Peut-on démontrer d'où viennent les données qui alimentent notre IA, comment elles ont été nettoyées et qui les a vérifiées ?
Pearstop y répond à partir des factures et des données d'achats que l'entreprise détient déjà.
Une situation familière ?
Le questionnaire du client
La revue interne de l'IA
La classification que personne ne sait expliquer
Pourquoi c'est difficile aujourd'hui
Le règlement exige une gouvernance des données documentée, des données pertinentes, représentatives et aussi exemptes d'erreurs et complètes que possible, une journalisation de l'activité du système et une supervision humaine. Or les données d'achats et d'actifs se présentent d'abord en texte libre sur des lignes de facture, avec des noms de fournisseurs qui n'indiquent pas leur activité et des modifications que personne n'a consignées. La preuve se construit ligne par ligne.
Ce qui change avec Pearstop
- Chaque ligne classée par l'IA consultable, avec les données dont elle provient.
- Les contrôles et la revue humaine derrière chaque classification démontrables.
- Les enregistrements exportables dès qu'un client, un auditeur ou une autorité de contrôle les demande.
Ce qui s'applique, quand et à qui
En clair : le règlement entre en application par étapes. Certaines règles s'appliquent déjà. Les plus strictes, pour l'IA à haut risque, ont été reportées.
| Quand | Ce qui s'applique | Qui est concerné |
|---|---|---|
| Depuis le 2 février 2025 | Certains usages de l'IA sont purement et simplement interdits, par exemple l'IA qui manipule les personnes ou les note selon leur comportement social. | Tous ceux qui conçoivent ou utilisent de l'IA dans l'UE |
| Depuis le 2 août 2025 | Règles pour les grands modèles d'IA à usage général qui se trouvent derrière les agents conversationnels et les outils de rédaction : documentation et transparence sur le droit d'auteur. | Entreprises qui développent des modèles d'IA à usage général |
| À partir du 2 août 2026 | L'essentiel du reste du règlement, désormais contrôlé par le Bureau de l'IA de l'UE et les autorités nationales. Cela inclut la transparence : une IA qui dialogue avec des personnes ou crée du contenu doit le signaler. | Entreprises qui développent des systèmes d'IA (fournisseurs) et celles qui les utilisent (déployeurs) |
| Jusqu'au 2 décembre 2026 | Délai supplémentaire pour étiqueter les contenus générés par IA, pour les systèmes d'IA générative déjà sur le marché au 2 août 2026. | Fournisseurs de ces systèmes d'IA générative |
| À partir du 2 décembre 2027 (initialement le 2 août 2026) | Les règles les plus strictes, pour l'IA à haut risque dans des domaines comme l'emploi, l'éducation, la biométrie et les infrastructures critiques : gouvernance des données documentée, journaux, contrôle humain. | Fournisseurs et déployeurs de ces systèmes à haut risque |
| À partir du 2 août 2028 | Les mêmes règles à haut risque pour l'IA intégrée dans des produits réglementés, comme les ascenseurs et les jouets. | Fournisseurs de ces produits |
Ce que cela signifie pour une entreprise de construction, de FM ou d'infrastructures : la plupart utilisent des outils d'IA conçus par d'autres et sont donc des déployeurs. Qu'un outil soit à haut risque dépend de son usage, par exemple le recrutement, la gestion du personnel ou l'exploitation d'infrastructures critiques. Les obligations de transparence concernent tout le monde. Dans tous les cas, l'IA vaut ce que valent les données sur lesquelles elle repose, et clients comme auditeurs interrogent déjà ces données.
(Base juridique : règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024 établissant des règles harmonisées concernant l'intelligence artificielle (règlement sur l'intelligence artificielle), modifié par règlement (UE) 2026/1744 du 8 juillet 2026 modifiant les règlements (UE) 2024/1689, (UE) 2018/1139 et (UE) 2023/1230 en ce qui concerne la simplification de la mise en œuvre des règles harmonisées en matière d'intelligence artificielle (omnibus numérique sur l'IA), en vigueur depuis le 27 juillet 2026. Cette modification a reporté l'application des obligations relatives aux systèmes à haut risque au 2 décembre 2027 (annexe III) et au 2 août 2028 (annexe I). Source du calendrier : Commission européenne, calendrier de mise en œuvre du règlement sur l'IA.)
