Déterminer la classe de risque AI Act
Répondez à quelques questions par oui/non et découvrez si votre système d'IA est probablement à haut risque selon l'AI Act et quelles obligations vous concernent à peu près. Le résultat est une première orientation, pas un avis juridique ni un substitut à un examen au cas par cas.
Une première classification en quelques questions
Découvrez en quelques questions si votre système d'IA est probablement à haut risque selon l'AI Act et quelles obligations s'appliquent à peu près, indicatif, sans valeur juridique.
L'AI Act range chaque système d'IA dans l'une des quatre classes de risque. Les pratiques interdites sont prohibées. Les systèmes à haut risque portent les obligations les plus exigeantes, par exemple lorsque l'IA est un produit réglementé ou son composant de sécurité au sens de l'annexe I, ou qu'elle est utilisée dans un domaine sensible au sens de l'annexe III. Les systèmes à risque limité sont surtout soumis à l'obligation de transparence, et les systèmes à risque minimal ne sont guère soumis à des exigences particulières. La classe de votre système dépend de sa finalité et de son contexte de déploiement, pas de la seule technologie.
Cette auto-évaluation ne remplace pas un examen juridique. Elle vous donne une première tendance honnête et un point de départ pour l'échange. Toutes les réponses restent dans votre navigateur ; aucune saisie n'est transmise.
Votre système d'IA est-il probablement à haut risque ?
Répondez à chaque question par oui ou non. Vous recevez aussitôt une classification indicative ainsi que les prochaines étapes.
Que se passe-t-il après l'auto-évaluation ?
Nous transformons la tendance indicative en une classification solide et documentée, à pilotage juridique et adaptée à votre cas d'usage concret.
Le AI Governance Check est la prochaine étape propre : nous examinons la classification de votre système au cas par cas, cartographions les obligations de l'AI Act et livrons une feuille de route priorisée et destinée au conseil, avec une documentation traçable. Vous savez ainsi si et quand chaque obligation s'applique.
Si vous avez besoin d'un accompagnement continu plutôt que d'un état des lieux ponctuel, notre AI Officer assure la gouvernance continue de l'IA : il tient votre inventaire d'IA, maintient à jour politiques et preuves, et accompagne les nouveaux modèles et cas d'usage avant leur mise en production.
Les deux sont à pilotage juridique : lorsqu'un avocat de SIDD conseille en qualité d'avocat, vos informations peuvent être couvertes par le secret professionnel selon l'art. 321 CP. Nous précisons l'étendue exacte selon le mandat.
Pourquoi SIDD pour la classification AI Act
Classer un système d'IA est d'abord une question juridique, étayée par une expertise technique interne. C'est précisément là que se situe notre force.
Classification à pilotage juridique
Le caractère à haut risque d'un système dépend des notions juridiques de l'AI Act et de son articulation avec le droit propre aux produits. La classification est dirigée par des juristes titulaires d'un doctorat et de la certification CIPP/E, pas seulement un outil.
Technique et pentest pour l'IA
Avec trois services IA dédiés, AI Governance Check, AI Officer et AI Security, nous couvrons l'AI Act, de la classification initiale à la gouvernance continue jusqu'au pentest des systèmes LLM et agents.
Multilingue et indépendant
Nous conseillons en allemand, français et anglais, pertinent pour la Suisse romande et les maisons mères de l'UE. Comme nous ne vendons pas de SOC propre, nos recommandations restent indépendantes.
secret professionnel suisse
Lorsqu'un avocat de SIDD conseille en qualité d'avocat, vos informations peuvent être couvertes par le secret professionnel selon l'art. 321 CP, en plus de la confidentialité contractuelle. Nous précisons l'étendue exacte selon le mandat.
Questions fréquentes sur la classe de risque AI Act
Quelles classes de risque prévoit l'AI Act ?
L'AI Act comporte quatre niveaux : les pratiques interdites, les systèmes à haut risque, les systèmes à risque limité et les systèmes à risque minimal. Les pratiques interdites sont prohibées, les systèmes à haut risque portent les obligations les plus exigeantes, le risque limité déclenche surtout l'obligation de transparence, et le risque minimal implique peu d'exigences particulières.
Que signifie haut risque concrètement ?
Haut risque signifie que le système doit remplir les obligations les plus strictes : gestion documentée des risques, gouvernance des données, documentation technique et journalisation, information transparente, supervision humaine effective et évaluation de la conformité liée au marquage CE. Un système est généralement à haut risque lorsqu'il est un produit réglementé ou son composant de sécurité au sens de l'annexe I, ou qu'il est utilisé dans un domaine sensible au sens de l'annexe III.
À partir de quand les obligations pour l'IA à haut risque s'appliquent-elles ?
Les échéances d'application pour l'IA à haut risque interviennent à partir de 2026/2027, selon que le système relève de l'annexe I ou de l'annexe III. Ces échéances sont toutefois en révision dans le cadre du Digital Omnibus et peuvent évoluer. Elles doivent être vérifiées au cas par cas ; nous suivons les évolutions et établissons votre calendrier concret.
Qu'en est-il des modèles d'IA à usage général (GPAI) ?
Les modèles d'IA à usage général sont soumis à leurs propres obligations, comme la documentation technique, l'information des fournisseurs en aval et le respect du droit d'auteur, avec des exigences renforcées pour les modèles présentant un risque systémique. Ces obligations s'appliquent indépendamment de la classe de risque de votre application concrète et peuvent s'ajouter lorsque vous utilisez ou adaptez un tel modèle.
Sécuriser votre classe de risque au cas par cas ?
Nous évaluons votre système d'IA au regard de l'AI Act, avec une feuille de route priorisée et une documentation traçable.