Conformité au Règlement IA de l'UE – Agents IA Copyl

Comment Copyl s'inscrit dans le Règlement IA de l'UE

Dans le cadre du Règlement IA de l'UE, Copyl est fournisseur de systèmes d'IA et nos clients sont les déployeurs responsables de l'utilisation des agents. Les responsabilités sont partagées et clairement séparées : Copyl fournit la plateforme, les outils et les contrôles ; les clients configurent les agents, définissent les politiques et exploitent le système dans leur contexte juridique et organisationnel.

Approche fondée sur le risque

Copyl adopte un modèle fondé sur le risque conforme au Règlement IA de l'UE. La plupart des agents Copyl soutiennent la prise de décision humaine et ne sont donc pas classés à haut risque par conception. Points clés :

• Les agents génèrent des suggestions, analyses et brouillons pour assister les utilisateurs.
• Les agents ne prennent pas de décisions irréversibles sans approbation humaine explicite.
• Les opérations sont régies par des permissions, politiques et périmètres explicites.
• Copyl n'est pas conçu pour les cas d'usage d'IA interdits ; les clients ne doivent pas les déployer sur la plateforme.
• Les cas à haut risque exigent des garanties supplémentaires et une supervision humaine explicite.

Humain dans la boucle par conception

Le contrôle humain est central dans la conception de Copyl. Les agents assistent et automatisent les tâches routinières, mais les décisions finales – notamment les actions sensibles ou juridiquement significatives – restent sous responsabilité humaine.

• Tâches : Les agents proposent des tâches, actions ou modifications plutôt que d'exécuter unilatéralement des flux sensibles.
• Approbations : Les actions sensibles exigent une approbation humaine avant exécution ; les flux d'approbation sont configurables.
• RBAC : Le contrôle d'accès basé sur les rôles limite qui peut déployer, configurer, approuver ou exécuter des agents.
• Validation des politiques : Les agents opèrent dans les politiques et contraintes du client appliquées à l'exécution.
• Retour arrière : Les actions peuvent être réversibles le cas échéant ; les pistes d'audit permettent enquête et remédiation.
• Responsabilité : Les agents ne remplacent jamais la responsabilité humaine pour les décisions en production.

Transparence et explicabilité

Copyl met l'accent sur un fonctionnement transparent et une communication claire sur l'implication de l'IA :

• Les utilisateurs sont informés lorsque du contenu ou des suggestions générés par l'IA sont présentés.
• Les sorties des agents sont étiquetées et limitées au rôle et à l'objectif prévus.
• Les limites connues des sorties d'IA sont indiquées ; l'IA peut être incorrecte et doit être validée.
• La responsabilité finale des décisions incombe toujours aux opérateurs humains autorisés.

Traçabilité, journalisation et audit

Une traçabilité de niveau entreprise soutient la conformité et le contrôle opérationnel :

• Configurations et politiques d'agents versionnées.
• Journaux complets des actions des agents, utilisation des outils et décisions.
• Entrées et sorties traçables stockées avec les métadonnées d'exécution.
• Pistes d'audit adaptées à la revue interne et à l'inspection réglementaire.

Utilisation des données et modèles IA

Copyl sépare les données client de l'entraînement des modèles et préserve le contrôle client :

• Copyl n'entraîne pas de modèles sur les données clients.
• Lorsque des modèles externes sont utilisés, le choix et l'usage sont transparents pour les clients.
• Les clients conservent le contrôle des données, configurations d'agents et permissions.

Marketplace et agents tiers

Copyl propose un marketplace gouverné pour les agents. Les agents du marketplace doivent déclarer l'usage prévu, le périmètre et les permissions requises. Copyl se réserve le droit de restreindre ou retirer les agents ne respectant pas les exigences de la plateforme ou réglementaires.

Ce dont les clients sont responsables

Les clients restent responsables d'un déploiement et d'une exploitation sûrs et conformes :

• Configurer les agents selon les politiques organisationnelles et exigences légales.
• Assurer la supervision humaine et les approbations lorsque la loi l'exige.
• Surveiller les performances des agents et remédier aux problèmes identifiés dans les journaux d'audit.

Conclusion

Copyl est conçu pour un usage d'entreprise régulé et réel. Conformité, gouvernance et contrôle sont des principes permettant d'adopter l'IA de manière sûre et responsable.

Ressources connexes

Pour une orientation plus large sur la gouvernance et les contrôles des données, consultez l'aperçu conformité : Comment Copyl résout la conformité, la sécurité et la gouvernance des données pour l'IA