Sources et méthode
Référentiel Conformeo 2026-09-21.1. Consultation documentaire le 2026-09-21 ; prochaine revue prévue le 2026-10-21.
La revue documentaire est échue. Confirmez les références avant une décision sensible.
Orientation AI Act
Commission européenne : cadre réglementaire et calendrierLes règles sont appliquées à vos déclarations. Une qualification automatique ne remplace pas l'examen du rôle, des exceptions et de la finalité réelle.
Article 4 : réécrit par le règlement (UE) 2026/1744 (Omnibus IA), en vigueur depuis le 27 juillet 2026. Il s'agit d'une obligation de moyens, sans niveau de maîtrise exigé d'une personne, sans attestation imposée et sans amende européenne ; les sanctions relèvent du droit national. La page du Service Desk peut encore afficher le texte antérieur ; le texte consolidé fait foi. Aucune relecture juridique humaine de cette version n'est revendiquée.
Règlement (UE) 2026/1744 sur EUR-LexArticle 4 sur le Service Desk de la CommissionPratiques de gouvernance volontaires
NIST AI RMF Core 1.0 (2023)Sélection adaptée à votre dossier : GOVERN, MAP, MEASURE et MANAGE. Ce suivi ne représente ni une certification ni une application exhaustive du référentiel. Une version révisée est annoncée par le NIST ; elle n'est pas appliquée automatiquement.
Autres référentiels
Chaque bibliothèque a sa propre version. Un changement de version signale uniquement les évaluations de ce référentiel ; une exigence modifiée est repérée par son empreinte et reste à revoir, sans perte de l'avancement. Les bibliothèques sont rédigées à partir des textes officiels, sans reprise de contenus sous licence de tiers.
RGPD appliqué à l'IA et règles sur les traceurs
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
- Règlement (UE) 2016/679 (RGPD)
- Directive 2002/58 (vie privée et communications électroniques)
- CEPD : avis 28/2024 sur les modèles d'IA (18/12/2024)
- CEPD : lignes directrices et recommandations
- CJUE : C-203/22, Dun & Bradstreet Austria (27/02/2025)
- CJUE : C-634/21, SCHUFA Holding (07/12/2023)
- Décision d'exécution (UE) 2023/1795 (cadre de protection des données UE-États-Unis)
- Proposition Digital Omnibus, procédure 2025/0360(COD)
- Règlement (UE) 2024/1689 (AI Act), art. 27
- APD : espace professionnel
- APD : liste de contrôle cookies
- CNIL : intelligence artificielle
- CNIL : cookies et autres traceurs
Lanceurs d'alerte : canal de signalement et protection des auteurs
Version 2026-10-25.2 · consultation le 2026-10-25 · prochaine revue le 2027-01-25
- Directive (UE) 2019/1937 sur la protection des personnes qui signalent des violations du droit de l'Union
- Belgique : loi du 28 novembre 2022 sur la protection des personnes qui signalent des violations au droit de l'Union ou au droit national constatées au sein d'une entité juridique du secteur privé (Moniteur belge du 15/12/2022)
- Belgique : loi du 8 décembre 2022 relative aux canaux de signalement et à la protection des auteurs de signalement d'atteintes à l'intégrité dans les organismes du secteur public fédéral et au sein de la police intégrée (Moniteur belge du 23/12/2022)
- Belgique : arrêté royal du 22 janvier 2023 portant désignation des autorités compétentes pour la mise en œuvre de la loi du 28 novembre 2022
- Cour constitutionnelle, arrêt n° 115/2024 du 7 novembre 2024 (communiqué de presse)
- Médiateur fédéral : mission de coordinateur fédéral des signalements externes
- Médiateur fédéral : notice sur la procédure de signalement pour le secteur privé
- France : loi n° 2016-1691 du 9 décembre 2016 (Sapin II)
- France : loi n° 2022-401 du 21 mars 2022 visant à améliorer la protection des lanceurs d'alerte
- France : décret n° 2022-1284 du 3 octobre 2022 relatif aux procédures de recueil et de traitement des signalements
- Défenseur des droits
NIS2 : cybersécurité des entités essentielles et importantes
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
DORA : résilience opérationnelle numérique du secteur financier
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
Cyber Resilience Act : sécurité des produits numériques
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
Équipements radioélectriques : exigences de cybersécurité (RED)
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
- Directive 2014/53/UE (équipements radioélectriques)
