HodeiShield®

Gouvernance de l’IA : ce que nous mesurons déjà et ce qui est en préparation.

Si vous utilisez ou intégrez des systèmes d’IA, l’AI Act et l’ISO/IEC 42001 vous demandent de les gouverner. Aujourd’hui, HodeiShield mesure votre couverture des deux parmi ses 17 référentiels. Le module AI Governance est en préparation, sans date à annoncer.

Demander une démoVoir comment les référentiels sont mesurés (s’ouvre dans un nouvel onglet)
  • Module AI Governance : en préparation, sans date
  • EU AI Act et ISO/IEC 42001 : couverture mesurée sur les contrôles canoniques

Gouvernance de l’IA

État à ce jour

  • EU AI Act

    Disponible

    Couverture mesurée sur les contrôles canoniques

  • ISO/IEC 42001

    Disponible

    Couverture mesurée sur les contrôles canoniques, avec une preuve qui expire

  • Correspondances entre référentiels

    Disponible

    Réutilise la preuve entre les 17 référentiels

  • HodeiAI, IA gouvernée

    Disponible

    Propose et une personne approuve ; un administrateur peut la désactiver

Module AI Governance

En préparation

Registre des systèmes d’IA et leur lien avec l’AI Act, ISO 42001 et le RGPD. Sans date

État à la date de cette page. « En préparation » n’est pas une promesse de date ni de périmètre.

Ce qui existe aujourd’hui, avec sa preuve et sa portée

Voici ce que vous pouvez utiliser dès maintenant pour gouverner l’IA, et jusqu’où va chaque chose.

  1. HodeiShield rapproche votre preuve des contrôles canoniques de 17 référentiels, dont l’EU AI Act (règlement (UE) 2024/1689) et l’ISO/IEC 42001.

    Docs · Conformité (s’ouvre dans un nouvel onglet)

    Portée. Couverture mesurée sur les contrôles canoniques de chaque référentiel ; jamais un feu vert.

  2. L’ISO/IEC 42001 comme l’EU AI Act sont présentés en couverture mesurée sur les contrôles canoniques.

    Docs · Conformité (s’ouvre dans un nouvel onglet)

    Portée. C’est une couverture mesurée à partir de votre preuve, pas un feu vert ni une certification.

  3. Le moteur de preuves attribue un responsable, une validité et un état à chaque preuve. Celle qui a expiré cesse de compter et la table de correspondances la réutilise entre référentiels.

    Docs · Conformité (s’ouvre dans un nouvel onglet)

    Portée. La preuve se téléverse ou se référence à la main ; il n’y a pas de collecteurs automatiques dans le cloud.

HodeiAI, un exemple d’IA gouvernée

Ce que vous demanderiez à toute IA qui touche vos données, appliqué à la nôtre.

Voir HodeiAI en détail
Modèle
Mistral AI.
Données personnelles
HodeiAI et le RSSI virtuel pseudonymisent les données personnelles qu’ils reconnaissent avant l’envoi ; la correspondance n’existe qu’en mémoire. L’analyse de risque du scan des fournisseurs ne pseudonymise pas : elle envoie le domaine du fournisseur et les constats.
Conversations
Conservées 90 jours au maximum.
Contrôle de l’administrateur
Un administrateur peut le désactiver.
Autorité
N’agit jamais sans la confirmation explicite d’une personne.

Ce que signifie « en préparation »

Le module AI Governance, avec le registre des systèmes d’IA et leur lien avec l’AI Act, l’ISO/IEC 42001 et le RGPD, n’est pas disponible aujourd’hui. Nous n’annonçons ni date ni périmètre arrêté.

Aujourd’hui, vous ne pouvez pas inventorier vos systèmes d’IA dans HodeiShield. Vous pouvez en revanche mesurer votre couverture des référentiels qui les encadrent et voir quelle preuve manque et dans quel ordre.

Si c’est votre cas d’usage, parlez-nous-en lors de la séance de couverture : nous vous montrons ce qui existe aujourd’hui et nous recueillons votre besoin.

Poursuivez ici

Documentation de conformité (s’ouvre dans un nouvel onglet)Documentation de HodeiAI (s’ouvre dans un nouvel onglet)

Gouvernance de l’IA : questions directes

Celles que posent ceux qui doivent répondre de l’IA de leur organisation.

Avez-vous un registre des systèmes d’IA ?

Pas encore. Le module AI Governance, qui inclurait ce registre, est en préparation et nous n’annonçons ni date ni disponibilité.

Que couvre aujourd’hui HodeiShield de l’EU AI Act ?

Il mesure votre couverture du règlement (UE) 2024/1689 sur les contrôles canoniques, avec votre preuve, et vous dit ce qui manque. C’est une couverture mesurée, pas un feu vert.

Et de l’ISO/IEC 42001 ?

Il mesure votre couverture des contrôles canoniques de l’ISO/IEC 42001, avec une preuve qui porte responsable, validité et état. La preuve expirée cesse de compter.

Garantissez-vous la conformité à l’AI Act ?

Non. HodeiShield mesure votre couverture et ordonne ce qui manque. Être prêt pour un audit dépend de votre preuve.

HodeiAI envoie-t-il des données personnelles à un modèle ?

Il pseudonymise les données personnelles qu’il reconnaît (e-mails, téléphones, identifiants nationaux, IBAN et noms de personnes de votre organisation) avant l’envoi, et la correspondance n’existe qu’en mémoire. Nous n’affirmons pas qu’aucune donnée personnelle ne sort : cela dépend de ce qu’il reconnaît. L’analyse de risque du scan des fournisseurs ne pseudonymise pas : elle envoie le domaine du fournisseur et les constats.

Puis-je demander à être pris en compte pour le module ?

Oui : demandez une démo et cochez la gouvernance de l’IA comme centre d’intérêt. C’est la voie dont nous disposons aujourd’hui ; ce n’est pas une liste d’attente datée.

Dites-nous quelle IA vous devez gouverner

Demandez une démo de couverture : nous voyons ce que HodeiShield mesure aujourd’hui de l’AI Act et de l’ISO/IEC 42001 et nous recueillons votre cas pour le module en préparation.

Nous n’annonçons pas de date pour le module AI Governance.

Demander une démoLire comment les référentiels sont mesurés (s’ouvre dans un nouvel onglet)