Conformité au règlement IA : déployée par des experts, maintenue sur la plateforme.
Nous inventorions l'usage de l'IA dans votre entreprise, classons les risques, préparons les politiques et les documents, formons vos équipes et mettons en place les règles de transparence et de contrôle humain. Ce qui vous reste n'est pas seulement un rapport : c'est un système de conformité opérationnel pour les 12 mois suivants.
Vue d'ensemble de la conformité des outils
PÉRIMÈTRE DU PROGRAMME
Tout ce qu'il faut pour mettre de l'ordre dans l'IA et en garder le contrôle.
Un seul programme réunit l'analyse experte, des livrables finis et une plateforme qui les maintient à jour.
Registre des usages de l'IA
Un inventaire des outils, des fournisseurs et des usages de l'IA au même endroit. La bibliothèque accélère la saisie et un expert fixe le périmètre et les priorités.
outils · responsables · finalités · types de données
Classification des risques et analyse des DPA
Vérification des pratiques interdites, classification du niveau de risque, répartition claire des obligations entre déployeur et fournisseur, et analyse de vos contrats fournisseurs.
Art. 5 · Annexe III · DPA · score fournisseur
Politique IA et documentation
Une politique d'usage de l'IA et des documents adaptés à vos usages réels, dont AIIA, AIPD, registre des traitements, notices et information des salariés, dans la mesure où ils sont nécessaires.
AIIA · AIPD · registre · notices
Règles de transparence
Des règles pour informer clients, utilisateurs et salariés de l'usage de l'IA, avec des formulations prêtes et les endroits où les appliquer.
Art. 50 · formulations · points d'application
Formations IA
Un programme de littératie en IA adapté aux rôles : niveau général, formation sur les outils utilisés et formation des personnes qui exercent le contrôle. La progression et les attestations restent dans le système.
Art. 4 · rôles · progression · attestations
Contrôle humain et gouvernance continue
Rôles, responsabilités, déclaration des nouveaux outils et des incidents, revues périodiques, rappels et un rapport de conformité vivant avec piste d'audit.
rôles · revues · incidents · piste d'audit
LE MODÈLE HYBRIDE
La technologie accélère le travail. L'expert lui donne le bon contexte.
La plateforme automatise l'analyse et la documentation répétitives. Le consultant mène le déploiement, valide les conclusions, adapte les règles à votre organisation et vous aide à décider. Vous ne restez seul ni avec une application ni avec des modèles.
L'expert mène le déploiement
- Fixe le périmètre et comprend le contexte de l'organisation
- Anime l'atelier et met de l'ordre dans les usages de l'IA
- Valide la classification des risques et les priorités
- Adapte la politique, les rôles et le processus de contrôle
- Forme l'équipe et répond à ses questions
- Valide le plan d'actions avec vous
La plateforme maintient la conformité
- Conserve le registre partagé des usages de l'IA
- Propose les données et les actions suivantes
- Analyse les DPA et rédige les projets de documents
- Rappelle les revues et les échéances
- Enregistre les preuves de formation et l'historique des modifications
- Génère le rapport de conformité et la piste d'audit
Zofia Żak
Dirige les déploiements AI and Shine · fondatrice de ROI and Shine
Dirigeante de projets numériques à la croisée des données, de la technologie et de la réglementation.
Plus de 15 ans au sein d'organisations internationales et sur plus de 30 marchés, avec des centaines de projets numériques portant sur les données et les processus. Elle associe une connaissance approfondie de la réglementation à des déploiements réels et aux réalités quotidiennes du digital et du e-commerce : de la cartographie des outils d'IA à la classification des risques (y compris haut risque), jusqu'à des documents prêts pour un audit. Sur la plateforme AI and Shine, elle mène les projets personnellement : elle définit le périmètre, valide la classification des risques et assume la responsabilité de la qualité de tout ce qui est remis au client.
Faire connaissanceDÉROULÉ DU DÉPLOIEMENT
D'une liste d'outils incomplète à un système de contrôle qui fonctionne.
Quatre étapes où la plateforme fait le travail répétitif et où l'expert assume les décisions qui ne peuvent pas être automatisées.
1. Diagnostic et périmètre
Nous définissons les objectifs, les équipes, les usages de l'IA, les données, les rôles et le niveau d'accompagnement nécessaire.
2. Inventaire et classification
Nous construisons le registre, analysons les DPA, vérifions l'Art. 5, classons le niveau de risque et identifions les écarts.
3. Documents, règles et formation
Nous préparons la politique, les documents, les formulations de transparence, le modèle de contrôle humain et le programme de formation.
