Nadiris Tools
AI Act — AI Assessment Tool
Multi-étapes : (1) classification du risque, (2) checklist opérationnelle, (3) rapport.
Étape 1Étape 2Étape 3Niveau détecté : Limited risk
Étape 1 — Évaluer le niveau de risque (page unique)
Objectif
Tu réponds à quelques questions “gates”. Le niveau de risque est déterminé automatiquement. Tu peux ensuite l’ajuster (si tu veux) avant de lancer la checklist.
Périmètre général
L’outil est-il déployé/utilisé dans l’UE (ou vise des utilisateurs/clients UE) ?
Si Non, tu peux garder cet outil comme baseline interne, mais l’analyse AI Act vise principalement le périmètre UE.
Signaux “Pratique interdite” (si Oui → risque maximum)
Manipulation / coercition : l’IA influence-t-elle des comportements de manière potentiellement abusive ?
Exemples : nudges agressifs, vulnérabilités exploitées, pression non consentie, etc.
Social scoring / profilage de masse : l’IA sert-elle à classer/évaluer des personnes à grande échelle ?
Exemples : scoring global de confiance, réputation, comportement, etc.
Inférences sensibles à grande échelle (santé, opinions, etc.) sans garanties fortes ?
Exemples : déduction de données sensibles, profiling avancé, etc.
Signaux “High-risk” (si Oui → high-risk)
L’IA influence-t-elle l’accès à des services essentiels (ex. crédit, assurance, santé, logement) ?
Usage RH : recrutement, sélection, évaluation, promotion, licenciement ?
Usage éducation : examens, admissions, orientation, évaluation ?
Usage sécurité publique / forces de l’ordre / autorités ?
Usage sur infrastructure critique / service essentiel (IT/OT) ?
Signaux “Limited” (transparence)
Interaction humaine / assistant / génération de texte (chatbot, résumé, rédaction, etc.) ?
Génère ou modifie des médias (images/sons/vidéos) pouvant être perçus comme ‘réels’ ?
Résultat automatique
Niveau détecté :Limited risk
Tu peux ajuster manuellement le niveau avant la checklist (utile si tu as une interprétation plus fine).
Astuce : si tu veux aussi couvrir “Provider vs Deployer”, tu peux filtrer la checklist par rôle et générer deux rapports distincts.