Inventaire AI Act : les 12 informations à recueillir pour chaque système.
Un bon inventaire ne recense pas seulement le nom d’un outil. Il rassemble les éléments nécessaires pour attribuer un rôle, qualifier le risque, identifier les personnes exposées et piloter les changements.
Documentez le nom, la version, le fournisseur, les composants, la finalité prévue, les usages effectivement observés et les décisions ou contenus influencés. Un même produit peut soutenir plusieurs systèmes ou cas d’usage juridiquement distincts.
Ajoutez le rôle de chaque entité, la qualification de risque, les données utilisées, la supervision, la journalisation, les documents disponibles, les contrats et le prochain événement de revue.
Le registre doit évoluer avec les versions, la finalité, le fournisseur, le périmètre d’utilisateurs, les données et les incidents. Définissez des événements déclencheurs et un propriétaire responsable de la mise à jour.