2025-11-03

Conformité à l'AI Act européen pour Copilot dans les RH et la finance

L'AI Act européen ne se contente pas de réglementer les fabricants de modèles : il confie aussi des responsabilités aux déployeurs. Déployer des outils comme Microsoft 365 Copilot ou ChatGPT vous rend responsable de la classification des risques, de la documentation, de la transparence et de la surveillance. L'« échelle des risques » (inacceptable, élevé, limité, minimal) est déterminée par le cas d'usage, et non par la marque. Copilot arrive avec des garde-fous d'entreprise (Purview, journalisation, permissions Graph, EU Data Boundary), mais il vous appartient encore de le configurer, de le journaliser et de pouvoir le prouver. La flexibilité de ChatGPT est un atout, mais en usage autonome, vous devez construire vous-même l'infrastructure de conformité (AIPD, registre des activités de traitement, DLP, journaux d'audit, informations aux utilisateurs). L'épisode propose une boîte à outils pratique : classer vos usages, configurer Purview, la DLP et la rétention, activer les pistes d'audit et l'historique d'activité, réaliser des AIPD, former le personnel et imposer des citations ainsi qu'une validation humaine pour les décisions ayant un impact sur les personnes. La réglementation n'est pas un frein à l'innovation : c'est l'échafaudage qui

Apple Podcasts · Spotify · YouTube · YouTube Music

EU AI Act Compliance for Copilot in HR and Finance (English)