- Règlement délégué (UE) 2022/30
- Décision d'exécution (UE) 2025/138 (normes EN 18031)
- Règlement délégué (UE) 2026/339 (abrogation au 11/12/2027)
- Règlement (UE) 2024/2847 (Cyber Resilience Act)
- Commission : directive sur les équipements radioélectriques
- IBPT (Belgique)
- ANFR (France)
Règlement Machines : sécurité des machines, IA de sécurité comprise
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
Sécurité générale des produits (GPSR)
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
Responsabilité du fait des produits défectueux
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
- Directive (UE) 2024/2853
- Règlement (UE) 2023/988 sur la sécurité générale des produits
- Règlement (UE) 2024/2847 (Cyber Resilience Act)
- Commission européenne : responsabilité du fait des produits défectueux
- Belgique : Conseil des ministres du 18 juillet 2026 (avant-projet de loi)
- Retrait de la proposition de directive sur la responsabilité en matière d'IA
Data Act : données des produits connectés et changement de fournisseur de cloud
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
Règlement sur les services numériques (DSA)
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
European Accessibility Act : accessibilité des produits et services
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
- Directive (UE) 2019/882 (European Accessibility Act)
- Commission : normes harmonisées citées au Journal officiel
- AccessibleEU : mise à jour de la norme EN 301 549
- Belgique : loi du 5 novembre 2023 (services)
- Belgique : arrêté royal du 1er octobre 2023 (produits)
- France : loi n° 2023-171 du 9 mars 2023
- France : fiche pratique de la DGCCRF (directive accessibilité)
- Règlement (UE) 2024/1689 (AI Act)
Accessibilité des sites et applications du secteur public
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
- Directive (UE) 2016/2102
- Décision d'exécution (UE) 2018/1523 (modèle de déclaration)
- Décision d'exécution (UE) 2021/1339 (EN 301 549 V3.2.1)
- Belgique : loi du 19 juillet 2018
- Wallonie : décret du 2 mai 2019
- SPF BOSA : accessibility.belgium.be
- France : loi n° 2005-102, art. 47
- France : décret n° 2019-768
- France : ordonnance n° 2023-859
- France : décret n° 2026-816 du 24 août 2026
- Fédération Wallonie-Bruxelles : décret du 3 mai 2019
- France : RGAA
Droit d'auteur et IA : fouille de contenus, modèles et contenus générés
Version 2026-10-09.1 · consultation le 2026-09-17 · prochaine revue le 2026-10-15 · revue échue
- Directive (UE) 2019/790 sur le droit d'auteur dans le marché unique numérique
- Règlement (UE) 2024/1689 (AI Act), art. 50 et 53
- Code de bonnes pratiques pour l'IA à usage général
- Code de bonnes pratiques GPAI : chapitre droit d'auteur (PDF officiel de la Commission)
- Code de bonnes pratiques sur la transparence des contenus générés par IA
- Modèle de résumé des contenus d'entraînement
- Lignes directrices pour les fournisseurs de modèles d'IA à usage général
- Code de droit économique belge, art. XI.190, 20° et XI.191/1 (loi du 19 juin 2022)
- Code de la propriété intellectuelle, art. L.122-5-3
- Code de la propriété intellectuelle, art. R.122-28
- W3C : protocole TDMRep
- LG München I : communiqué GEMA c. OpenAI (11/11/2025)
- LG München I : communiqué GEMA c. Suno (31/07/2026)
- Common Paper : avenant IA 1.0
ISO/IEC 27001 : système de management de la sécurité de l'information
Version 2026-10-25.1 · consultation le 2026-10-25 · prochaine revue le 2027-01-25
- ISO/IEC 27001:2022, sécurité de l'information, cybersécurité et protection de la vie privée, systèmes de management de la sécurité de l'information (page officielle ISO)
- ISO/IEC 27002:2022, mesures de sécurité de l'information (guide des mesures de l'annexe A)
- ISO, présentation d'ISO/IEC 27001
- Directive (UE) 2022/2555 (NIS2), article 21
- CCB, réglementation NIS2 et voies de conformité CyberFundamentals ou ISO/IEC 27001
ISO/IEC 27701 : système de management de la protection de la vie privée
Version 2026-10-25.2 · consultation le 2026-10-25 · prochaine revue le 2027-01-25
- ISO/IEC 27701:2025, systèmes de management de la protection de la vie privée, exigences et recommandations (page officielle ISO)
- DNV, révision d'ISO/IEC 27701 : édition autonome publiée le 14/10/2025