4. Contrôle continu
La plateforme rappelle les revues, accueille les nouveaux outils et les incidents, enregistre les modifications et met à jour le rapport de conformité.
Vous obtenez rapidement une vision ordonnée de la situation. La durée du déploiement complet dépend du nombre de cas d'usage et de leur niveau de risque : le périmètre est donc défini avant le démarrage, et non en cours de route.
ÉTAT DU DROIT
Ce qui s'applique aujourd'hui, et ce qu'il vaut mieux préparer en avance.
Nous ne construisons pas l'urgence sur une échéance unique, car il n'y en a plus. Voici les dates qui concernent réellement les entreprises qui utilisent l'IA.
2 février 2025
Littératie en IA et pratiques interdites
Votre équipe doit comprendre les outils d'IA qu'elle utilise, et aucune des pratiques interdites par l'Art. 5 ne doit exister dans l'entreprise.
Art. 4 · Art. 5
2 août 2025
Modèles d'IA à usage général
Obligations des fournisseurs de modèles GPAI, avec des autorités de surveillance en place dans les États membres.
Art. 51 · Art. 55
2 août 2026
Obligations de transparence
Indiquer aux clients, aux utilisateurs et aux salariés qu'ils ont affaire à une IA ou à un contenu généré par une IA.
Art. 50
2 décembre 2027
Systèmes à haut risque (Annexe III)
Recrutement, scoring de crédit, éducation et les autres cas d'usage de l'Annexe III. La préparation prend des mois, car le plus difficile est de trouver et de classer chaque système.
Échéance reportée par l'AI Omnibus.
Annex III · Art. 26 · Art. 27
2 août 2028
Haut risque dans les produits réglementés
IA intégrée dans des produits couverts par la législation sectorielle de l'UE, dont les dispositifs médicaux et les machines.
Annex I
État du droit au 5 septembre 2026 · Source : Commission européenne
CHOISISSEZ VOTRE NIVEAU D'ACCOMPAGNEMENT
Quel niveau correspond à votre entreprise ?
Le périmètre dépend du nombre de cas d'usage de l'IA et de leur niveau de risque. Voici les situations les plus fréquentes.
- Une petite équipe avec des outils standardsSTART
- Une PME avec plusieurs services et de nombreux fournisseursCOMPLIANCE
- De nombreux outils et des usages non standardsGOVERNANCE
- Un secteur réglementé, un fournisseur d'IA ou des systèmes à haut risqueENTERPRISE + HIGH RISK
START
Pour une petite équipe et des usages standards de l'IA
à partir de 825 PLN HT / mois
à partir de 9 900 PLN HT / an · engagement de 12 mois
Le prix final dépend du nombre de systèmes d'IA et du niveau d'accompagnement expert.
- Un an d'accès à la plateforme et mise en place du périmètre de base
- Un registre des outils et usages d'IA sans limite d'entrées
- Vérification des pratiques interdites (Art. 5) et première classification du risque
- Une politique IA ainsi que les documents et notices de base
- Un rapport de conformité de base, le suivi et les rappels de revue
Vous pouvez ajouter la formation à partir de 5 000 PLN HT.
Voir le périmètre STARTCOMPLIANCE
Pour une PME qui a besoin d'un déploiement accompagné
à partir de 1 492 PLN HT / mois
à partir de 17 900 PLN HT / an · engagement de 12 mois
Le prix final dépend du nombre de systèmes d'IA, de leur niveau de risque et du niveau d'accompagnement expert.
- Tout ce que comprend START, sur un périmètre plus large
- Onboarding accompagné et atelier de cadrage
- Classification du risque plus complète et analyse des contrats fournisseurs (DPA)
- Documentation adaptée aux usages réels de votre entreprise
- Politique IA, règles de transparence et modèle de contrôle humain
Vous pouvez ajouter la formation à partir de 12 000 PLN HT.
Réserver un diagnostic gratuitGOVERNANCE
Pour plusieurs services, de nombreux outils et des usages non standards
à partir de 59 000 PLN HT / an
engagement de 12 mois
Le devis dépend du nombre de services, des usages sur mesure et du nombre de responsables de processus.
- Tout ce que comprend COMPLIANCE
- Ateliers approfondis et cartographie des responsabilités
- Processus de validation des nouveaux outils et gestion des incidents
- Règles de comité IA et responsables de processus
- Usages non standards et solutions développées en interne
Vous pouvez ajouter la formation à partir de 16 000 PLN HT.
Discuter du modèle de gouvernanceENTERPRISE + HIGH RISK
Pour les secteurs réglementés, les fournisseurs d'IA et les systèmes à haut risque
Devis personnalisé
engagement de 12 mois
Périmètre, calendrier et SLA sont définis individuellement après un échange sur votre organisation.
