Pour le règlement sur l’IA et ISO/IEC 42001
Systèmes d’IA, politique, risques et preuves dans un même dossier. Voyez ce qui demande votre attention et qui est responsable de la prochaine décision.
Correspondance Annex III(4) · Employment, workers management and access to self-employment, sur « job applicant »
20 obligations candidates pour un déployeur
Comment ça marche
Quatre étapes dans un espace de travail fictif. Chaque décompte, correspondance et empreinte est calculé par les règles mêmes du produit.
01Repérer
Déposez un export SSO ou de notes de frais. Chaque nom d’application ou de marchand est comparé à un catalogue versionné d’outils d’IA, et rien n’est enregistré sans votre confirmation.
3 of 6 merchants match the AI catalogue
| Tool | Found as | Risk | Trains on data |
|---|---|---|---|
| Otter.aiMeeting transcription | OTTER.AI BUSINESS ANNUAL | High | Default on |
| Fireflies.aiMeeting transcription | FIREFLIES.AI PRO | High | Configurable |
| GrammarlyWriting assistant | GRAMMARLY BUSINESS | Medium | Configurable |
No catalogue match for 3 lines: NORTHSTAR LTD SCREENER SEATS, ADOBE CREATIVE CLOUD, SLACK TECHNOLOGIES. Bespoke tools are registered by hand.
Preview — nothing is saved until you confirm
02Classer
9 pratiques interdites et 8 domaines à haut risque sont vérifiés dans l’ordre, sans modèle. Ce que la description ne permet pas de trancher revient à un réviseur nommé.
PurposeRank job applicants for recruitment shortlisting.
20 candidate obligations
High risk by presumption, not by finding. The description can’t answer the 2 questions that decide it, so a person does.
Determination recorded · Nadia Ferreira · 9 Sep 2026, 11:20
03Prouver
Déposez une procédure : la clause qu’elle cite est rapprochée des obligations qu’elle étaye. Les fichiers de la bibliothèque sont liés, pas copiés. Ce qui est déjà en vigueur passe en premier.
§3.2 Review of rankingsA human recruiter reviews every ranked applicant and records the reason for accepting or overriding the recommendation.
15 / 20 candidate obligations with supporting evidence
A supporting citation is not proof of compliance.
04Sceller
Finalisez le rapport sous le nom d’un réviseur. Son empreinte est calculée à partir de chaque chiffre : changez-en un, et elle ne correspond plus.
Matches the sealed fingerprint
Finalised by Nadia Ferreira · 9 Sep 2026
3 of 6 merchants match the AI catalogue
| Tool | Found as | Risk | Trains on data |
|---|---|---|---|
| Otter.aiMeeting transcription | OTTER.AI BUSINESS ANNUAL | High | Default on |
| Fireflies.aiMeeting transcription | FIREFLIES.AI PRO | High | Configurable |
| GrammarlyWriting assistant | GRAMMARLY BUSINESS | Medium | Configurable |
No catalogue match for 3 lines: NORTHSTAR LTD SCREENER SEATS, ADOBE CREATIVE CLOUD, SLACK TECHNOLOGIES. Bespoke tools are registered by hand.
Preview — nothing is saved until you confirm
PurposeRank job applicants for recruitment shortlisting.
20 candidate obligations
High risk by presumption, not by finding. The description can’t answer the 2 questions that decide it, so a person does.
Determination recorded · Nadia Ferreira · 9 Sep 2026, 11:20
§3.2 Review of rankingsA human recruiter reviews every ranked applicant and records the reason for accepting or overriding the recommendation.
15 / 20 candidate obligations with supporting evidence
A supporting citation is not proof of compliance.
Matches the sealed fingerprint
Finalised by Nadia Ferreira · 9 Sep 2026
Le programme dans l’ordre où il se déroule : 17 capacités en 5 étapes.
Les outils d’IA présents dans vos exports SSO et de dépenses, que personne n’a déclarés.
Finalité, responsable, données et étape de chaque système, l’autonomie et la portée d’un agent, et sa classification au titre du règlement sur l’IA.
Questionnaires, accords de traitement des données et dates de revue des services d’IA que vous achetez.
Les instances de gouvernance, un responsable et une surveillance humaine pour chaque système, et un contrôle avant la mise en production.
Les règles de travail du personnel, publiées en versions numérotées et confirmées nommément.
Probabilité et impact sur des niveaux fixes, le traitement, le risque résiduel et une évaluation d’impact par système.
Des formations attribuées par rôle, avec un relevé d’achèvement pour chaque personne.
Chaque obligation qui s’applique à chaque système, et si des preuves l’étayent.
Une déclaration d’applicabilité : 38 mesures de l’annexe A, chacune avec ses documents ou une exclusion justifiée.
Fichiers et instantanés de connecteurs, hachés à l’arrivée et reliés aux clauses qu’ils étayent.
Les obligations qui manqueront encore de preuves à l’échéance, au rythme de votre collecte.
Le travail attribué, et les décisions enregistrées qui reviennent en revue quand leurs faits changent.
Coût, usage des licences et dates de renouvellement de chaque contrat d’IA, avec une recommandation à vérifier avant le préavis.
Le programme capturé à un instant donné, finalisé par une personne et comparé au précédent.
Des dossiers de preuves signés qu’un réviseur vérifie hors ligne avec la CLI indépendante.
Une évaluation de préparation recalculée à partir de ses entrées scellées, hors d’E-ARI.
Une page publique de votre gouvernance de l’IA, vérifiée par hachage, pour vos clients et vos acheteurs.
Chaque jugement du dossier a un seul responsable : une règle publiée, un modèle tenu dans des limites fixes, ou une personne nommée.
