Règlement IA UE · Éditeurs logiciel et IA
Quand un RFP entreprise demande la preuve que la fonctionnalité IA correspond encore à ce que vous avez classifié, que lui remettez-vous ?
Pas la classification jointe au dernier RFP. La fonctionnalité en production maintenant.
RiskLine stocke la classification de chaque fonctionnalité IA, signale les changements de modèle, prompt ou fournisseur qui la rendent obsolète, et exporte un pack client court à la demande.
Head of platform · Conformité · Fondateur
- 01Classifié
- 02Fonctionnalité modifiée
- 03Revue en attente
- 04Reclassifié
- 05Classifié
Preuve
Walkthrough en production
Aucun système vendor n’est encore préchargé. Demandez le walkthrough.
Demander ce walkthroughCe que demande votre acheteur
Trois questions. Trois éléments à pouvoir remettre.
Est-ce encore le système que vous avez classifié ?
Ce que vous remettez
La fonctionnalité, la version de ruleset et le niveau de risque de la dernière classification.
Qui revue un changement matériel ?
Ce que vous remettez
Un owner nommé quand le modèle, le prompt ou le fournisseur derrière la fonctionnalité change.
Que envoyez-vous quand ils redemandent ?
Ce que vous remettez
Un pack court : tier, changements depuis la classification, contrôles présents.
Pourquoi maintenant
Une assurance figée ne survit pas à un système vivant.
Les fonctionnalités changent chaque semaine
Une édition de prompt ou un changement de fournisseur de modèle change ce que fait la fonctionnalité, souvent sans revue.
Les questionnaires se répètent
Chaque client entreprise pose les mêmes questions IA — la réponse doit être actuelle à chaque fois.
La classification n’est pas un one-shot
Un tier attribué l’an dernier peut ne plus correspondre à la fonctionnalité d’aujourd’hui.
Ce que nous vérifions
Obligations sélectionnées → contrôles → preuves
Pour les éditeurs qui vendent à des acheteurs entreprise en UE, Royaume-Uni et États-Unis.
| Obligation | Contrôle exemple | Preuve |
|---|---|---|
| Règlement IA UEClassification de la fonctionnalité demandée par vos clients UE | Fonctionnalité, version de ruleset et tier résultant stockés. | Fiche de classification et référence de version. |
| Maîtrise des changementsChangement de modèle, prompt ou fournisseur | Revue nommée avant mise en live. | Journal avec owner et flag matériel. |
| Pack clientQuestions RFP / sécurité répétées | Pack exportable : tier, changements, statut des contrôles. | Export client horodaté. |
Cartographie illustrative. Pas un avis juridique. Ne certifie pas la conformité.
Pilote 30 jours · optionnel
Pour aller plus loin, commencez par un système qui compte.
1–3 applications ou workflows IA · 5–15 contrôles convenus · vérification continue · revue des exceptions et des preuves · synthèse executive. Aucun résultat juridique promis.
Périmètre et contrôles
Convenez des systèmes, du jeu de contrôles et de ce que « verified » signifie pour chacun.
Brancher la vérification
Reliez le contexte de classification et les contrôles à l’environnement live.
Exécution et exceptions
Les contrôles continus font remonter les exceptions ; les owners les traitent.
Pack de preuves
Remettez des findings horodatés que vos acheteurs peuvent vraiment lire.
Demander le walkthrough
Voir cela pour Software and AI ? Dites-nous qui vous êtes.
Pas de pilote requis. Cochez la case seulement si vous voulez en parler.
FAQ
Réponses directes
Remplace-t-il notre trust center ?
Non. Il tient la classification actuelle et les preuves de change que vous pouvez intégrer au trust center ou aux réponses RFP.
Y a-t-il une démo vendor ?
Pas encore. La démo healthcare montre la même chaîne.
Que contient un pack client ?
Tier, changements depuis la classification et statut des contrôles — assez court pour un reviewer sécurité.
Un autre secteur ?