Qu'est-ce qu'un registre IA, et en avons-nous besoin ?
En bref
Un registre des usages de l'IA recense chaque usage de l'IA dans l'entreprise : à quoi sert l'IA, avec quel outil, sur quelles données, qui est responsable et quel risque présente cet usage au sens de l'AI Act. L'AI Act n'exige pas un registre portant ce nom, mais sans lui, vous ne pouvez ni repérer les usages à haut risque, ni donner aux bons salariés la bonne maîtrise de l'IA, ni répondre à une autorité de contrôle. Il ressemble au registre des activités de traitement du RGPD – et peut être tenu avec lui.
Les champs d'un bon registre
| Champ | Exemple |
|---|---|
| Usage | Brouillons de réponse aux demandes clients |
| Outil et offre | ChatGPT Business |
| Données | Noms de clients, commandes, texte libre (pseudonymisé) |
| Décisions concernant des personnes ? | Non |
| Risque selon l'AI Act | Minimal |
| Responsable | Responsable du service client |
| Validé le | 3 octobre 2026 |
Le registre dans GoalCube
Dans GoalCube, le registre se construit tout seul : quand un salarié demande quelque chose de nouveau à l'IA sur les données de l'entreprise, l'IA enregistre l'usage et GoalCube le classe selon des règles fixes. Le risque faible est approuvé automatiquement ; le haut risque et les décisions concernant des personnes exigent d'abord la validation d'un humain.
Validé automatiquement selon vos règles. Vos salariés doivent avoir la maîtrise de l’IA nécessaire (art. 4).
Les utilisateurs doivent savoir qu’ils échangent avec une IA (art. 50). GoalCube propose un texte prêt à l’emploi.
Le recrutement figure à l’annexe III. Une personne confirme l’usage avant que l’IA reçoive les données, et décide de chaque dossier (art. 14 et 26 ; article 22 du RGPD).
La reconnaissance des émotions sur le lieu de travail est interdite (art. 5). GoalCube n’aide pas à le faire.
Exemple simplifié. Dans GoalCube, vous répondez à quelques questions, et la classification suit des règles fixes.
Comment faire
- Interrogez vos salariés.Quels outils d'IA utilisent-ils, et pour quoi faire ? Les outils gratuits aussi.
- Enregistrez chaque usage séparément.Un même outil pour deux finalités, ce sont deux entrées.
- Notez les données et la finalité.Données personnelles ? Données sensibles ? Décisions concernant des personnes ?
- Évaluez le risque.Interdit, haut risque, limité ou minimal.
- Faites valider par un responsable.Surtout pour le haut risque et les décisions concernant des personnes.
- Tenez-le à jour.Tout nouvel usage de l'IA est enregistré avant que des données soient partagées.
Ce que dit la loi
- Articles 4, 5, 26 et 50 du RIA (AI Act)
- Les obligations dépendent de l'usage. Un registre est le moyen pratique de les suivre.
- Article 30 du RGPD – registre
- Le registre des activités de traitement, dont font partie les usages de l'IA sur des données personnelles.
Questions et réponses
Quel niveau de détail pour le registre ?
Assez pour qu'une personne extérieure comprenne l'usage, les données et le risque. Une ligne par usage avec quelques champs, c'est un bon début.
Qui doit le tenir ?
Une fonction responsable, par exemple les RH, l'informatique ou la direction. Les salariés doivent pouvoir déclarer les nouveaux usages.
Comment GoalCube enregistre-t-il ?
L'IA enregistre l'usage à partir de la tâche, et un humain valide les réponses. Ce n'est qu'ensuite que l'IA reçoit les données.
Sources
Rédigé par La rédaction GoalCube. Dernière mise à jour 11 octobre 2026. GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.
Soyez parmi les premiers.
Le lancement est prévu en novembre 2026. Inscrivez-vous : nous vous contacterons dès que vous pourrez commencer.