Conforms
AI Act — annexe III applicable depuis le 2 août 2026

Montrez ce que font vos agents IA, pièces à l'appui

Conforms confronte les journaux de vos agents IA à un référentiel AI Act et RGPD versionné, et en tire un rapport et un plan d'action priorisé. Chaque constat indique la règle appliquée et sa version. Le rapport vous est remis en projet, définitif après votre validation.

CONFORMS

Le trajet d'une ligne de journal

1Réception
openai.jsonl

{"id":"chatcmpl-9XKa1","model":"gpt-4o-mini","choices":[{"message":{"content":"Bonjour Madame Martin, votre commande n°48721 a bien été expédiée. Suivi à marie.martin@exemple.fr."}}]}

2Normalisation
4 champs / 6
  • horodatagetimestamp
  • type d'événementeventType
  • sortieoutput
  • modèlemodel
  • agentagentId
  • entréeinput
3Contrôle
AI Act art. 12

Champs requis dans les journaux d'événements

0,0 % des entrées renseignent tous les champs requis (seuil 95 %).

Écart détectéImportantVérification déterministeAIA-12-CHAMPS · v1
4Envoi au modèle
étapes assistées par IA

marie.martin@exemple.fr[EMAIL]

Seul l'échantillon pseudonymisé quitte votre hébergement.

5Rapport
6 août 2026

Rapport d'audit de conformité IA

Référence
CONF-20260806-4F1A7C
Annexe III
à déterminer — à confirmer avec votre conseil
Empreinte
SHA-256 calculée à l'ouverture

DOCUMENT PROJET — définitif après validation explicite du client

Ligne de journal réelle, règle réelle, empreinte calculée dans votre navigateur. Les constats d'un audit dépendent de vos propres journaux.

Référentiel juridique traçable
Hébergé en France
Chiffrement AES-256
Compatible avec vos agents — comment obtenir vos journauxOpenAIAnthropicClaude CodeMCPLangSmithn8nApplication maison

D'où vient chaque conclusion

Chaque conclusion est rattachée à une règle juridique identifiable.

  1. 1

    Vous transmettez vos journaux

    Avant tout envoi à un modèle d'IA, les identifiants directs — courriel, téléphone, IBAN, numéro de sécurité sociale, carte bancaire, adresse IP — sont remplacés par des jetons.

  2. 2

    Analyse adossée au droit

    Un référentiel de règles versionné et traçable. La pré-qualification annexe III est jouée deux fois : tout désaccord entre les deux évaluations est signalé, jamais arbitré.

  3. 3

    Rapport & preuve

    Plan d'action priorisé et archivage chaîné, vérifiable à tout moment.

Un référentiel juridique versionné, tenu à jour

Toutes les règles proviennent d'un référentiel établi, versionné et mis à jour sans redéploiement. L'outil documente ; le droit reste au juriste.

AI Act art. 12art. 13art. 26Annexe IIIRGPD art. 5

Sécurité & confidentialité

  • Pseudonymisation avant tout envoi à un modèle d'IA
  • Hébergement en France, sauvegardes chiffrées
  • Vos données ne servent jamais à entraîner un modèle

Capacités

Ingestion multi-formats
Classification du risque
Cartographie RGPD
Plan d'action priorisé
Rapport PDF d'audit
Intégrité vérifiable

Tarifs simples

Un audit ponctuel pour savoir où vous en êtes, composé selon votre périmètre — une surveillance continue pour y rester. Les deux offres sont indépendantes : l'audit n'est pas un prérequis à la surveillance.

Audit de conformité

Disponible

149,00 €TTC — prestation ponctuelle

Audit de conformité d'un système IA — inclus

Analyse complète AI Act + RGPD, pré-qualification Annexe III en double passe, rapport PDF scellé par empreinte, cartographie des risques et plan d'action priorisé.

Ajoutez ce dont vous avez besoin
  • Audit de conformité d'un système IA149,00 €

Total149,00 €

Demander ce devis

Montant indicatif : le devis vous est confirmé par écrit avant toute prestation, et réglé par virement à réception de facture.

