Conseil en réglementation et gouvernance de l’IA
Des systèmes et une IA conçus pour passer les réglementations qui les concernent
Plus de règles, des échéances plus fermes, de vraies sanctions
Les lois sur la protection des données, les lois sur l’IA et les règles de résilience opérationnelle s’appliquent désormais en même temps dans la région MENA, en Europe et en Asie. Chaque régulateur demande des preuves, et une entreprise internationale doit en satisfaire plusieurs.
La conformité est souvent ajoutée après la construction d’un système, lorsque les changements coûtent le plus. L’IA soulève aussi de nouvelles questions : qui a approuvé un modèle, comment il a été testé et ce qui l’empêche de nuire.
Ce que vous obtenez
Les règles cartographiées
Une carte claire des règles applicables à chaque système, et des endroits où se situent les écarts.
Prêts pour l’inspection
Des systèmes conçus pour passer les audits qui comptent, avec des preuves prêtes pour les inspecteurs.
Une IA que vous pouvez gouverner
Une gouvernance de l’IA avec des garde-fous, des approbations et des audits de risque sur lesquels votre conseil peut compter.
La conformité dès la conception
Une conformité intégrée dès le départ, et non ajoutée après la mise en production.
Ce que nous livrons
Conformité aux lois sur la vie privée et l’IA
Des systèmes et des flux de données alignés sur l’AI Act européen, le RGPD, le Data Act européen, le CCPA, les lois de protection des données personnelles de la région MENA (PDPL) et les règles de confidentialité d’Asie-Pacifique.
Audits de résilience réglementaire
Une préparation à l’audit pour DORA, NIS2 et le Cyber Resilience Act (CRA) en Europe, NCA ECC et SAMA en Arabie saoudite, ainsi qu’ISO 27001 et ISO 42001.
Gouvernance de l’IA, garde-fous et audits de risque algorithmique
Politiques, étapes d’approbation, garde-fous techniques et audits du risque algorithmique, pour que chaque système d’IA ait un propriétaire, une trace de test et des limites.
Comment cela fonctionne
La même approche intègre les obligations fiscales comme la phase 2 de ZATCA et la facturation électronique PINT-AE des Émirats arabes unis dans l’ERP, avec des preuves d’audit intégrées à l’intégration.
Identifier les règles
Avec vos équipes juridiques et de conformité, nous listons les réglementations applicables à chaque système, pays et type de données.
Trouver les écarts
Nous comparons systèmes, flux de données, contrôles et enregistrements à chaque exigence, et classons les écarts par risque et par échéance.
Concevoir les contrôles
Nous concevons les contrôles techniques et de processus qui comblent chaque écart, du chiffrement et de la journalisation aux approbations de modèles.
Construire et prouver
Nos ingénieurs construisent les contrôles, et nous rassemblons les preuves qu’un auditeur ou un régulateur demandera.
Maintenir à jour
Nous mettons en place des revues et une supervision, pour que la conformité tienne à mesure que les systèmes, les modèles et les réglementations changent.
Technologies et standards
Nous concevons les plateformes clients pour passer les inspections AI Act européen, DORA, NIS2, PDPL de la région MENA, NCA ECC et SAMA. Nous les préparons aussi aux audits ISO 27001 et ISO 42001, dans l’environnement du client lui-même.
- Méthodes et pratiques
- Garde-fous de l’IA
- Audits de risque algorithmique
- Audits de résilience réglementaire
Comment démarrer
Le travail réglementaire commence souvent dans une mission de studio Blueprint, dont la matrice sécurité, localisation et réglementation rattache chaque obligation à la conception avant que la construction ne soit chiffrée.
Les prochaines étapes
Revue de préparation
Lors d’une revue de préparation gratuite de 48 heures, un architecte principal confronte votre projet à la définition de « prêt » en 6 points et recommande le parcours adapté.
Studio Blueprint
Des ateliers structurés transforment votre objectif en blueprint prêt à construire. Le niveau 1 prend 1 à 2 semaines, le niveau 2 3 à 4 semaines et le niveau 3 4 à 6 semaines, chacun à des honoraires fixes indiqués dans la proposition.
