Cet outil vous entraîne à repérer, dans un processus métier, les étapes qui mobilisent un traitement automatisé par IA, et à identifier les règles de gouvernance qui s’y appliquent (AI Act, RGPD). Il vous met dans la position d’un service qui doit organiser un processus tout en respectant le cadre réglementaire, avant même de rédiger une politique d’IA ou un registre des systèmes.
Choisissez un service, puis un contexte : chaque contexte correspond à un canal ou une situation différente, avec ses propres cartes. Cliquez sur une carte pour la sélectionner, puis sur un emplacement du flux pour la placer. Cliquez sur un emplacement déjà rempli pour renvoyer sa carte dans la réserve.
Chaque carte d’IA porte une étiquette de niveau de risque, au sens simplifié de l’AI Act : risque minimal risque limité haut risque
Pour chaque étape qui mobilise un traitement automatisé, un bouton « Cadre réglementaire applicable » détaille le traitement concerné, la donnée traitée, le texte applicable et l’obligation concrète qui en découle.
Le bouton « Vérifier mon flux » signale deux types d’alerte : une alerte de processus (l’ordre logique du métier n’est pas respecté) et une alerte de conformité (une exigence réglementaire n’est pas respectée). Un point de couleur apparaît ensuite sur les boutons de service et de contexte : vert si le flux vérifié est cohérent et conforme, orange s’il reste des alertes à corriger.
Placez les cartes dans l’ordre qui vous semble le plus cohérent, puis vérifiez votre flux.