Le EU AI Act est en vigueur. Les échéances sont actives. hegyon.ai aide les PME suisses à rester alignées, avec des garde-fous intégrés, une journalisation prête pour l'audit et un accompagnement à la maîtrise de l'IA, pour que la conformité EU AI Act devienne une fonction de la plateforme que vous utilisez déjà.
Le EU AI Act s'applique par étapes. Les premières échéances sont déjà passées. Les obligations à haut risque entrent en vigueur en août 2026.
Les exigences de compétences IA (Art. 4) et les interdictions de systèmes à risque inacceptable (scoring social, techniques manipulatoires) sont déjà applicables.
Les obligations de transparence et les évaluations des risques systémiques pour les modèles de fondation et les fournisseurs GPAI entrent en vigueur.
L'essentiel des exigences haut risque Annexe III, les règles de transparence Art. 50 et les obligations des déployeurs deviennent applicables. Amendes jusqu'à 35M EUR ou 7% du CA mondial.
Les règles haut risque s'étendent à l'IA intégrée dans les produits réglementés, dispositifs médicaux, automobile, aviation et autres secteurs de sécurité des produits UE.
La plupart des PME suisses sous-estiment ce que le EU AI Act exige d'elles. Voici pourquoi.
Le AI Act introduit de nouveaux concepts, classification des risques, rôles fournisseur vs déployeur, catégories Annexe III, qui ne correspondent pas aux cadres de gouvernance IT existants.
Les articles 11, 12 et 17 exigent une documentation technique, une journalisation automatique et des systèmes de gestion de la qualité que la plupart des déploiements IA n'ont jamais été conçus pour produire.
Les employés utilisent des outils IA sans supervision IT. Chaque interaction non surveillée est un risque de conformité, et la plupart des organisations ne peuvent même pas inventorier leurs systèmes IA.
Les contrôles IT traditionnels ont été conçus pour des systèmes déterministes. L'IA est probabiliste. Ajouter la conformité système par système ne passe pas à l'échelle.
hegyon.ai intègre les protections directement, entre vos collaborateurs, vos données et vos modèles IA, pour que piste d'audit et application des politiques arrivent avec la plateforme que vous utilisez déjà, sans devenir un projet à part.
Règles de protection des données, restrictions de contenu et garde-fous de conformité appliqués automatiquement à chaque interaction IA. Aucune lacune de supervision manuelle.
Art. 9 · Art. 10 · Art. 26Chaque requête, réponse, invocation de modèle et événement d'accès journalisé avec contexte complet. Exportable, auditable, rétention gérée.
Art. 12 · Art. 16 · Art. 72Supervision continue de toutes les interactions IA dans votre organisation. Violations de politique signalées instantanément. Déclencheurs d'incidents intégrés.
Art. 14 · Art. 72 · Art. 73Hébergé dans les centres de données suisses certifiés ISO 27001 de Hostpoint. Les données sensibles sont masquées par notre Guard avant tout modèle d'IA externe. Option on-premise disponible pour une isolation renforcée.
Art. 15 · RGPD · Souveraineté des donnéesDe l'évaluation initiale à la surveillance continue, des livrables clairs alignés sur les obligations spécifiques du EU AI Act.
Inventoriez chaque système IA de votre organisation, déterminez les rôles fournisseur/déployeur et classifiez les niveaux de risque selon l'Annexe III.
Configurez le Sensitive Data Guard et les règles de conformité avec des gardes de protection des données, le contrôle d'accès par rôle et des politiques de routage de modèles adaptées à votre entreprise.
Établissez l'infrastructure de journalisation, les formats d'export et les pipelines de collecte de preuves qui satisfont les Art. 11/12 et vous préparent à l'examen réglementaire.
Surveillance continue avec déclencheurs d'incidents basés sur les politiques, workflows de signalement et surveillance post-marché conformes aux Art. 72/73.
Une approche structurée en quatre phases qui vous fait passer de l'incertitude réglementaire à la préparation opérationnelle.
Inventorier les systèmes IA, classifier les niveaux de risque, déterminer les rôles fournisseur/déployeur dans votre organisation.
Mettre en place les politiques de gouvernance, les gardes de protection des données, les contrôles d'accès et les règles de routage.
Déployer le Sensitive Data Guard et la configuration de conformité, connecter les sources de données, activer les pistes d'audit et la surveillance.
Supervision continue, détection d'incidents, préparation aux signalements et affinement itératif des politiques.
Alignement direct entre les capacités de la plateforme et les exigences réglementaires.
Si votre organisation utilise l'IA dans l'un de ces domaines, les exigences haut risque Annexe III s'appliquent d'ici août 2026.
Scoring de crédit, souscription d'assurance, détection de fraude et systèmes de trading algorithmique.
IA diagnostique, aide à la décision clinique, triage des patients et intégration de dispositifs médicaux.
Tri de CV, classement de candidats, évaluation de performance et analyse des effectifs.
Administration des prestations, évaluation d'éligibilité, soutien aux forces de l'ordre et gestion des frontières.
Réservez un assessment de conformité avec notre équipe. Nous alignerons vos systèmes IA sur les obligations du EU AI Act et vous montrerons le chemin le plus rapide vers la préparation opérationnelle.