Dossier Blueprint prêt à construire
Vous recevez un dossier Blueprint prêt à construire comprenant 6 livrables : la spécification produit et fonctionnelle, le blueprint de l’architecture et de la pile technologique, la spécification des contrats d’intégration et de données, un prototype d’interface interactif, la matrice de sécurité et de conformité réglementaire, et une proposition de réalisation ferme au forfait. Vous êtes propriétaire à 100 % du blueprint dès que les honoraires sont réglés ; il est rédigé selon des standards indépendants de tout éditeur, que vous pouvez utiliser avec XSIS ou avec un autre prestataire.
Honoraires déduits de la réalisation
100 % des honoraires du Blueprint sont déduits du prix de la réalisation lorsque vous confiez celle-ci à XSIS. L’avoir est valable 60 jours calendaires après la livraison du Blueprint, pour un contrat de réalisation d’au moins 8 fois les honoraires du Blueprint.
Questions et réponses
Avec quelles réglementations travaillez-vous ?
Lois sur la vie privée et l’IA comme l’AI Act européen, le RGPD, le Data Act européen, le CCPA et le PDPL de la région MENA. Règles de résilience comme DORA, NIS2, le Cyber Resilience Act, NCA ECC et SAMA. Et ISO 27001 et ISO 42001.
Donnez-vous des conseils juridiques ?
Non. Vos équipes juridiques et de conformité décident de la façon dont les règles s’appliquent à vous. Nous travaillons avec elles pour transformer ces décisions en systèmes, contrôles et preuves qu’un auditeur peut vérifier.
XSIS est-elle elle-même certifiée selon ces standards ?
Nous ne revendiquons pas de certificats que nous ne détenons pas. Nous concevons vos plateformes pour passer les audits qui vous concernent, dans votre propre environnement, et préparons les preuves que vos auditeurs demanderont.
Que signifie l’AI Act européen pour nos systèmes d’IA ?
Il classe les systèmes d’IA par risque et fixe des obligations pour chaque niveau, comme la documentation, la supervision humaine et les tests. Nous vous aidons à classer vos systèmes et à construire les enregistrements et contrôles exigés par chaque niveau.
Qu’est-ce que DORA, et cela nous concerne-t-il ?
Le règlement sur la résilience opérationnelle numérique fixe des règles de résilience pour les entités financières de l’UE et leurs prestataires technologiques critiques. Votre équipe de conformité confirme s’il s’applique ; nous construisons ensuite les contrôles et les preuves.
En quoi consiste concrètement la gouvernance de l’IA ?
Un propriétaire et une étape d’approbation pour chaque système d’IA, des tests d’exactitude, de biais et de mésusage, des garde-fous sur les entrées et les sorties, et des audits du risque algorithmique. Les enregistrements montrent qui a approuvé quoi, et pourquoi.
Nous opérons dans plusieurs pays. Une seule conception peut-elle tous les satisfaire ?
Souvent, une grande partie le peut. Nous comparons côte à côte les exigences de chaque pays et concevons des contrôles partagés là où elles se recoupent. Lorsque les règles diffèrent, par exemple sur la localisation des données, la conception traite chaque cas.
Commencez par une conversation, pas par un contrat.
Dites-nous ce que vous devez construire, connecter ou sécuriser. Un architecte l’examine avec vous, puis recommande par où commencer.
Les prochaines étapes
Convenir d’un horaire
Notre équipe vous envoie un e-mail pour convenir d’un horaire pour l’entretien.
Entretien préalable
Un entretien préalable gratuit de 30 minutes en ligne : nous passons en revue vos objectifs, vos systèmes et vos contraintes.
Revue de préparation
Lors d’une revue de préparation gratuite de 48 heures, un architecte principal confronte votre projet à la définition de « prêt » en 6 points et recommande le parcours adapté.
Choisir le parcours
Les projets au périmètre prêt reçoivent une proposition ferme sous 3 à 5 jours ouvrés. Les projets au stade du concept démarrent dans le studio Blueprint. Un système en production qui défaille, n’est pas documenté ou doit être intégré commence par un diagnostic de 1 à 2 semaines. Le studio Blueprint et le diagnostic ont chacun des honoraires fixes, indiqués dans la proposition.