Surveillance

Arrive prochainement

35 € TTC / moisengagement 6 mois

La conformité de vos journaux au fil de l'eau : l'obligation de traçabilité est continue, pas ponctuelle.

  • 1 système IA
  • 5 analyses AI Act + RGPD par mois
  • Parcours automatique : dépôt, analyse, rapport, archivage
  • Archivage à valeur probante en continu (chaîne SHA-256)
  • Alertes email & critères internes
  • Export RGPD de vos données

Cette offre ouvrira prochainement. L'audit initial, lui, est disponible dès maintenant.

Arrive prochainement

Prix toutes taxes comprises — TVA non applicable, art. 293 B du CGI.

Questions fréquentes

C'est quoi Conforms ?

Conforms audite vos agents IA au regard de l'AI Act et du RGPD : on analyse vos journaux et on produit un rapport d'audit scellé, avec une cartographie des risques et un plan d'action priorisé. L'archivage de vos journaux à valeur probante (chaînage SHA-256) s'ajoute en option.

Est-ce un avis juridique ?

Non. Conforms est un outil d'aide à la conformité, adossé à un référentiel juridique versionné et traçable. Il documente et vous oriente, mais ne remplace pas un avis juridique.

Mes données sont-elles protégées ?

Oui. Vos journaux sont hébergés en France et les sauvegardes sont chiffrées (AES-256). Avant tout envoi à un modèle d'IA, les identifiants directs — courriel, téléphone, IBAN, numéro de sécurité sociale, carte bancaire, adresse IP — sont remplacés par des jetons, et seul un échantillon de quelques dizaines d'entrées est transmis : jamais le fichier entier. Vos journaux ne servent jamais à entraîner un modèle. Le détail de nos sous-traitants et des transferts figure dans notre politique de confidentialité.

Quels formats de logs acceptez-vous ?

Les principaux : OpenAI, Anthropic, Claude Code, MCP, LangSmith et n8n, ainsi que CSV et JSONL. Le format est détecté et normalisé automatiquement à l'import. Pour un fichier structuré dont la disposition ne correspond à aucun format connu, la correspondance des colonnes vous est proposée et vous la validez avant analyse ; un fichier dont la structure n'est pas exploitable est refusé, jamais deviné.

Combien ça coûte ?

L'audit de conformité se compose selon votre périmètre : 149 € TTC pour un système IA, auxquels s'ajoutent les options retenues (systèmes supplémentaires, archivage à valeur probante, critères internes, accompagnement à la mise en place). Le configurateur de la page d'accueil en calcule le total ; la prestation est réglée par virement à réception de facture. L'abonnement Surveillance — 35 € TTC par mois, engagement de 6 mois — est annoncé mais n'est pas encore ouvert à la souscription.

Qu'est-ce que je reçois ?

Un rapport PDF d'audit AI Act + RGPD scellé par empreinte, une cartographie des risques et un plan d'action priorisé. L'archivage de vos journaux chaîné en SHA-256, dont l'intégrité est vérifiable à tout moment, est une option de l'audit.

C'est pour qui ?

Les PME françaises qui utilisent des agents IA, en particulier sur des usages susceptibles de relever des catégories à haut risque de l'annexe III de l'AI Act : ressources humaines, service client, santé et assurance, éditeurs de SaaS IA. Établir si c'est votre cas fait justement partie de l'analyse — Conforms ne présume pas de votre situation.

Comment commencer ?

Créez un compte, déclarez un système IA, puis téléversez vos premiers journaux : l'analyse démarre automatiquement. Vous pouvez aussi composer votre périmètre dans le configurateur de la page d'accueil et nous demander un devis avant de commencer.

Savoir ce que vos agents IA laissent comme traces

Un audit initial suffit à savoir ce que vos agents produisent comme traces, ce qui manque, et dans quel ordre le traiter.

Aide à la conformité — ne constitue pas un avis juridique.