Cas d’usage
Conçu pour les moments où la conformité ne peut pas attendre.
Le travail de conformité commence généralement parce qu’un événement précis survient : une vente se bloque, un nouveau marché s’ouvre, le conseil d’administration pose une question à laquelle personne ne sait répondre. Voici les situations pour lesquelles AM8 est conçu, ce qu’il fait dans chacune et l’offre qu’elle nécessite.
01
Fondateurs, dirigeants et responsables produit d’entreprises d’IA
Les juristes de votre client demandent votre dossier AI Act
Vous vendez un produit d’IA, et une vente prometteuse attend le feu vert des achats. L’équipe juridique de l’acheteur veut voir comment votre système respecte le règlement européen sur l’IA (AI Act) avant de signer, et un PDF de politique interne ne répondra pas à ses questions.
- Règles applicables
- Règlement européen sur l’IA (AI Act) : art. 5, art. 50, et art. 9 ou art. 26 selon votre rôle
- Offre
- Professional, ou Corridor si l’acheteur se trouve dans l’autre région
Ce que fait AM8
- Examine votre système au regard des pratiques interdites par le règlement européen sur l’IA et propose son rôle et son niveau de risque, à confirmer par une personne désignée de votre équipe.
- Présente les obligations qui s’appliquent à vous, chacune avec sa date d’entrée en application.
- Rédige les documents que l’acheteur demande réellement : les informations de transparence et un registre des risques, ainsi qu’une analyse d’impact et un dossier de conformité lorsque la loi les exige.
- Vérifie chaque projet de document de manière indépendante, puis le soumet à l’approbation de votre signataire désigné.
Ce que vous obtenez
Un dossier d’audit signé, que vous pouvez transmettre aux conseils de l’acheteur et qu’ils peuvent vérifier eux-mêmes sans nous contacter.
Bon à savoir : La signature prouve que le dossier n’a pas été modifié depuis sa signature. Elle appuie l’examen juridique de votre acheteur sans le remplacer, et AM8 ne fournit pas de conseil juridique.
02
Fondateurs, directeurs des opérations et responsables de l’expansion
Vous déployez votre produit d’IA entre l’Europe et les Émirats arabes unis
Vous avez des clients en Europe et vous vous implantez aux Émirats arabes unis, ou l’inverse. Le même système d’IA relève désormais de deux ensembles de règles, dont les calendriers ne coïncident pas, et personne dans votre équipe ne sait précisément où ils se recoupent.
- Règles applicables
- Règlement européen sur l’IA (AI Act), PDPL des Émirats arabes unis, Règlement 10 du DIFC, Charte de l’IA des Émirats arabes unis
- Offre
- Corridor
Ce que fait AM8
- Met côte à côte, pour chaque système, vos obligations au titre du règlement européen sur l’IA et celles des Émirats arabes unis, chacune avec ses propres dates et ses propres documents.
- Traite la PDPL des Émirats arabes unis et le Règlement 10 du DIFC comme des exigences contraignantes, dotées de leurs propres tests, distinctes de la Charte de l’IA des Émirats arabes unis, qui est volontaire.
- Évalue votre alignement sur les douze principes de la Charte de l’IA des Émirats arabes unis dans un rapport bilingue reprenant la terminologie arabe officielle des principes, et signale tout trimestre sans évaluation à jour.
- Consigne la base légale retenue par votre équipe pour transférer hors des Émirats arabes unis des données personnelles traitées par l’IA, et teste les chiffres de résultats que vous fournissez pour détecter des biais entre groupes, à titre de preuves pour la Charte des Émirats et, pour les systèmes de recrutement, pour le règlement européen sur l’IA.
Ce que vous obtenez
Une vue unique de votre situation dans les deux régions, et un dossier d’audit par référentiel, prêt pour le régulateur ou le client qui le demandera.
Bon à savoir : Corridor couvre l’UE et les Émirats arabes unis. Vous opérez aussi ailleurs ? Dites-nous où.
03
Responsables produit et délégués à la protection des données
Votre chatbot échange avec des clients dans l’UE
Depuis le 2 août 2026, un système d’IA qui échange avec des personnes dans l’UE doit les informer qu’elles ont affaire à une IA, sauf si cela est déjà évident. Si votre produit comporte un chatbot ou un assistant sur une page publique, vous devez savoir que cette information y figure réellement, et pouvoir le prouver.