- Le périmètre complet des sept modules de la plateforme
- SSO, API et intégrations avec votre environnement
- Inventaire automatisé des outils
- Un modèle de gouvernance de l'IA dédié
- Documentation étendue et contrôle humain pour les systèmes à haut risque
NOTRE FAÇON DE TRAVAILLER
Vous savez qui répond du résultat et où s'arrête la prestation.
Pour une prestation de conformité, le manque de confiance coûte plus cher qu'une fonctionnalité manquante. Nous disons donc clairement ce que fait l'humain, ce que fait la plateforme, et ce que cette prestation ne couvre pas.
Une personne identifiée en est responsable
Zofia Żak mène le déploiement. Elle fixe le périmètre, valide la classification des risques et répond de la qualité des documents remis au client.
Vous savez ce que l'expert vérifie
La plateforme rédige les projets de documents et propose une classification. Les décisions sur le périmètre, le niveau de risque et le contenu de la politique passent toujours par l'expert et sont validées avec vous.
Les documents sont versionnés
Chaque document porte un historique des modifications et la date de validation par le client. Vous savez donc ce qui s'appliquait à quel moment, et vous pouvez le démontrer si nécessaire.
Une information opérationnelle n'est pas un avis juridique
AI and Shine accompagne la préparation et le maintien opérationnels de la conformité. Le périmètre ne constitue pas un avis juridique individuel, sauf si l'offre inclut explicitement une revue juridique distincte réalisée par un partenaire qualifié.
Une plateforme européenne pour des obligations européennes
La plateforme est hébergée en Europe, à Francfort.
Les données et les documents sont stockés sous forme chiffrée.
Conçue en Pologne pour les organisations qui opèrent dans l'Union européenne.
État du droit au 5 septembre 2026
AVANT DE DÉCIDER
Les questions à poser avant d'acheter.
Non. Nous prenons en charge le travail opérationnel : registre des usages de l'IA, classification des risques, documents, formation et contrôle. C'est en général l'essentiel de ce qu'il y a à faire. Lorsqu'un avis juridique individuel est nécessaire, nous mobilisons une revue distincte réalisée par un partenaire qualifié, facturée séparément.
Il définit le périmètre et comprend le contexte de votre organisation. Il anime l'atelier au cours duquel nous recensons et clarifions les usages de l'IA. Il valide la classification des risques et les priorités, adapte la politique et le processus de contrôle à votre façon de travailler, forme l'équipe et valide le plan d'actions avec vous.
Un premier état des lieux structuré, à savoir le registre des outils et une classification initiale, se met en place rapidement, généralement dans les premiers jours. Le déploiement complet dépend du nombre de cas d'usage et de leur niveau de risque : le calendrier est donc défini lors du diagnostic, avant le démarrage.
Dans START, oui : la formation en ligne pour une équipe de 12 personnes maximum fait partie du prix et reste accessible 12 mois. Dans les autres offres, la formation est chiffrée séparément, car son coût dépend du nombre de participants et du niveau du programme. Vous ne payez donc pas un périmètre dont vous n'avez pas besoin.
Le registre des outils d'IA n'a pas de limite d'entrées : vous pouvez y consigner tout ce que vous utilisez. La limite porte sur le travail de l'expert, c'est-à-dire le nombre de systèmes couverts par la validation experte et la documentation comprises dans le prix de l'offre. Dans START, il s'agit de 5 systèmes ; dans les autres offres, le périmètre est défini lors du diagnostic.
Le contrat couvre 12 mois, car la conformité est un cycle et non un projet ponctuel. Pendant cette année, nous maintenons à jour le registre et les documents, et nous suivons les échéances de revue. Avant la fin du terme, nous discutons de l'année suivante et du périmètre alors nécessaire. Les documents et les données restent les vôtres.
Oui. Les documents, le registre et le rapport de conformité peuvent être exportés à tout moment et utilisés hors de la plateforme, par exemple remis à un auditeur, à un cabinet d'avocats ou à un client qui vous interroge sur votre usage de l'IA.
La plateforme est hébergée en Europe, à Francfort, et les données comme les documents sont stockés sous forme chiffrée. Vous téléversez les contrats fournisseurs pour que la plateforme puisse les analyser au regard des obligations du règlement IA et du RGPD. La Politique de confidentialité détaille le traitement.
Commencez par les outils que votre entreprise utilise déjà.
En 30 minutes, nous définissons le périmètre, montrons la plateforme sur vos propres cas d'usage et identifions le niveau d'accompagnement adapté.