Inventaire de tes outils IA

Étape 1 du Diagnostic EU AI Act — à compléter avant tout autre chose. Durée estimée : 45 min à 1h30 selon la taille de ton équipe. Clique sur les cellules pour remplir directement, puis imprime en PDF.

Clique sur les cellules pour remplir directement |

OUTIL PRATIQUE · PME WALLONNES · J-55 AVANT LE 2 AOÛT 2026

Étape 1 du Diagnostic EU AI Act — à compléter avant tout autre chose.

Durée estimée : 45 minutes à 1h30 selon la taille de l'équipe.

Page 1 : Inventaire · Page 2 : Classification & plan d'action

📋 Mode d'emploi

Qui complète ce tableau ? Toi, avec ton équipe si possible — un outil par ligne. Inclure tous les outils, même ceux utilisés informellement par les collaborateurs. Demander à chaque département.
Règle des 3 questions par outil : (1) Est-ce que l'outil traite des données personnelles ? (2) Est-ce qu'il prend ou suggère des décisions qui affectent des personnes ? (3) Est-ce qu'il interagit directement avec des personnes extérieures à l'entreprise ?
Si la réponse est OUI à l'une de ces questions → risque Article 50 à évaluer. Voir page 2.

Entreprise

Date de l'inventaire

Réalisé par

Inventaire des outils IA Compléter ligne par ligne

Outil / Plateforme	Usage principal	Qui l'utilise	Données traitées	Personnes externes ?	Décisions auto ?	Risque Art. 50
ChatGPT / Copilot	Rédaction emails, comptes rendus	Toute l'équipe	Données clients parfois	Parfois	Non	MOYEN
						À ÉVALUER
						À ÉVALUER
						À ÉVALUER
						À ÉVALUER
						À ÉVALUER
						À ÉVALUER
						À ÉVALUER
						À ÉVALUER
						À ÉVALUER
						À ÉVALUER
						À ÉVALUER

Niveaux de risque : ÉLEVÉ — action avant le 2 août MOYEN — documenter le paramétrage FAIBLE — à surveiller À ÉVALUER — page 2

__ outils total inventoriés

__ risque élevé (Article 50)

__ risque moyen (à documenter)

__ risque faible

1 / 2

⚠️ Article 50 EU AI Act — Ce qui entre en vigueur le 2 août 2026

Obligation de transparence : tout système IA qui interagit avec une personne (client, candidat, utilisateur) doit informer cette personne qu'elle interagit avec une IA — de manière claire, intelligible, avant le début de l'interaction.
Qui est concerné : toute entreprise qui déploie un outil IA dans un contexte professionnel impliquant des personnes, y compris les utilisateurs de SaaS grand public.
Sanction maximale : jusqu'à 15 M€ ou 3 % du CA mondial. Digital Omnibus : ne change pas ces obligations.

Comment classifier chaque outil Étape 2 — 1h

🔴 RISQUE ÉLEVÉ — agir avant le 2 août

L'outil répond à au moins une de ces conditions :

Chatbot ou agent qui interagit avec des clients / prospects
Outil de scoring ou de sélection automatique de candidats
Système qui génère des décisions visibles par des tiers
IA de transcription ou de synthèse partagée avec des clients

🟡 RISQUE MOYEN — documenter le paramétrage

L'outil traite des données de tiers sans interaction directe :

Outil de rédaction IA pour des communications clients
CRM avec suggestions ou scoring IA interne
Outil d'analyse IA sur données clients
SaaS avec fonctionnalités IA activées par défaut

🟢 RISQUE FAIBLE — surveiller

L'outil ne traite pas de données de tiers et n'interagit pas avec des personnes extérieures :

Outil de productivité interne (résumés, drafts internes)
Génération d'images ou de contenus non personnalisés
Outils de code IA à usage développeur

Plan de remédiation Étape 3 — variable selon profil

🔴 Outils à risque ÉLEVÉ — priorité absolue

Vérifier que l'outil affiche une notification IA au début de chaque interaction

Si absent : ajouter le message d'identification (souvent paramétrable en 30 min)

Documenter la date de mise en conformité et le paramétrage appliqué

Briefer l'équipe sur les usages conformes de cet outil

Pour les outils RH : informer les candidats dans le process de candidature

Conserver une preuve de la notification (capture, log, paramètre)

🟡 Outils à risque MOYEN — dans les 30 jours

Documenter l'usage de chaque outil : qui l'utilise, pour quoi, avec quelles données

Vérifier les CGU du fournisseur SaaS sur l'usage des données pour l'entraînement IA

Créer une politique d'usage acceptable (1 page suffit)

Identifier les flux où des données personnelles de tiers sont injectées

Évaluer si une activation / désactivation de fonctionnalités IA est possible

🖊️ Notes — outils prioritaires identifiés / actions décidées

2 / 2