- Règles applicables
- Règlement européen sur l’IA (AI Act), art. 50(1), en application depuis le 2 août 2026
- Offre
- Professional ou Corridor
Ce que fait AM8
- Lit la page publique sur laquelle votre système d’IA est proposé et indique s’il y a trouvé une mention d’information, en affichant la formulation exacte.
- Soumet le résultat à l’appréciation de votre équipe, car juger si une mention est suffisamment claire relève d’une décision juridique.
- Conserve l’analyse et la décision de votre équipe au dossier, à titre de preuves pour le contrôle de l’article 50.
Ce que vous obtenez
Une trace datée de la mention figurant sur votre page publique, et de la personne qui a confirmé qu’elle suffisait.
Bon à savoir : AM8 analyse la page lorsque vous enregistrez le système, lorsque son adresse publique change et chaque fois que vous le demandez ; il ne surveille pas la page entre-temps. Il lit la page telle qu’elle est servie : une mention qui n’apparaît que dans la fenêtre de discussion, une fois celle-ci ouverte, est donc confirmée par votre équipe. Le marquage lisible par machine des contenus générés (art. 50(2)) est confirmé par votre équipe plutôt qu’analysé.
04
Délégués à la protection des données, responsables conformité et directeurs juridiques
Votre conseil d’administration vous demande si vous respectez l’AI Act
L’IA est utilisée dans plusieurs équipes, et le conseil veut une réponse claire. Certaines obligations s’appliquent déjà, d’autres arrivent le 2 décembre 2026, et les obligations relatives aux systèmes à haut risque à partir du 2 décembre 2027, tandis que les preuves sont dispersées entre des courriels et des tableurs.
- Règles applicables
- Règlement européen sur l’IA (AI Act) : art. 4 et art. 5 en application, art. 50 depuis le 2 août 2026, obligations relatives aux systèmes à haut risque de l’annexe III à partir du 2 décembre 2027
- Offre
- Starter jusqu’à 3 systèmes d’IA ; Professional pour les documents et les dossiers d’audit
Ce que fait AM8
- Tient un registre de vos systèmes d’IA, chacun avec sa classification de risque et les obligations qui s’y rattachent.
- Teste à nouveau vos contrôles selon un calendrier, et distingue ce qui s’applique aujourd’hui de ce qui arrive.
- Ouvre un constat lorsqu’un contrôle échoue et le clôt lorsqu’il est rétabli. À partir de l’offre Professional, il vous alerte le jour même où un contrôle jusque-là validé commence à échouer.
- À partir de l’offre Professional, se connecte à Microsoft Entra, Google Workspace ou Okta pour faire apparaître les applications d’IA auxquelles vos collaborateurs ont reçu un accès, y compris celles que la DSI n’a jamais enregistrées.
- Produit un rapport de gouvernance chaque fois que vous en avez besoin et, à partir de l’offre Professional, vous en envoie un chaque semaine.
Ce que vous obtenez
Une réponse datée et étayée par des preuves : ce qui s’applique aujourd’hui, ce qui est validé, ce qui reste à traiter et ce qui arrive ensuite, ainsi que le coût de chaque système à côté de la valeur déclarée par votre équipe.
Bon à savoir : De nombreuses obligations sont confirmées par votre équipe plutôt que testées automatiquement. AM8 consigne qui a confirmé quoi et quand, et ouvre un constat lorsqu’une confirmation arrive à échéance. La découverte voit ce que voit votre fournisseur d’identité, et rien au-delà.
05
Responsables RH, risques et conformité
Vous utilisez l’IA pour présélectionner des candidats ou évaluer la solvabilité
Une IA utilisée pour recruter ou sélectionner des candidats, ou pour évaluer la solvabilité d’une personne, figure parmi les systèmes à haut risque de l’annexe III du règlement européen sur l’IA, sauf si une exception étroite de l’article 6(3) s’applique. L’ensemble des obligations s’applique à partir du 2 décembre 2027.
- Règles applicables
- Règlement européen sur l’IA (AI Act), annexe III (emploi, solvabilité) à partir du 2 décembre 2027 ; art. 4 et art. 5 en application
- Offre
- Professional ; Corridor pour les tests de biais et la couverture des Émirats arabes unis
Ce que fait AM8
- Propose le rôle et le niveau de risque du système, à confirmer par votre personne désignée.