Ce que le règlement demande aux données
Pour les systèmes à haut risque, ces obligations s'appliquent, selon le Digital Omnibus, à partir du 2 décembre 2027 (annexe III) et du 2 août 2028 (annexe I). Les obligations applicables à un système donné relèvent du service juridique de l'entreprise. Toutes reposent sur les données. Voici l'apport de Pearstop.
| Exigence | Ce que demande le règlement | Ce que Pearstop apporte |
|---|---|---|
| Gouvernance des données | Pratiques documentées de collecte, de préparation, d'étiquetage et de nettoyage des données, et de détection des lacunes et des biais (article 10, systèmes d'IA à haut risque) | Chaque ligne est classée, nettoyée et contrôlée, et chaque étape est consignée. |
| Qualité des données | Données pertinentes, suffisamment représentatives et aussi exemptes d'erreurs et complètes que possible au regard de la finalité prévue | Chaque variante d'écriture rattachée à un seul fournisseur, chaque ligne classée jusqu'à l'article, des contrôles à chaque étape. |
| Journalisation | Enregistrement automatique des événements pendant toute la durée de vie du système (article 12) | Une piste d'audit horodatée de chaque fichier traité, exportable sur demande. |
| Obligations des déployeurs | Données d'entrée pertinentes et représentatives lorsque l'entreprise les maîtrise, conservation des journaux et contrôle humain (article 26) | Des données d'entrée propres et structurées, avec la piste d'audit derrière. |
| Contrôle humain | Des personnes en mesure de superviser, de comprendre et de corriger les résultats du système (article 14) | Une revue humaine par-dessus la classification par IA. |
Ce que cela donne chez nos clients
Questions fréquentes
Que demande le règlement européen sur l'IA concernant les données d'un système d'IA ?
Pour les systèmes d'IA à haut risque, le règlement exige une gouvernance des données documentée et des données pertinentes, représentatives et aussi exemptes d'erreurs et complètes que possible. Il exige aussi une journalisation automatique et un contrôle humain. Pearstop structure les données d'achats et d'actifs et consigne chaque étape : ces enregistrements existent lorsqu'ils sont demandés.
Comment préparer ses données d'achats au règlement européen sur l'IA ?
Tout part des lignes. Chaque ligne de facture et d'achat est classée, chaque variante d'écriture d'un fournisseur est rattachée à un seul fournisseur et chaque étape est consignée. Pearstop s'en charge et produit la piste d'audit comme sous-produit du travail.
Le règlement européen sur l'IA concerne-t-il aussi les entreprises qui se contentent d'utiliser des outils d'IA ?
Oui. Les entreprises qui déploient des systèmes d'IA, les déployeurs, ont aussi des obligations, notamment sur les données d'entrée, les journaux et le contrôle humain pour les systèmes à haut risque. Le service juridique confirme quelles obligations s'appliquent à quel système. Pearstop couvre le volet données.
Quels enregistrements le règlement européen sur l'IA attend-il pour des données d'achats classées par IA ?
Des enregistrements de l'activité du système sur toute sa durée de vie : ce qui est entré, ce qui est sorti et ce qui a été modifié. Pearstop génère une piste d'audit horodatée pour chaque fichier traité et garde la classification traçable, exportable sur demande.
Quelle place pour la revue humaine dans la conformité au règlement européen sur l'IA ?
Le règlement attend de personnes qu'elles supervisent les systèmes d'IA à haut risque et soient en mesure de corriger leurs résultats. Pearstop ajoute une revue humaine par-dessus la classification par IA, ce qui a apporté 20 points de précision par rapport à l'IA seule sans contexte.
Envoyer un échantillon de ses données d'achats
Un échantillon suffit. Chaque ligne revient classée, avec la piste d'audit derrière.
