Opis

Qu’est-ce qu’un registre des risques IA ?

Un registre des risques IA est un document structuré dans lequel une organisation consigne ce qui peut mal se passer avec ses systèmes d’IA, la probabilité et la gravité de ces événements, les contrôles qui réduisent le risque, ainsi que le risque résiduel qui demeure après l’application des contrôles. L’article 9 de l’EU AI Act exige l’établissement, la mise en œuvre et le maintien d’un système de gestion des risques couvrant l’ensemble du cycle de vie des systèmes d’IA à haut risque — ce modèle transforme cette exigence en un document pratique, mesurable et prêt pour l’audit.

Ce que vous obtenez (bundle de 3 fichiers)

• Modèle Excel — 8 feuilles de calcul : Page de couverture, Tableau de bord, Registre des risques (24 colonnes), Plan de traitement, Catalogue des risques, Matrice & Méthodologie, Piste d’audit, Instructions & Légende.
• Guide utilisateur PDF (15 pages) — méthodologie 5×5, référence colonne par colonne, guide du tableau de bord, glossaire et références réglementaires.
• Check-list PDF d’identification des risques (1 page) — un balayage rapide en 7 domaines pour chaque système d’IA.

Fonctionnalités clés

• Catalogue de 40 risques liés à l’IA répartis en 7 domaines, basé sur le MIT AI Risk Repository (CC BY 4.0).
• Méthodologie d’évaluation 5×5 (probabilité × impact) avec calcul automatique du risque inhérent et du risque résiduel.
• Niveaux de risque avec code couleur : Faible (1–4), Modéré (5–9), Élevé (10–15), Critique (16–25).
• Appétence au risque : un risque résiduel ≤ 9 est automatiquement signalé comme acceptable.
• Tableau de bord automatisé — 4 cartes KPI, une carte thermique 5×5 et 4 graphiques auto-actualisés.
• 12 exemples de risques préremplis et 12 actions de traitement comme point de départ.
• Listes déroulantes, mise en forme conditionnelle et piste d’audit soutenant l’article 12 (obligations de tenue des enregistrements).

Conformité et normes

Cadre | Pertinence

• EU AI Act | Règlement (UE) 2024/1689 — art. 9 (gestion des risques), art. 10, 12, 14, 15, 72, 73.
• ISO/IEC 23894:2023 | Gestion des risques liés à l’intelligence artificielle.
• ISO/IEC 42001:2023 | Système de management de l’intelligence artificielle (AIMS).
• ISO 31000:2018 | Gestion des risques — options de traitement.
• RGPD | Règlement (UE) 2016/679 — AIPD et protection des données.
• MIT AI Risk Repository | Slattery et al. (2024), arXiv:2408.12622 — taxonomie des risques.

À qui s’adresse ce modèle ?

• Compliance officers et DPO responsables de l’évaluation et de la communication des risques.
• Risk managers chargés d’évaluer la probabilité et l’impact et de définir les contrôles.
• Responsables de systèmes d’IA et équipes IT fournissant les informations relatives aux risques et aux contrôles.
• Direction et audit interne suivant le tableau de bord et l’état d’avancement des actions de traitement.

Comment cela fonctionne (5 étapes)

1. Identifier — sélectionnez les risques pertinents dans le catalogue ou ajoutez vos propres risques.
2. Évaluer — saisissez la probabilité et l’impact (1–5) ; les scores et les niveaux de risque sont calculés automatiquement.
3. Contrôles — décrivez les contrôles existants et saisissez l’évaluation du risque résiduel.
4. Traiter — choisissez une option (éviter, atténuer, transférer, accepter) et ouvrez une action.
5. Surveiller — le tableau de bord se met à jour ; suivez la carte thermique et le statut des actions.

Langues disponibles

Le modèle, le guide et la check-list sont disponibles en six langues : croate, anglais, allemand, français, italien et espagnol, avec une terminologie adaptée à la pratique juridique européenne de chaque juridiction.

Exigences techniques

Microsoft Excel 2016 ou version ultérieure, LibreOffice Calc ou Google Sheets. Aucun macro, aucune installation, aucun abonnement. Achat unique, licence perpétuelle pour usage interne, modification illimitée.

Foire aux questions (FAQ)

Qu’est-ce qu’un registre des risques IA ?

Un registre des risques IA est un document dans lequel une organisation consigne les risques de ses systèmes d’IA — probabilité, impact, contrôles existants et risque résiduel — afin de se conformer à l’article 9 de l’EU AI Act. Ce modèle est fourni sous forme de fichier Excel avec un catalogue de 40 risques, une méthodologie 5×5 et un tableau de bord automatisé.

Qui doit tenir un registre des risques au titre de l’EU AI Act ?

Les fournisseurs et les déployeurs de systèmes d’IA à haut risque (art. 6 et annexe III) doivent établir un système de gestion des risques conformément à l’article 9. Un registre des risques est l’outil pratique qui permet de documenter et de maintenir cette exigence tout au long du cycle de vie du système.

Quelle est la différence entre un registre des risques et un registre IA / inventaire IA ?

Un registre IA répond à la question : « Quels systèmes d’IA avons-nous ? » (inventaire, propriétaire, classification). Un registre des risques répond à la question : « Qu’est-ce qui peut mal se passer et comment le contrôlons-nous ? » (probabilité, impact, contrôles, risque résiduel). Les deux sont reliés par un identifiant système commun, par exemple AI-001.

Que contient le modèle ?

Le bundle contient trois fichiers : un modèle Excel (8 feuilles, 24 colonnes, 40 risques, tableau de bord), un guide utilisateur PDF de 15 pages et une check-list PDF d’identification des risques d’une page.

Ai-je besoin d’outils spéciaux ou de compétences en programmation ?

Non. Le modèle fonctionne avec Excel, LibreOffice et Google Sheets, sans macros et sans installation. Toutes les formules de scoring des risques sont intégrées — vous saisissez uniquement la probabilité, l’impact et les contrôles.

Le modèle est-il aligné sur ISO 42001 et ISO 23894 ?

Oui. La méthodologie suit ISO/IEC 23894 (gestion des risques IA) et ISO 31000, et la structure soutient un système de management de l’intelligence artificielle conforme à ISO/IEC 42001. Les références aux articles de l’EU AI Act sont directement citées dans le modèle.

Puis-je personnaliser le modèle pour mon organisation ?

Oui. Le modèle est entièrement modifiable — vous pouvez ajouter des risques, modifier les contrôles, ajuster les seuils d’appétence au risque et enrichir le catalogue avec vos propres risques.