- Présente les obligations relatives aux systèmes à haut risque comme à venir, avec leurs dates, pour que votre situation actuelle ne soit ni surévaluée ni sous-évaluée.
- Rédige un registre des risques adapté à votre rôle. En tant que déployeur, il couvre la surveillance humaine, le suivi et le signalement des incidents, ainsi qu’une analyse d’impact sur les droits fondamentaux (FRIA) lorsque la loi en exige une.
- Avec Corridor, teste les chiffres de résultats que vous fournissez pour détecter des biais entre groupes, et consigne le résultat à titre de preuve pour le principe d’équité de la Charte des Émirats et, pour les systèmes de recrutement, pour le règlement européen sur l’IA.
Ce que vous obtenez
Une longueur d’avance sur votre programme 2027, et les documents qui attestent de votre préparation.
Bon à savoir : AM8 rédige et votre équipe décide. Il ne certifie pas un système à haut risque et ne réalise pas d’évaluation de la conformité à votre place.
06
Directeurs financiers, DSI et responsables de l’IA
Votre directeur financier demande ce que coûte votre IA et ce qu’elle rapporte
Les dépenses d’IA arrivent sous forme de factures distinctes de chaque fournisseur, et personne ne les a rattachées aux systèmes qu’elles financent. Le directeur financier veut savoir ce que coûte chacun d’eux et ce que l’entreprise en attend.
- Règles applicables
- Le même registre porte les obligations de chaque système au titre du droit de l’UE et des Émirats arabes unis
- Offre
- Toutes les offres
Ce que fait AM8
- Indique ce que coûte chaque système d’IA, tel que vos comptes fournisseurs connectés et vos exports de facturation importés le rapportent.
- Signale les dépenses qui ne sont rattachées à aucun système d’IA que vous avez déclaré, pour que votre équipe les attribue.
- Consigne la valeur que votre équipe attend de chaque système, avec les données d’entrée et la formule affichées, ainsi que le nom de la personne qui l’a signée.
- Produit pour votre conseil d’administration un rapport sur le coût et la valeur, chaque chiffre étant étiqueté selon sa source.
Ce que vous obtenez
Une vue unique de ce que coûte chaque système d’IA et de ce que votre équipe dit qu’il rapporte, chaque chiffre étiqueté.
Bon à savoir : AM8 ne voit que les comptes que vous connectez et les exports que vous importez. La valeur est déclarée par votre équipe, jamais mesurée par AM8 ni déduite du coût.
07
Directeurs juridiques, responsables conformité et leurs auditeurs
Votre auditeur veut vérifier, pas vous croire sur parole
Un audit, une demande de due diligence ou la question d’un régulateur arrive, et des captures d’écran ou des présentations ne suffiront pas. L’examinateur veut des éléments qu’il peut vérifier lui-même.
- Règles applicables
- Règlement européen sur l’IA (AI Act) ; PDPL des Émirats arabes unis et Règlement 10 du DIFC avec Corridor
- Offre
- Professional ou Corridor
Ce que fait AM8
- Exporte un dossier d’audit par référentiel : les contrôles, les preuves, l’historique des tests, la trace de revue de chaque document et qui a approuvé quoi.
- Signe le dossier de manière cryptographique, pour que l’examinateur puisse confirmer hors ligne, à l’aide de notre clé publiée, que rien n’a changé après l’export.
- Tient un historique où les corrections s’ajoutent sans jamais rien écraser, et où seul votre signataire désigné peut signer.
Ce que vous obtenez
Un dossier que votre auditeur peut vérifier sans nous appeler.
Bon à savoir : Une signature prouve que le dossier n’a pas été modifié. Elle ne rend pas son contenu exact : c’est le rôle de votre revue et de votre validation.
Par fonction
Trouvez la situation qui ressemble à la vôtre.
Fondateurs et dirigeants
Juridique, DPO et conformité
Produit et ingénierie
Vous reconnaissez votre situation ?
Dites-nous où vous opérez, combien de systèmes d’IA vous exploitez environ et ce qui fixe votre calendrier. En quarante minutes, vous repartez avec une vision claire de vos obligations dans l’UE et aux Émirats arabes unis, que vous achetiez quelque chose ou non.