IA
Règlement européen sur l’IA : où se situe l’outil
La plateforme utilise un moteur d’analyse d’images pour proposer un inventaire. Ce qu’elle fait, ce qu’elle ne fait pas, et comment la personne garde la décision à chaque étape.
Sommaire
Ce que fait le moteur, et seulement cela
Le moteur d’analyse reçoit une photo de face d’une baie. Il repère les équipements visibles et renvoie pour chacun un cadre, une famille (réseau, fibre et transmission, énergie, serveur, brassage), une position en U et un niveau de confiance. Avec le module NetBox, la plateforme reconnaît ensuite la baie parmi les candidates et compare la photo à l’inventaire, U par U.
Le résultat est une proposition d’inventaire : une liste d’équipements et, le cas échéant, d’écarts avec le référentiel. Le moteur ne prend aucune décision concernant des personnes. Il ne classe pas d’individus, n’évalue pas de comportement et ne traite pas de données biométriques.
Où se situe l’outil dans le règlement
Le règlement (UE) 2024/1689 sur l’intelligence artificielle classe les systèmes selon leur usage. Les obligations les plus lourdes visent les systèmes à haut risque, listés notamment dans son annexe III : recrutement, accès à des services essentiels, application de la loi, ou encore composants de sécurité dans la gestion et l’exploitation d’infrastructures critiques.
Un outil qui propose un inventaire d’équipements, soumis à validation humaine avant toute écriture, n’a pas vocation à jouer le rôle d’un composant de sécurité : il ne pilote aucun équipement et ne déclenche aucune action sur le réseau. À notre lecture, il ne devrait donc pas relever des usages à haut risque ; cette analyse reste à confirmer avec votre DPO ou votre service juridique, selon votre contexte d’usage.
Cette lecture ne vous dispense pas de votre propre analyse. La qualification dépend de l’usage que vous faites de l’outil, de votre secteur et de vos processus. Elle appartient à votre organisation, avec votre DPO, votre RSSI ou votre conseil.
La personne garde la décision
Que l’outil soit ou non à haut risque, nous l’avons conçu autour d’un principe simple : la plateforme propose, la personne décide. Ce principe rejoint l’esprit de la supervision humaine décrite à l’article 14 du règlement.
Le doute est affiché, pas caché
Chaque détection porte son niveau de confiance. Une détection peu sûre est marquée « à vérifier », avec son motif.
Tout se corrige
Famille, position, équipement : chaque ligne peut être modifiée ou exclue avant validation.
Rien n’est écrit sans validation
Les écarts avec NetBox se traitent ligne par ligne, la photo à côté de la décision. Aucune écriture dans NetBox n’a lieu sans validation humaine.
Un second regard si vous le souhaitez
La validation à deux niveaux, optionnelle, sépare la personne qui propose de celle qui valide.
Transparence et traçabilité
Un utilisateur doit savoir qu’un résultat vient d’un moteur d’analyse et pouvoir retrouver comment il a été produit. Dans la plateforme :
- les détections du moteur sont signalées comme telles, distinctes des éléments validés par une personne ;
- chaque relevé conserve la photo, le moteur utilisé et sa version, la date et l’auteur ;
- les décisions prises sur les écarts sont inscrites au journal des actions : qui, quand, sur quelle baie.
Vous pouvez ainsi expliquer, des mois plus tard, pourquoi une ligne de l’inventaire a changé et sur quelle base.
Former les utilisateurs
L’article 4 du règlement demande aux organisations qui déploient un système d’IA de veiller à un niveau suffisant de maîtrise de l’IA chez les personnes qui l’utilisent. Pour un outil d’inventaire, cela reste simple : comprendre que le moteur peut se tromper, savoir lire un niveau de confiance, savoir quand reprendre une photo.
La prise en main proposée lors de l’installation couvre ces points pour les équipes terrain et bureau. Son contenu se définit dans le cadre du projet.
Pour recevoir la description du fonctionnement du moteur et des traitements, contactez-nous.
Cette page décrit le produit et la manière dont il est conçu. Elle ne constitue pas un avis juridique : validez son application à votre contexte avec votre DPO, votre RSSI ou votre conseil.