Aller au contenu
Auto-évaluation AI Act pour les startups IA et les éditeurs SaaS

Votre position sur l'AI Act, par écrit.

Quand l'évaluation fournisseur d'un grand compte ou la due diligence d'un investisseur demande où en est votre IA, répondez avec un rapport daté. Comptez environ 10 minutes, après un diagnostic gratuit de 2 minutes.

Diagnostic sans carte ni compte · Paiement unique · À jour de l'omnibus de juin 2026

Exemple de rapport pour Kadra, un produit fictif

Quand les fondateurs en ont besoin

Vérifiez gratuitement votre niveau de risque

Huit questions et une étape e-mail, environ 2 minutes. Sans carte, sans compte. Vos réponses ne sont jamais vendues ni utilisées pour entraîner une IA.

Art. 5 · Annex III · Art. 50 · Art. 4

Quatre niveaux de risque

Le règlement classe les systèmes d'IA selon le risque lié à leur usage, et ce niveau fixe vos obligations et vos échéances. Choisissez un niveau pour voir ce qu'il implique.

Risque inacceptableArt. 5

Des pratiques que le règlement interdit purement et simplement, car elles menacent clairement la sécurité ou les droits des personnes.

Exemples

  • La notation sociale qui entraîne un traitement injuste
  • La reconnaissance des émotions au travail ou à l'école
  • La collecte non ciblée d'images faciales sur internet pour alimenter des bases de reconnaissance faciale

Ce que vous devez faire

  • Ne pas le proposer ni l'utiliser dans l'UE : aucune documentation ne le rend licite
  • Si une fonctionnalité s'en approche, faites-la examiner et repensez-la avant le lancement

À partir de quand Interdit depuis le 2 février 2025

Vérifiez le vôtre en 2 minutes Lire l'explication complète

Haut risqueAnnex III

Une IA utilisée là où une erreur peut sérieusement affecter la vie, le travail ou la sécurité d'une personne. Autorisée, mais avec les obligations les plus lourdes du règlement.

Exemples

  • Trier ou classer des candidatures
  • Évaluer la solvabilité d'une personne
  • Noter des examens ou décider des admissions

Ce que vous devez faire

  • Vérifiez d'abord l'exemption de l'article 6(3) : elle peut vous faire sortir de cette catégorie
  • Fournisseurs : gestion des risques, documentation, journalisation et contrôle humain
  • Évaluation de la conformité et enregistrement avant la mise sur le marché

À partir de quand À partir du 2 décembre 2027 (annexe III)

Vérifiez le vôtre en 2 minutes Lire l'explication complète

Risque limitéArt. 50

Une IA qui dialogue avec des personnes ou génère des contenus. L'essentiel est la transparence : chacun doit savoir qu'une IA intervient.

Exemples

  • Un chatbot de service client
  • Un agent vocal IA au téléphone
  • Des images, sons ou vidéos générés par IA

Ce que vous devez faire

  • Indiquer aux personnes qu'elles échangent avec une IA, sauf si c'est évident
  • Marquer les contenus générés par IA dans un format lisible par machine (fournisseurs d'IA générative)
  • Signaler les hypertrucages (deepfakes) que vous publiez

À partir de quand Information depuis le 2 août 2026, marquage à partir du 2 décembre 2026

Vérifiez le vôtre en 2 minutes Lire l'explication complète

Risque minimalArt. 4

La plupart des IA utilisées aujourd'hui. Aucune obligation propre à ce niveau, en dehors de la maîtrise de l'IA.

Exemples

  • Les filtres anti-spam
  • Les recommandations de produits
  • La plupart des outils internes, comme la recherche documentaire

Ce que vous devez faire

  • Veiller à ce que les personnes qui conçoivent ou utilisent le système aient une maîtrise suffisante de l'IA (art. 4)
  • Réexaminer si l'usage change, par exemple si le système se met à décider à propos de personnes

À partir de quand Maîtrise de l'IA depuis le 2 février 2025

Vérifiez le vôtre en 2 minutes Lire l'explication complète

Un même système peut relever de plusieurs niveaux : un chatbot de recrutement peut être à haut risque et rester soumis à l'obligation d'information de l'article 50. Les modèles d'IA à usage général suivent un régime distinct (art. 53).

L'omnibus de juin 2026

Ce qui s'applique déjà, et ce qui peut attendre

L'omnibus a reporté les obligations à haut risque. Il n'a pas déplacé les obligations de transparence, et les autorités peuvent déjà sanctionner sur ce point.

Déjà applicable
Févr. 2025

Pratiques d'IA interdites (article 5) et maîtrise de l'IA par le personnel (article 4). Sanctionnables depuis le 2 août 2026.

Non reporté
2 août 2026

Article 50(1) : un chatbot doit dire aux personnes qu'elles parlent à une IA. Les autorités peuvent sanctionner dès cette date ; pour les PME, le plafond est le plus bas de 15 M€ ou 3% du chiffre d'affaires (art. 99(6)). Le marquage des contenus générés par IA suit le 2 décembre 2026.

