Cartographier et inventorier vos systèmes d'IA

On ne peut pas qualifier ce qu'on ne connaît pas. L'inventaire est le socle de tout le reste — et c'est là que la plupart des organisations découvrent qu'elles exploitent trois fois plus de systèmes d'IA qu'elles ne le pensaient.

Mis à jour le 16 juillet 2026 · 3 min de lecture

Pourquoi c'est la première brique

Aucune obligation de l'AI Act ne peut être traitée en bloc : elles se déclinent système par système. Le niveau de risque, les articles applicables, les échéances, les responsables — tout dépend du système considéré.

Un registre incomplet produit mécaniquement une conformité incomplète. Et l'angle mort est toujours le même : l'IA qui arrive par mise à jour d'un logiciel déjà installé, sans décision d'achat identifiée comme telle. Personne ne l'a « décidée », donc personne ne la recense.

Ce que la plateforme enregistre

Pour chaque système, Aegida tient les informations qui commandent la suite :

• Identité — nom, finalité réelle, fournisseur, domaine fonctionnel ;
• Rôle — êtes-vous fournisseur ou déployeur ? C'est cette réponse qui détermine votre liste d'obligations, bien plus que la technologie employée ;
• Responsable — la personne qui répond du système, pas un service anonyme ;
• Établissement — le registre est tenu par entité, ce qui permet à une centrale d'achat ou à un groupe de piloter plusieurs structures ;
• Niveau de risque courant — issu de la qualification, et remis à jour à chaque réévaluation.

Multi-établissements

Le registre est cloisonné par établissement, avec une vue consolidée pour l'entité qui pilote. Une centrale d'achat voit l'ensemble de ses adhérents ; un référent conformité ne voit que le sien.

Chaque utilisateur dispose d'un compte personnel avec un rôle — pas de compte partagé, pas de mot de passe collectif : la traçabilité des actions en dépend.