Une plateforme, deux volets
De votre premier système d’IA à des preuves que vous pouvez signer.
Deux volets, un seul registre de votre IA. Le volet Conformité fait passer chaque système par sept étapes, jusqu’à des preuves que vous pouvez signer, pour l’UE et les Émirats arabes unis à la fois. Le volet Coût et valeur montre ce que coûte chaque système, en regard de ce que votre équipe estime qu’il rapporte.
01
Déclarer
Tout commence par un questionnaire guidé pour chaque système d’IA : ce qu’il fait, qui il concerne, où il est utilisé, et si vous l’avez développé ou acheté. Cette dernière réponse est la plus importante, car la loi n’attend pas la même chose de l’entreprise qui développe un système d’IA et de celle qui l’utilise.
02
Classifier
Chaque système est examiné au regard des pratiques que le règlement européen sur l’IA (AI Act) interdit purement et simplement, puis classé selon son niveau de risque. AM8 propose ; une personne désignée de votre équipe confirme ou infirme le résultat, et le registre indique qui a décidé, et quand.
03
Obligations
Vous obtenez un plan clair de ce qui s’applique à vous : chaque obligation, la juridiction dont elle découle, la date à partir de laquelle elle est applicable, et ce que vous devez détenir pour la respecter. Le modèle d’obligations est tenu à jour par des experts juridiques identifiés.
04
Générer
AM8 rédige la documentation qu’exige chaque obligation, à partir de vos propres faits et adaptée à votre rôle. Aucun modèle vierge à remplir, et aucun document rédigé pour une entreprise dont la situation diffère de la vôtre.
05
Vérifier
Chaque projet est vérifié de manière indépendante avant que votre relecteur ne soit invité à le lire, et tout point que cette vérification conteste lui est présenté au lieu d’être tranché en silence. Un projet qui n’a pas été vérifié l’indique. Ici, l’IA rédige et analyse ; elle ne prend jamais la décision.
06
Signer
Seule la personne que vous désignez peut signer, et aucune application, aucun script ni aucune intégration ne peut contourner cette règle. La signature couvre exactement le contenu approuvé : si le document est modifié, il doit être signé à nouveau. Les corrections s’ajoutent au registre, sans jamais l’écraser.
07
Surveiller
Vos contrôles sont testés à nouveau chaque jour, chacun au regard de sa propre date d’application. Les preuves sont collectées à mesure qu’ils sont satisfaits, un constat s’ouvre lorsqu’un contrôle échoue et se clôt lorsqu’il est rétabli, et, à partir de l’offre Professional, tout contrôle qui passe de satisfait à non satisfait vous est signalé le jour même. La conformité dérive : AM8 continue donc de la mesurer.
2 · Coût et valeur
Ce que coûte chaque système d’IA, et ce que votre équipe estime qu’il rapporte.
Le coût, tel que rapporté
Connectez un compte fournisseur ou importez son export de facturation, et voyez ce que coûte chaque système d’IA, tel que ces comptes le rapportent.
La valeur, déclarée et signée
Votre équipe consigne la valeur qu’elle attend de chaque système, avec les données et la formule affichées, et le nom de la personne qui l’a signée.
Les dépenses que personne n’a rattachées
Toute dépense qui n’est rattachée à aucun système d’IA déclaré est signalée, pour que votre équipe l’attribue.
Chaque chiffre est étiqueté pour ce qu’il est, et AM8 ne soustrait jamais l’un de l’autre.
Intégrité des preuves
Des preuves qui se suffisent à elles-mêmes.
Les auditeurs et les régulateurs n’acceptent pas « c’est l’IA qui l’a dit ». Ils acceptent des registres. AM8 consigne chaque décision : la règle de droit appliquée, les faits déclarés et l’identité du signataire, sous une forme qui ne peut pas être modifiée en silence. Toute personne qui examine votre dossier voit ce qui a été décidé, sur quelle base, et par qui.
Un historique sur lequel vous appuyer
Lorsqu’un élément change, la correction est ajoutée à côté de l’original. Rien n’est réécrit : vous pouvez montrer ce que vous saviez, et à quel moment vous le saviez.
Une validation qui a du poids
Seule la personne que vous désignez peut signer, et une signature porte exactement sur ce qu’elle a approuvé. Si le document est modifié ensuite, il doit être signé à nouveau.
Des fichiers que chacun peut vérifier
Les dossiers d’audit exportés sont signés cryptographiquement : un auditeur ou un client peut confirmer par lui-même que rien n’a changé après leur sortie d’AM8.
La clé publique et l’outil de vérification sont publiés sur notre Centre de confiance : toute personne avec qui vous partagez un fichier peut le vérifier par elle-même.
Voir la clé publiée et l’outil de vérificationCouverture des juridictions
L’UE et les Émirats arabes unis, au même endroit.
Chaque obligation, échéance et document, pour chaque juridiction que nous couvrons, tenus à jour par des experts juridiques identifiés.
| Juridiction | Régimes couverts |
|---|---|
| Union européenne | Règlement européen sur l’IA (AI Act, dates après l’Omnibus) · points de contact avec le RGPD |
| Émirats arabes unis | PDPL · Règlement 10 du DIFC · Charte de l’IA des Émirats arabes unis |
Vous opérez aussi ailleurs ? Dites-nous où.
Parlons-enBon à savoir
Ce que fait AM8, et où il s’arrête.
Un outil de conformité doit être clair sur ses limites. Voici les nôtres, pour que vous sachiez exactement ce que vous achetez.
Nous ne donnons pas de conseil juridique
En matière de conformité, AM8 rédige et surveille. Les documents générés portent le filigrane DRAFT (brouillon) et n’ont aucune valeur tant qu’une personne qualifiée de votre côté ne les a pas relus et signés.
La découverte s’étend à ce que voit votre fournisseur d’identité
Connectez Microsoft Entra, Google Workspace ou Okta, et AM8 fait apparaître les applications d’IA auxquelles vos collaborateurs ont obtenu un accès par son intermédiaire, y compris celles que l’équipe informatique n’a jamais enregistrées. Ce qui se trouve en dehors du fournisseur d’identité ne lui est pas visible, et nous ne prétendons pas le contraire.
L’analyse article 50 repère, votre équipe décide
AM8 consulte l’interface publique de votre système d’IA et indique si une mention de transparence est présente, et ce qu’il a trouvé. Savoir si la formulation est suffisamment visible relève d’une appréciation juridique, et celle-ci reste entre les mains d’un humain.
Pas encore de certification par un tiers
Pas encore de rapport SOC 2 ni de certificat ISO. Notre propre niveau de conformité est communiqué à tout client ou auditeur qui en fait la demande.
Le coût s’arrête aux données de vos comptes connectés
AM8 affiche le coût tel que vos comptes fournisseurs connectés et les exports de facturation importés le rapportent. Les dépenses qui leur échappent, comme un outil payé avec une carte personnelle, ne lui sont pas visibles. La valeur est celle que votre équipe déclare et signe ; AM8 ne la compense pas avec le coût.
Voyez-le fonctionner sur vos propres systèmes d’IA.
Un appel de cadrage dure quarante minutes. Vous en ressortez avec une vision claire de vos obligations dans l’UE et aux Émirats arabes unis, et de la manière dont AM8 montrerait ce que coûte chacun de vos systèmes d’IA, que vous achetiez quelque chose ou non.