Documentation

La carte vivante de votre système IA — cartographiée, scorée (RGPD + AI Act) et rattachée à un responsable. Comprendre la mission, le périmètre et la doctrine « documenter ≠ certifier ».

RGPD + AI Act ne sont pas réservés aux grandes entreprises — voici, sans alarmisme, pourquoi un solopreneur ou une TPE qui déploie de l'IA est concerné, et ce qu'il y a à y gagner.

Par où commencer concrètement avec EuTrustedIA — lire le Livre Blanc, situer votre exposition AI Act, puis installer POSITRONIA-Core pour scanner en local-first.

Le glossaire d'entrée d'EuTrustedIA — local-first, carte vivante du système IA, multi-vendor, triptyque RGPD + AI Act + Data Act, et la doctrine « documenter ≠ certifier ».

Le scanner de conformité qui ne voit jamais votre code source. Vue d'ensemble du fonctionnement local-first et des deux modes — audit ponctuel (POSITRONIA-CORE) et runtime continu (POSITRONIA-Observe).

Installer l'application desktop POSITRONIA-CORE sous Windows 10/11 via l'installeur MSI. Windows-first en V0 ; macOS et Linux arrivent en Phase B.

POSITRONIA-RULES, le moteur d'analyse maison d'EuTrustedIA, fondé sur tree-sitter. Comment les règles RGPD + AI Act sont écrites, ce qu'elles détectent et ce que le moteur ne fait pas encore.

La structure du catalogue POSITRONIA-RULES — familles RGPD, AI Act et souveraineté EU, et la priorisation en trois tiers (T1 essentielles, T2 différenciatrices, T3 pré-screen vers scorer).

Le modèle de licence JWT Ed25519 de POSITRONIA, le jeton hors ligne 30 jours pour environnements air-gappés, et le scellement cryptographique des rapports (intégrité SHA-256 + signature Ed25519).

Un dossier pour chaque acteur de votre conformité — AIPD et registre Art. 30 pour votre DPO, FRIA et fiche Article 50 pour votre avocat, dossier hygiène pour votre RSSI, dossier de diligence pour votre assureur, Agent Trust Profile pour les clients de vos agents IA, cartographie socle transverse. Pré-remplis de façon déterministe, sans LLM, à faire valider par votre DPO ou votre avocat.

Lancez vos audits de conformité SaaS (RGPD + AI Act) depuis vos scripts, CI, agents IA ou votre terminal — API v1 à clé, serveur MCP hébergé, CLI npm. Quotas de votre plan, spécification OpenAPI.

D'où viennent les règles POSITRONIA, comment elles arrivent sur votre poste, comment vous vérifiez qu'elles n'ont pas été altérées, et ce que le mode air-gap change. Sans boîte noire.

Vos agents IA prennent des décisions que personne ne relit. Observe les surveille pendant qu'ils tournent, score leur comportement au regard du RGPD et de l'AI Act, et scelle ce qu'il constate. Deux façons de le brancher selon l'endroit où vos agents s'exécutent.

Activez Observe dans POSITRONIA Desktop : le récepteur écoute en local, sur votre poste, et score les agents qui y tournent. Aucune configuration réseau, aucun conteneur à déployer. Ce qu'il voit, ce qu'il ne voit pas.

Un démon résident, hébergé sur votre infrastructure en Europe, qui observe vos agents IA en continu et remonte des constats scellés à votre Espace Client. Ce qu'il faut pour le déployer, et les limites que nous nommons.

Vos workflows n8n appellent des LLM, des SaaS et des API sans que personne n'ait cartographié ce qui y circule. Exportez le workflow, obtenez un aperçu gratuit, puis approfondissez brique par brique. n8n uniquement, et nous disons pourquoi.

Aperçu gratuit, approfondissement payé à l'unité neuve, briques déjà connues reprises sans frais, briques en échec non facturées, et rien qui touche au quota de votre abonnement. La règle complète, y compris les cas qui vous font payer moins.

Le cadre de référence d'EuTrustedIA — RGPD + AI Act + Data Act, le trio data complet de l'UE. Ce que nous couvrons réellement, et ce que nous ne couvrons pas.

Pourquoi le scanner POSITRONIA tourne sur votre machine, ce qui reste local (le code) et ce qui monte au cloud (les livrables, depuis la carte) — avec génération hors-ligne possible.

Le non-négociable d'EuTrustedIA — nous documentons et instruisons la conformité, nous ne certifions jamais nous-mêmes. C'est un expert vérifié de l'Annuaire qui revoit et signe.

Pourquoi nous refusons le « 100 % souverain » binaire — la souveraineté est juridique, pas physique. Nous la cartographions couche par couche, avec la trajectoire Phase A → C.

POSITRONIA audite tous les fournisseurs d'IA — Mistral, Anthropic, OpenAI, Google, Microsoft — sans en privilégier aucun. Mistral n'est valorisé que si l'hébergement est EU + DPA (anti-greenwashing).

« Hébergé en EU » ne veut pas dire « calculé en EU ». Où s'infèrent vos données peut différer d'où elles sont stockées — et l'empreinte d'un calcul se documente, pas se devine. Les deux dimensions que POSITRONIA rend visibles, couche par couche.

Avant de cartographier votre système, nous publions le nôtre — couche par couche, juridiction par juridiction, dépendances assumées. La même exigence appliquée à nous-mêmes.

Un rapport POSITRONIA n'est pas un PDF qui dort. C'est une preuve scellée, horodatée et vérifiable par n'importe qui — sans nous faire confiance. Voici l'escalier de preuve, ce qu'il garantit aujourd'hui, et pourquoi l'horodatage qualifié eIDAS n'est indispensable qu'à une minorité.

Un client, un DPO ou un avocat vous demande de documenter votre système IA. Ce qu'il attend concrètement, comment le produire, et ce qu'aucun outil ne peut faire pour vous : rétablir un passé non documenté.

Pour qui c'est, comment commencer, et que faire en premier avec EuTrustedIA — du solopreneur IA au DPO.

Les blocages les plus courants à l'installation et à l'usage de POSITRONIA-Core — pré-requis Windows, licence et token, MSI — avec la marche à suivre.

Comparer LANCE-TOI, SOLO, GENESIS et AVANTAGES — ce que chaque plan inclut, pour qui, et ce qui arrive bientôt.

Comment obtenir de l'aide avec EuTrustedIA — la documentation d'abord, puis le contact humain ; et ce qui arrive bientôt côté support.

La traduction française intégrale de « Careful adoption of agentic AI services », publié le 1er mai 2026 par six agences de cybersécurité d'État (ASD's ACSC, CISA, NSA, Cyber Centre, NCSC-NZ, NCSC-UK). 74 sections, traduction non officielle sous licence CC BY 4.0.