Reporté, pas annulé
2 déc. 2027

Obligations des systèmes à haut risque (IA de recrutement, de crédit, d'éducation, de santé, d'infrastructures) : gestion des risques, documentation, évaluation de la conformité, marquage CE.

Outils gratuits

Des vérifications rapides pour les premières questions qui se posent.

Comment ça marche

Trois étapes. Sans avocat, pour l'instant.

Pas de compte, pas de rendez-vous commercial, pas de PDF de 40 pages en jargon juridique.

01

Répondez au questionnaire

Ce que fait votre IA, qui elle concerne et comment elle est encadrée. Jusqu'à 33 questions, ou 41 avec le pack de documents, en 10 minutes environ.

02

L'IA rédige votre rapport d'écarts

Vos réponses sont analysées au regard du règlement sur l'IA en vigueur, tel que modifié par l'omnibus. Chaque section parle de votre produit, pas de généralités.

03

Votre liste d'actions par e-mail

Niveau de risque, articles applicables selon vos réponses, échéance par obligation et une liste d'actions priorisée à transmettre à votre équipe. Ou à votre avocat.

Ce que contient le rapport

Tout ce par quoi commencerait un premier appel avec votre avocat.

Écrit pour les fondateurs et les responsables produit, pas pour les juristes.

Votre niveau de risque

Inacceptable / Haut / Limité / Minimal. En langage clair, avec la justification.

Obligations et échéances post-omnibus

Les articles qui découlent de vos réponses, chacun avec sa date après l'omnibus. Pas celle de l'an dernier.

Liste d'actions priorisée

Quoi corriger d'abord, et pourquoi.

Recoupements avec le RGPD

Là où une seule réponse couvre deux règlements.

Ce que vous faites déjà bien

Il n'y a pas que des écarts.

Les bonnes questions à poser à votre avocat

Pour que cette conversation commence à la question 10, pas à la question 1. Avec l'état du règlement après les modifications de juin 2026.

En option : pack de documents

3 projets de documents de conformité, pré-remplis à partir de vos réponses.

Voir un exemple de rapport

Tarifs

Un seul paiement. C'est tout.

Un rapport daté à transmettre aux achats d'un client, à un investisseur ou à votre avocat.

Un seul système d'IA

Pour un produit ou une fonctionnalité d'IA.

Voir d'abord un rapport type →

Rapport d'écarts complet

Rapport seul

€59
paiement unique · sans abonnement

Votre position par écrit, pour votre équipe et votre avocat.

  • Questionnaire complet avec embranchements (env. 10 min)
  • Analyse du rôle : fournisseur ou déployeur
  • Vérification de l'exemption de l'article 6(3)
  • Vérification GPAI / article 53
  • Obligations et échéances post-omnibus selon le niveau
  • Plan de remédiation priorisé
  • Badge de confiance · suivi Notion · réédition pendant 12 mois
Commander le rapport

Plusieurs systèmes d'IA ?

Chaque système a son propre rapport complet, car chacun a son propre niveau de risque.

3 rapports d'écarts

Rapports seuls, pour 3 systèmes

€149
≈ €50 par rapport
  • Un rapport d'écarts complet par système
  • Réédition pendant 12 mois pour chaque système
  • Synthèse de portefeuille des 3 systèmes, sous 3 jours ouvrés après le troisième rapport
  • Utilisez les rapports dans votre propre produit ou pour vos clients
  • Sans le pack de documents
Commander 3 rapports

3 systèmes, chacun avec le pack de documents

Pour les agences, les DPO externalisés et les gestionnaires de portefeuille

€399
€133 par système
  • Un rapport d'écarts complet et les trois projets de documents pour chaque système
  • Réédition pendant 12 mois pour chaque système
  • Synthèse de portefeuille des 3 systèmes, sous 3 jours ouvrés après le troisième rapport
  • Utilisez les rapports dans votre propre produit ou pour vos clients
  • Le logo de votre entreprise sur la couverture des rapports (à téléverser dans le questionnaire)
Commander le pack 3 systèmes

Grands comptes

Plus de 3 systèmes

Devis sur mesure
Tarifs dégressifs, devis par e-mail
  • Rapport d'écarts ou pack évaluation fournisseur pour chaque système
  • Indiquez-nous le nombre de systèmes et la version souhaitée
  • Les mêmes rapports et projets générés automatiquement que dans les offres standard
  • Rapports en marque blanche sur demande
Nous contacter

Diagnostic de risque gratuit Huit questions · sans carte Votre niveau probable, avant de dépenser quoi que ce soit.

Lancer le diagnostic

Prix hors TVA, ajoutée au paiement le cas échéant. Remboursement sous 14 jours.

La réglementation bouge. Votre rapport suit. L'UE a déjà modifié une fois cette année les échéances du règlement sur l'IA. S'il change à nouveau de façon substantielle dans les 12 mois suivant votre achat, nous refaisons votre évaluation et vous envoyons un rapport mis à jour. Gratuitement, une fois, sans condition.