Scoring v5.6 · méthodologie versionnée
Vérifier un dossier
Un export scellé et le rejeu qu’en fait un réviseur. Le contrôle s’exécute sur la machine du réviseur, là où E-ARI n’est pas.
Essayer le vérificateur publicLa vérification prouve qu’un dossier est intact et reproductible — pas qu’il est conforme ou exact.
Transcription illustrative de l’exemple de scoring publié. Lancez vous-même un contrôle avec le vérificateur.
Manifestes canoniques, empreintes SHA-256 et signatures Ed25519 lient le dossier. Un journal public en ajout seul fournit des preuves d’inclusion et de cohérence. La CLI indépendante implémente la spécification publiée et fonctionne hors ligne.
Accéder aux spécificationsDu fichier source au dossier examinable. Connectez une source prise en charge, utilisez l’API ou déposez un document. Les mêmes contrôles d’intégrité s’appliquent.
Vos systèmes
E-ARI
SHA-256 recalculé par le serveur
Déduplication adressée par le contenu
Scellable dans le journal de transparence public
Votre réviseur
Un recruteur examine chaque candidat présélectionné.
Retrouvez la clause et la source qui étayent une exigence.
Rassemblez les pièces justificatives pour la personne qui prend la décision.
Incluez les preuves dans des exports scellés vérifiables indépendamment.
La politique est là. Le test de contrôle humain manque.Recueillir le test, puis examiner la lacune.
Nadia Ferreira · Responsable conformité
Là où les preuves manqueront
L’historique de collecte d’un espace fictif, projeté jusqu’à l’échéance : les obligations qui manqueront de preuves et le moment où la collecte doit commencer.
At the observed pace of 2.0 files a month
5of 10candidate duties projected to lack evidence by 2 Dec 2027
Scenario range 5–9 · conditional projection
Time before collection must startLatest responsible startCollection window: 5–40 days of work, plus a buffer
All 10 duties:5 projected gaps4 on pace1 date not settled
Fixed fictional scenario as of 2026-09-09; deadline 2027-12-02, read from the platform timeline. Tier-and-role candidates, not a confirmed determination of applicability. Policy uploads only; no existing evidence links or measured obligation-clearance history, so capacity comes from the raw upload rate. A start-by date is the latest responsible start — the duty's collection effort before the deadline, less a published buffer — not a recommendation to wait. The projection is conditional on the observed pace: not a probability or a compliance verdict, and no customer forecast or measured accuracy is implied.
Exemples techniques en anglais · données fictives, calculs du produit.
Suivez la collecte des pièces et, lorsque l’historique le permet, le rythme net d’obligations étayées. Davantage de dépôts ne signifie pas nécessairement une meilleure couverture.
Si l’historique est insuffisant, E-ARI fournit des priorités de collecte. Les plages de scénarios montrent l’incertitude liée au rythme observé.
Le périmètre et les prérequis de configuration des connecteurs sont documentés dans le catalogue. La capture enregistre le trafic configuré sans appliquer de politique d’exécution. L’écriture via l’API exige Enterprise.
Notre posture de sécurité, le traitement des données, la méthodologie et les forfaits sont publiés, pour que les achats puissent commencer avant le premier appel.
Le statut de certification, les lieux d’hébergement et les sous-traitants ultérieurs sont détaillés sur la page Sécurité.
Comme un dossier, pas comme un certificat. La déclaration d’applicabilité reprend chaque mesure de l’annexe A : vous indiquez si elle s’applique, son niveau de mise en œuvre et la justification de toute exclusion, et E-ARI montre les documents qui s’y rapportent, comme la politique d’IA publiée, les instances de gouvernance, les évaluations d’impact, les risques, les formations et les revues des fournisseurs. La correspondance entre documents et mesures est propre à E-ARI : un point de départ pour les questions d’un auditeur. La certification relève de l’auditeur.
Non. La couverture des preuves identifie des clauses et des documents justificatifs ; elle ne démontre pas que toutes les exigences légales sont respectées en pratique. La classification peut nécessiter une détermination humaine enregistrée. Les documents générés doivent être examinés et l’organisation reste responsable de ses décisions.
Oui. Le vérificateur public contrôle les dossiers scellés et la CLI indépendante peut les vérifier hors ligne. Audit Replay recalcule une évaluation à partir de ses entrées scellées. Ces contrôles établissent l’intégrité et la reproductibilité, pas la validité juridique ni une certification.
Des règles déterminent les scores de préparation, les niveaux de risque et ceux du registre des risques. Les modèles aident à expliquer, à extraire les clauses et à rédiger les documents, sans jamais décider d’un niveau ni d’une approbation. Les lieux de traitement, les prestataires et les garanties actuelles figurent sur les pages de sécurité et de traitement des données.
AI Spend réunit les coûts contractuels, les usages déclarés et les échéances de renouvellement et de préavis. Les actions liées aux sources rassemblent les preuves et enregistrent une décision humaine. Les changements importants des faits suivis ou les dates de revue peuvent ramener la décision à examiner ; les rapports conservent un état à un instant donné. E-ARI ne résilie pas les contrats de façon autonome et ne certifie pas la conformité.
Explorez les exemples interactifs et la méthodologie publiée, puis échangeons sur vos systèmes, vos sources de preuves et vos exigences d’achat. Une évaluation en libre-service et des forfaits publiés sont disponibles. La maturité des connecteurs et les limites de sécurité sont indiquées avant tout engagement.
Gratuit : enregistrez vos systèmes d’IA, voyez les obligations applicables et lancez une évaluation de préparation. Pro ajoute les preuves, la FRIA, la documentation technique et des registres que chacun peut vérifier.
Évaluer votre exposition sans compte