- Kiwa, publication d'ISO/IEC 27701:2025
- Règlement (UE) 2016/679 (RGPD)
- CEPD, lignes directrices 1/2018 sur la certification au titre des articles 42 et 43 du RGPD
ISO 9001:2026 : système de management de la qualité
Version 2026-10-25.2 · consultation le 2026-10-25 · prochaine revue le 2027-01-25
- ISO 9001:2026, systèmes de management de la qualité, exigences (page officielle ISO, sixième édition)
- ISO, communiqué du 16/09/2026 sur la publication d'ISO 9001:2026
- ISO, famille ISO 9000
- Global ACI, exigences de transition vers ISO 9001:2026 (document Global ACI-TECH-3-TR)
- ISO/TC 176, annonce de la publication d'ISO 9001:2026 et calendrier de transition
ISO 22301 : système de management de la continuité d'activité
Version 2026-10-25.1 · consultation le 2026-10-25 · prochaine revue le 2027-01-25
- ISO 22301:2019, sécurité et résilience, systèmes de management de la continuité d'activité, exigences (page officielle ISO)
- ISO 22301:2019/Amd 1:2024, modifications relatives à l'action climatique
- ISO 22313:2020, lignes directrices sur l'utilisation d'ISO 22301
- Directive (UE) 2022/2555 (NIS2), article 21(2)(c)
- Règlement (UE) 2022/2554 (DORA), articles 11 et 12
ISO 37301 : système de management de la conformité
Version 2026-10-25.1 · consultation le 2026-10-25 · prochaine revue le 2027-01-25
ISO/IEC 42001 : système de management de l'intelligence artificielle
Version 2026-09-18.1 · consultation le 2026-09-18 · prochaine revue le 2026-12-18
- ISO/IEC 42001:2023, Technologies de l'information, intelligence artificielle, système de management (page officielle ISO, publiée le 18 décembre 2023, stade 60.60)
- ISO/IEC 42006:2025, exigences pour les organismes d'audit et de certification des systèmes de management de l'IA, publiée le 7 juillet 2025
- ISO/IEC 42005:2025, analyse d'impact des systèmes d'IA
- ISO, dossier de présentation ISO/IEC 42001 et gouvernance de l'IA
- CEN-CENELEC JTC 21, travaux de normalisation européenne à l'appui du règlement sur l'IA
- Règlement (UE) 2024/1689 sur l'intelligence artificielle, modifié par le règlement (UE) 2026/1744, article 40 sur les normes harmonisées et la présomption de conformité
- Article 40 du règlement (UE) 2024/1689, présomption de conformité par les normes harmonisées publiées au Journal officiel
- Commission européenne, cadre réglementaire sur l'intelligence artificielle
- NIST AI Risk Management Framework 1.0, référence de correspondance
NIST AI RMF : gestion des risques liés à l'intelligence artificielle
Version 2026-09-18.1 · consultation le 2026-09-18 · prochaine revue le 2026-12-18
- NIST AI 100-1, Artificial Intelligence Risk Management Framework (AI RMF 1.0), 26 janvier 2023
- NIST, page officielle du AI Risk Management Framework
- NIST AI Resource Center, texte du Core : fonctions, catégories et sous-catégories
- NIST AI RMF Playbook, actions suggérées sous-catégorie par sous-catégorie
- NIST AI 600-1, Generative Artificial Intelligence Profile, 26 juillet 2024
- NIST IR 8596, Cybersecurity Framework Profile for Artificial Intelligence (Cyber AI Profile), projet préliminaire du 16 décembre 2025
- NIST, projet COSAiS : SP 800-53 Control Overlays for Securing AI Systems, annoncé en août 2025
- NIST AI Resource Center, tables de correspondance entre l'AI RMF et d'autres référentiels
- Article 40 du règlement (UE) 2024/1689, présomption de conformité par les normes harmonisées publiées au Journal officiel
- Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'intelligence artificielle, modifié par le règlement (UE) 2026/1744
- ISO/IEC 42001:2023, système de management de l'intelligence artificielle (référence de correspondance)
IA agentique : agents qui appellent des outils et exécutent des actions
Version 2026-09-18.1 · consultation le 2026-09-18 · prochaine revue le 2026-12-18
- Commission européenne, lignes directrices sur les obligations de transparence de l'article 50 du règlement IA, C(2026) 5054 final, 20 juillet 2026
- Commission européenne, foire aux questions sur les obligations de transparence de l'article 50, 24 juillet 2026
- Commission européenne, AI Act Service Desk, « How are AI agents addressed within the AI Act ? »
- Commission européenne, projet de lignes directrices sur la classification des systèmes d'IA à haut risque, 19 mai 2026, encore en projet au 18 septembre 2026