FAQ

Les questions que posent vraiment les fondateurs

L'UE n'a-t-elle pas reporté le règlement sur l'IA ?

En partie. L'omnibus de juin 2026 a reporté les obligations à haut risque au 2 décembre 2027, et au 2 août 2028 pour l'IA intégrée à des produits réglementés. L'information sur les chatbots prévue à l'article 50(1) s'applique depuis le 2 août 2026, date à laquelle les autorités ont obtenu leur pouvoir de sanction, et le marquage des contenus générés par IA suit le 2 décembre 2026. Le rapport utilise les dates en vigueur, obligation par obligation.

Le règlement sur l'IA s'applique-t-il aux entreprises hors UE ?

Souvent, oui : le lieu d'immatriculation n'est pas le critère. L'article 2 vise les fournisseurs quel que soit leur lieu d'établissement, ainsi que les fournisseurs et déployeurs établis dans un pays tiers lorsque les sorties produites par le système d'IA sont utilisées dans l'Union. Une entreprise américaine ou britannique qui a des utilisateurs dans l'UE est donc normalement concernée. Mais relever du règlement ne signifie pas être à haut risque : la plupart des SaaS hors UE relèvent du risque limité ou minimal. Guide complet du champ d'application territorial.

Quel modèle d'IA Reglynn utilise-t-il ?

Les rapports sont générés par un système d'IA fondé sur Claude d'Anthropic, qui applique le questionnaire et la logique de risque propres à Reglynn, puis remis automatiquement. Reglynn est lui-même un système d'IA à risque limité au sens de l'article 50 et signale l'intervention de l'IA partout où elle a lieu, y compris dans notre assistant conversationnel. Notre propre auto-évaluation.

Pourquoi ne pas simplement demander à ChatGPT ?

C'est possible. Mais il ne répond qu'aux questions que vous savez poser. Le questionnaire, c'est le produit : il fait ressortir les mécanismes de contestation, les exigences d'AIPD, les obligations de journalisation et de maîtrise de l'IA dont la plupart des fondateurs n'ont jamais entendu parler. Et un historique de chat ne se présente pas à un investisseur ni à une équipe de due diligence. Un rapport structuré avec le nom de votre société, votre niveau de risque et votre liste d'actions, si.

Est-ce un conseil juridique ?

Non. C'est une auto-évaluation structurée fondée sur le règlement européen sur l'IA (règlement 2024/1689, tel que modifié). Elle indique où vous vous situez probablement et ce qu'il faut faire vérifier par un conseil qualifié. Cette conversation-là sera plus courte et moins chère.

Que deviennent mes réponses ?

Nous conservons vos réponses et votre rapport pour pouvoir répondre à vos questions et rééditer le rapport si la réglementation change de façon substantielle. Ils ne sont jamais vendus, ni partagés au-delà des sous-traitants listés dans notre politique de confidentialité, ni utilisés pour entraîner des modèles d'IA. Écrivez à hello@reglynn.eu et nous les supprimons.

Et si mon produit est classé « inacceptable » ?

Mieux vaut le savoir aujourd'hui que par un courrier de l'autorité. Le rapport précise quelle disposition s'applique, pourquoi, et à quoi pourrait ressembler une refonte conforme.

J'ai plusieurs systèmes d'IA.

Chaque système a besoin de sa propre évaluation, car chacun a son propre niveau de risque : un chatbot et un modèle de scoring ne sont pas le même objet réglementaire. Les offres multi-systèmes, dans la section Tarifs, coûtent moins cher par système et incluent une synthèse de portefeuille d'une page pour les 3 systèmes. Chaque rapport vous est envoyé automatiquement par e-mail quelques minutes après la fin de l'évaluation du système concerné. Demandez la synthèse à la dernière étape du questionnaire (avec l'offre 3 systèmes et pack de documents, vous y téléversez aussi votre logo pour la couverture des rapports) : nous l'envoyons dans les 3 jours ouvrés suivant votre troisième rapport. Vous pouvez utiliser les rapports dans votre propre produit ou pour vos clients. Remplissez le questionnaire une fois par système ; chacun reçoit son propre rapport complet. Au-delà de trois systèmes, écrivez-nous pour obtenir un devis ; des rapports en marque blanche sont disponibles sur demande.

Les achats vous demanderont où en est votre IA.Ayez la réponse par écrit.

Huit questions, gratuit, sans carte. Votre niveau de risque s'affiche en 2 minutes environ.

Avertissement juridique : Cet outil fournit uniquement une auto-évaluation et ne constitue pas un conseil juridique. Les classifications reposent sur les orientations publiquement disponibles, dont le règlement européen sur l'IA (règlement 2024/1689) tel que modifié par l'omnibus de juin 2026. Pour une analyse qui vous engage, consultez un conseil qualifié en conformité au règlement sur l'IA.

Traitement des données : Les réponses transmises et le rapport qui en résulte sont conservés comme preuve de livraison et à des fins de contrôle qualité. Aucune réponse n'est vendue, partagée au-delà des sous-traitants listés ou utilisée pour entraîner une IA, et nous les supprimons sur demande.