Documentation

La carte vivante de votre système IA — cartographiée, scorée (RGPD + AI Act) et rattachée à un responsable. Comprendre la mission, le périmètre et la doctrine « documenter ≠ certifier ».

RGPD + AI Act ne sont pas réservés aux grandes entreprises — voici, sans alarmisme, pourquoi un solopreneur ou une TPE qui déploie de l'IA est concerné, et ce qu'il y a à y gagner.

Par où commencer concrètement avec EuTrustedIA — lire le Livre Blanc, situer votre exposition AI Act, puis installer POSITRONIA pour scanner en local-first.

Le glossaire d'entrée d'EuTrustedIA — local-first, carte vivante du système IA, multi-vendor, triptyque RGPD + AI Act + Data Act, et la doctrine « documenter ≠ certifier ».

Le scanner de conformité qui tourne sur votre machine, sans que votre dépôt la quitte. Vue d'ensemble du fonctionnement local-first et des deux modes — audit ponctuel (POSITRONIA) et runtime continu (POSITRONIA-Observe).

Installer l'application desktop POSITRONIA sous Windows 10/11 via l'installeur MSI. Windows est aujourd'hui le seul système pris en charge.

POSITRONIA-RULES, le moteur d'analyse maison d'EuTrustedIA, fondé sur tree-sitter. Comment les règles RGPD + AI Act sont écrites, ce qu'elles détectent et ce que le moteur ne fait pas encore.

La structure du catalogue POSITRONIA-RULES — familles RGPD, AI Act et souveraineté EU, et la priorisation en trois tiers (T1 essentielles, T2 différenciatrices, T3 pré-screen vers scorer).

Le modèle de licence JWT Ed25519 de POSITRONIA, le jeton hors ligne 30 jours pour environnements air-gappés, et le scellement cryptographique des rapports (intégrité SHA-256 + signature Ed25519).

Un dossier pour chaque acteur de votre conformité — AIPD et registre Art. 30 pour votre DPO, FRIA et fiche Article 50 pour votre avocat, dossier hygiène pour votre RSSI, dossier de diligence pour votre assureur, Agent Trust Profile pour les clients de vos agents IA, cartographie socle transverse. Pré-remplis de façon déterministe, sans LLM, à faire valider par votre DPO ou votre avocat.

Lancez vos audits de conformité SaaS (RGPD + AI Act) depuis vos scripts, CI, agents IA ou votre terminal — API v1 à clé, serveur MCP hébergé, CLI npm. Quotas de votre plan, spécification OpenAPI.

D'où viennent les règles POSITRONIA, comment elles arrivent sur votre poste, comment vous vérifiez qu'elles n'ont pas été altérées, et ce que le mode air-gap change. Sans boîte noire.

Vos agents IA prennent des décisions que personne ne relit. Observe les surveille pendant qu'ils tournent, score leur comportement au regard du RGPD et de l'AI Act, et scelle ce qu'il constate. Deux façons de le brancher selon l'endroit où vos agents s'exécutent.

Activez Observe dans POSITRONIA Desktop : le récepteur écoute en local, sur votre poste, et score les agents qui y tournent. Aucune configuration réseau, aucun conteneur à déployer. Ce qu'il voit, ce qu'il ne voit pas.

Un démon résident, hébergé sur votre infrastructure en Europe, qui observe vos agents IA en continu et remonte des constats scellés à votre Espace Client. Ce qu'il faut pour le déployer, et les limites que nous nommons.

Un workflow d'automatisation est un nœud de votre système IA. Importez son export n8n : une lecture déterministe, gratuite, sans modèle de langage, qui le place sur votre carte avec les services qu'il appelle et ceux qui sont hors de l'Union.

Le cadre de référence d'EuTrustedIA — RGPD + AI Act + Data Act, le trio data complet de l'UE. Ce que nous couvrons réellement, et ce que nous ne couvrons pas.

Pourquoi le scanner POSITRONIA tourne sur votre machine, ce qui reste chez vous (votre dépôt), ce qui remonte quand vous le décidez (un rapport chiffré) et ce que ce rapport contient exactement.

Le non-négociable d'EuTrustedIA — nous documentons et instruisons la conformité, nous ne certifions jamais nous-mêmes. C'est votre DPO ou votre avocat qui revoit et signe.

Pourquoi nous refusons le « 100 % souverain » binaire — la souveraineté est juridique, pas physique. Nous la cartographions couche par couche, avec la trajectoire Phase A → C.

POSITRONIA audite tous les fournisseurs d'IA — Mistral, Anthropic, OpenAI, Google, Microsoft — sans en privilégier aucun. Mistral n'est valorisé que si l'hébergement est EU + DPA (anti-greenwashing).

« Hébergé en EU » ne veut pas dire « calculé en EU ». Où s'infèrent vos données peut différer d'où elles sont stockées — et l'empreinte d'un calcul se documente, pas se devine. Les deux dimensions que POSITRONIA rend visibles, couche par couche.

Avant de cartographier votre système, nous publions le nôtre — couche par couche, juridiction par juridiction, dépendances assumées. La même exigence appliquée à nous-mêmes.

Un rapport POSITRONIA n'est pas un PDF qui dort. C'est une preuve scellée, horodatée et vérifiable par n'importe qui — sans nous faire confiance. Voici l'escalier de preuve, ce qu'il garantit aujourd'hui, et pourquoi l'horodatage qualifié eIDAS n'est indispensable qu'à une minorité.

Un client, un DPO ou un avocat vous demande de documenter votre système IA. Ce qu'il attend concrètement, comment le produire, et ce qu'aucun outil ne peut faire pour vous : rétablir un passé non documenté.

Pour qui c'est, comment commencer, et que faire en premier avec EuTrustedIA — du solopreneur IA au DPO.

Les blocages les plus courants à l'installation et à l'usage de POSITRONIA — pré-requis Windows, licence et token, MSI — avec la marche à suivre.

Comparer LANCE-TOI, SOLO, GENESIS et AVANTAGES — ce que chaque plan inclut, pour qui, et ce qui arrive bientôt.

Comment obtenir de l'aide avec EuTrustedIA — la documentation d'abord, puis le contact humain ; et ce qui arrive bientôt côté support.

La traduction française intégrale de « Careful adoption of agentic AI services », publié le 1er mai 2026 par six agences de cybersécurité d'État (ASD's ACSC, CISA, NSA, Cyber Centre, NCSC-NZ, NCSC-UK). 74 sections, traduction non officielle sous licence CC BY 4.0.