjà depuis le 2-2-2025 et continue de s'appliquer. Nouveau contrôle ai-act:art.4 ; la note client sur la maîtrise de l'IA est la mesure de Stilops à l'égard des clients, les instructions de travail internes constituent la mesure interne. Point ouvert : un moment fixe de présentation au client. |
| Art. 50 Transparence | applicable à partir du 2-8-2026 | inchangé : s'applique depuis le 2-8-2026, avec quatre mois de transition pour le marquage de l'art. 50(2) pour les systèmes déjà sur le marché avant le 2-8-2026 | Stilops effectue déjà le marquage depuis le 24-7-2026 (document Transparence) ; la période de transition n'est pas nécessaire. Vérifié dans le code le 2-9-2026. |
| Gouvernance, GPAI, sanctions | 2-8-2025 | inchangé | Les obligations GPAI incombent à Anthropic. |
En résumé : l'Omnibus n'allège rien pour Stilops et n'alourdit rien. Les deux obligations strictes (art. 50, base de référence art. 12/19) s'appliquaient déjà et sont, selon ce dossier, mises en place ; l'art. 4 a été assoupli mais constituait déjà une obligation de moyens. Les exigences haut risque reportées n'ont jamais été applicables. Le commentaire relatif au contrôle art.113 dans le registre a été mis à jour en conséquence.
Lignes directrices de la Commission depuis l'Omnibus (mis à jour le 17-9-2026)
- Art. 50 — lignes directrices définitives (20-7-2026) et Code of Practice on Transparency of AI-Generated Content (déclaré adéquat par la Commission et l'AI Board les 8/9-7-2026). Pertinent pour Stilops : un agent qui communique avec des personnes doit, dès le premier contact, indiquer à la fois sa nature d'IA et l'organisation au nom de laquelle il agit ; une « routine or pro-forma review » ne vaut pas responsabilité éditoriale au sens de l'art. 50(4). Les canaux actuels sont conformes car il n'existe aucun canal autonome vers des tiers (document Transparence) ; depuis le 18-9-2026, Stilops appose elle-même la mention sur chaque e-mail qu'un agent rédige, et depuis le 4-10-2026 sous la forme d'une seule phrase dans la langue du destinataire.
- Art. 6 — projet de lignes directrices sur la classification haut risque (19-5-2026, consultation jusqu'au 23-7-2026, version définitive attendue avant le 2-12-2027). Deux points concernent Stilops : (1) un système composite ou agentic est évalué comme un seul système d'IA — séparer les modules ne change pas la classe ; (2) les exceptions de l'art. 6(3) (« préparatoire », « tâche procédurale étroite ») ne s'appliquent plus dès que le système effectue du profilage de personnes physiques. « Un humain approuve la proposition » n'est donc, en matière de recrutement ou de crédit, pas un argument de classification. Nouveau déclencheur de réexamen dans la classification des risques.
- Les agents d'IA ne constituent, selon la Commission, pas une catégorie distincte (AI Act Service Desk, FAQ 2026) ; les définitions existantes et l'art. 5(1)(a)–(b) s'appliquent. Évaluation complète et sources : le test d'autonomie du 17-9-2026 (document de travail interne ; disponible sur demande via [email protected]).
Maintenance
- Révision annuelle de l'ensemble, ou plus tôt en cas de déclencheur de réexamen issu de la classification des risques.
- La documentation technique renvoie en grande partie à la documentation d'architecture dans le dépôt ; celle-ci reste à jour grâce à la règle selon laquelle une modification d'architecture met à jour, dans la même modification, sa documentation.
- Les statuts des contrôles dans le registre de conformité sont évalués en interne (par le propriétaire ou par une exécution d'agent, reconnaissable au nom de l'agent figurant à côté de l'appréciation) ; un statut « satisfait » ou « s.o. » n'apparaît dans le registre public qu'après que le propriétaire a personnellement confirmé cette appréciation — jamais automatiquement à partir de ces documents.