- Règlement (UE) 2024/1689 du 13 juin 2024 établissant des règles harmonisées concernant l'intelligence artificielle
- Règlement (UE) 2016/679 (RGPD)
- AEPD (Espagne), « Inteligencia artificial agéntica desde la perspectiva de protección de datos », version 1.2, février 2026, 76 pages
- CNIL et Conseil de l'IA et du numérique, note « IA agentique et protection des données personnelles : équation à inconnues multiples pour les utilisateurs », juillet 2026
- CNIL et Conseil de l'IA et du numérique, texte intégral de la note, juillet 2026
- ANSSI et CERT-FR, « Vulnérabilités et risques des produits d'automatisation par IA agentique sur les postes de travail », CERTFR-2026-ACT-016, 13 avril 2026
- CISA, ASD's ACSC et partenaires internationaux, « Careful Adoption of Agentic AI Services », 1er mai 2026
- ICO (Royaume-Uni), « ICO tech futures : Agentic AI », rapport prospectif, janvier 2026
- OWASP GenAI Security Project, « OWASP Top 10 for Agentic Applications for 2026 », 9 décembre 2025
- OWASP GenAI Security Project, « Agentic AI, Threats and Mitigations », version 1.0, 17 février 2025
- OWASP GenAI Security Project, « Securing Agentic Applications Guide », version 1.0, 27 juillet 2025
- MITRE ATLAS, base de techniques d'attaque contre les systèmes d'IA, version 2026.09 du 15 septembre 2026, avec une plateforme « Agentic AI »
- Cloud Security Alliance, « Agentic AI Identity and Access Management : A New Approach », 18 août 2025
- Cloud Security Alliance et OWASP, « Agentic AI Red Teaming Guide », 28 mai 2025
- NIST, « SP 800-53 Control Overlays for Securing AI Systems », note de cadrage du 14 août 2025, aucun recouvrement publié au 18 septembre 2026
- ENISA, « ENISA's view on Cybersecurity in the Frontier AI Era », 7 juillet 2026
- CEPD, avis 28/2024 sur certains aspects de protection des données liés aux modèles d'IA, 17 décembre 2024
- Cour de justice de l'Union européenne, SCHUFA Holding, affaire C-634/21, 7 décembre 2023
- ISO/IEC 42001:2023, systèmes de management de l'intelligence artificielle
- ISO/IEC 42005:2025, évaluation d'impact des systèmes d'IA
- Nannini et autres, « AI Agents Under EU Law », arXiv:2604.04604, 6 avril 2026
Réglementations de l'IA à suivre, au-delà de l'AI Act
Version 2026-10-09.1 · consultation le 2026-10-09 · prochaine revue le 2027-01-09
Engagements contractuels : IA, confidentialité et informations sensibles
Version 2026-09-17.1 · consultation le 2026-09-17 · prochaine revue le 2026-12-15
- Clauses contractuelles types de l'UE pour l'achat d'IA (2025)
- Common Paper : avenant IA 1.0
- Loi belge du 11 décembre 1998 sur la classification
- ANS : approbation des systèmes
- Code pénal belge de 2024, art. 352 (en vigueur depuis le 01/09/2026)
- ANSSI : sécurité d'un système d'IA générative
- RGPD, chapitre IV (CNIL)
- CNB : guide sur la déontologie et l'intelligence artificielle (17/03/2026)
Ce que signifient les indicateurs
L'avancement décrit des actions déclarées. Une référence documentée, une revue experte et une décision de votre organisation sont des informations distinctes. Une exclusion doit être justifiée. Aucun pourcentage ne garantit la conformité ou l'exhaustivité de votre inventaire.
Quand revoir un dossier ?
Une modification du dossier, un avis à renouveler, une fiche partagée modifiée, un incident ou une échéance atteinte appelle un réexamen. Une évolution des règles déclenche une revue lorsqu’elle affecte les exigences du dossier. Les décisions précédentes et leurs éléments de référence restent conservés.
Contrats et informations sensibles
Conformeo n'analyse pas le texte de vos contrats et n'est pas un système approuvé pour des informations classifiées. Décrivez les clauses par un résumé neutre ; les effets sur vos usages IA suivent une table de décision où une réponse inconnue ne vaut jamais accord.
Comment lire nos guides
Les guides sont publiés par Conformeo. Ils distinguent les conseils pratiques des références réglementaires et indiquent leurs sources. Une date de mise à jour correspond à une modification du contenu ; elle ne constitue pas une validation juridique humaine.
Les exemples sont identifiés comme fictifs. Les documents proposés servent de point de départ et doivent être adaptés à votre organisation.
Consulter les guides pratiques