La conformité peut se revendiquer. Nous, nous remettons des justificatifs.
Les règles de journalisation de l'IA s'écrivent en ce moment même — et le Registre a été construit à partir des textes intégraux, pas des articles de blog. Tout ce qui figure sur cette page est documenté et accessible à votre conseil juridique sous accord de confidentialité.
ISO/IEC 24970 — journalisation des systèmes d'IA
Revue de conformité clause par clause sur l'intégralité du texte DIS : chaque exigence applicable satisfaite, plusieurs dépassées — y compris la liste optionnelle de « fonctions supplémentaires », qui se lit comme un inventaire de nos tables.
prEN 18229-1 — norme harmonisée de l'UE
Examiné sur l'intégralité du projet d'enquête CEN, dont l'annexe ZA correspond aux articles 11 à 12 du règlement sur l'IA. Aucune lacune trouvée ; le principe de référence plutôt que de charge utile de la norme est littéralement notre architecture.
NIST SP 800-53 & AI RMF
Conçu selon les contrôles d'audit et d'intégrité de NIST SP 800-53 Rev. 5 — AU-9(2)/(3), AU-10(3), AU-11, SI-7(6) — avec SHA-256 FIPS 180-4, et mettant en œuvre les actions de supervision et de provenance du NIST AI RMF et de son profil IA générative (MAP 3.5, MS-2.8-003, MS-4.2-004). Alignement, pas certification.
OpenTelemetry GenAI
Ingestion native des conventions sémantiques gen_ai.* que votre pile émet déjà, avec préservation des identités de trace. Le Registre rejoint votre observabilité ; il ne la scinde pas.
Ce que demandent les règles. Ce que répond le Registre.
| L'obligation | Ce qu'elle exige | Comment le Registre y répond |
|---|---|---|
| Art. 12 du règlement européen sur l'IA (en vigueur pour l'IA à haut risque) | Enregistrement automatique des événements sur toute la durée de vie du système ; conservation ≥6 mois | Capture scellée automatique ; conservation par défaut mesurée en années, avec destruction licite laissant une preuve |
| Art. 14 du règlement européen sur l'IA (supervision humaine) | Preuve d'une supervision humaine effective | Les revues sont scellées comme des enregistrements chaînés — validateur, sections citées, motif — pas des notes modifiables |
| Axe de contrôle de la SEC (classe 17a-4 / 204-2) | Enregistrements attribuables, inviolables ; conservation pluriannuelle | Registre inviolable à deux plans, ancré temporellement de façon externe ; export conçu pour les examinateurs |
| Fannie Mae LL-2026-04 | Divulguer sur demande quelle IA est utilisée, à quelle fin, avec quelles garanties | La chaîne de possession constitue la divulgation : ce qui a fonctionné, sur quoi cela reposait, qui l'a supervisé |
| Effacement RGPD vs devoir de preuve | Détruire les données personnelles tout en conservant des enregistrements défendables | Supprimez les données, gardez la preuve — possession par empreinte avec destruction marquée par tombstone |
Ce tableau est un résumé, pas un avis juridique. Les documents sous-jacents — les deux revues de conformité, le contrat de transport, la sémantique des échecs et le dossier de documentation technique — sont rédigés exactement pour la personne que votre conseil juridique enverra. Demander les revues de conformité.