Comment la couche de gouvernance accompagne l’AI Act européen.
L’AI Act européen fixe des attentes sur la façon dont les systèmes d’IA sont supervisés, journalisés, expliqués et arrêtés. Chaque système d’exploitation Stackmint repose sur une même couche de gouvernance, avec un contrôle pour chacun de ces thèmes et les preuves pour le montrer.
Quatre thèmes de l’Act, quatre contrôles démontrables.
Les exigences de l’Act pour les systèmes d’IA à haut risque figurent aux articles 9 à 15. Voici quatre de ses thèmes, et le contrôle qui accompagne chacun d’eux dans chaque système d’exploitation.
Contrôle humain
De quoi il s’agit
Des personnes doivent pouvoir superviser un système d’IA, comprendre ses résultats et décider de les utiliser ou non.
Le contrôle Stackmint
Validation humaine. Les workflows s’arrêtent aux points de validation, et rien n’atteint un client sans qu’une personne nommée ait validé la version exacte.
Journalisation et conservation
De quoi il s’agit
Les événements doivent être enregistrés automatiquement pour pouvoir retracer le fonctionnement d’un système. C’est l’objet de l’article 12.
Le contrôle Stackmint
Journaux d’audit immuables et détaillés. Chaque demande, décision, modification et résultat est enregistré, avec qui a fait le travail et quelle version a été utilisée.
Transparence
De quoi il s’agit
Les personnes qui utilisent un système doivent savoir comment il fonctionne et pouvoir interpréter ce qu’il produit.
Le contrôle Stackmint
Agents versionnés. Chaque version d’agent, de playbook et de modèle est figée : aucun changement silencieux dans la façon dont le travail est fait, et chaque exécution montre ce qui l’a produite.
Capacité d’arrêter un système
De quoi il s’agit
Une personne doit pouvoir interrompre un système ou l’arrêter en toute sécurité.
Le contrôle Stackmint
Coupe-circuits. Arrêtez n’importe quel agent ou workflow en un instant, au niveau de l’exécution, du workflow ou de l’organisation.
Actions encadrées, données isolées, budgets fixés.
Passerelle d’exécution
Les actions des agents passent par une passerelle contrôlée, identifiants conservés côté serveur.
Isolation des données client
Chaque client et dossier a son propre contexte. Les documents sont traités comme du contenu, jamais comme des instructions.
Budgets par exécution
Chaque exécution a son propre budget et s’y tient.
Des contrôles et des preuves, pas un verdict de conformité.
Ce que l’Act exige de vous dépend de votre rôle et de votre usage de l’IA. Stackmint vous donne les contrôles et les traces ; la qualification de vos systèmes et l’évaluation de vos obligations restent de votre ressort et de celui de vos conseils.
Hébergement dans l’UE
Disponible sur demande.
Accord de traitement des données
DPA disponible sur demande.
Sous-traitants
La liste de nos sous-traitants est publiée.
Voir la listeSOC 2
En cours.
La sécurité chez Stackmint
Cette page décrit des contrôles produit et ne constitue pas un conseil juridique. Découvrir la couche de gouvernance
Parcourez les contrôles sur vos propres workflows.
Venez avec un service et les questions que posent vos clients ou vos autorités. Nous vous montrons où se trouvent chaque validation, chaque journal et chaque arrêt.