Règlement Européen sur l'IA
Comment NAiOS, plateforme développée par NETRETINA AI S.L., soutient la conformité au Règlement (UE) 2024/1689 sur l'Intelligence Artificielle. Datacenter UE, AIMLAPI Estonie par défaut, Code de Pratique GPAI, modalités cloud, sur site et dédié.
Qu'est-ce que le Règlement Européen sur l'IA
Première loi horizontale au monde qui régule l'intelligence artificielle. Elle établit des obligations graduées selon le niveau de risque du système IA et est entrée en vigueur le 1er août 2024, avec une application échelonnée jusqu'en 2027.
Le règlement classe les systèmes d'IA en quatre niveaux : risque inacceptable (interdit), risque élevé (obligations strictes), risque limité (obligations de transparence) et risque minimal (sans obligations spécifiques).
La grande majorité des déploiements NAiOS — chatbots, agents via WhatsApp, Telegram, email et téléphone, automatisations de back-office, analyses prédictives sur ERP/CRM — correspondent à un risque limité ou minimal. Les obligations applicables sont principalement celles de transparence (Art. 50) et, lorsque NAiOS opère le système en mode géré, celles du déployeur (Art. 26-27).
Calendrier d'application
1er août 2024
Entrée en vigueur du Règlement (UE) 2024/1689.
2 février 2025
Application des interdictions (Art. 5) : identification biométrique massive, scoring social, manipulation subliminale, entre autres.
2 août 2025
Obligations pour les fournisseurs de modèles GPAI (à usage général). Entrée en jeu du Code de pratique GPAI du Bureau de l'IA.
2 août 2026
Application générale : transparence envers l'utilisateur final (Art. 50), obligations des déployeurs et la majeure partie du Règlement.
2 août 2027
Application complète, y compris les systèmes à haut risque intégrés dans des produits réglementés.
Qui fait quoi sous le Règlement
Votre entreprise
En tant que client utilisant NAiOS pour automatiser des processus ou déployer des agents, vous êtes le déployeur (Art. 26-27). Vos principales obligations : utiliser le système selon son but, supervision humaine appropriée, enregistrements de logs lorsque cela s'applique et informer l'utilisateur final s'il interagit avec une IA.
Requisitos: Art. 26, 27, 50 — nous fournissons des modèles et de la documentation
NETRETINA AI S.L.
NETRETINA AI S.L. (CIF B21924543, Barcelone) est le fournisseur du système NAiOS et distributeur des modèles GPAI en amont qu'il route. Nous appliquons les obligations des Art. 16-22 (fournisseur), Art. 25 (distributeur) et, lorsque nous intégrons des modèles GPAI, les mesures du GPAI Code of Practice.
Requisitos: Documentation technique, transparence en amont, gestion des risques
AIMLAPI (Estonie, UE)
Fournisseur de modèles activés par défaut, hébergé en Estonie, au sein de l'UE. C'est le fournisseur des modèles GPAI sous-jacents ; NETRETINA AI redistribue sa capacité orchestrée selon les politiques territoriales du client.
Requisitos: Modèles dans l'infrastructure UE — sans transfert en dehors de l'EEE par défaut
Comment NAiOS soutient chaque obligation
Articles du Règlement cartographiés aux fonctionnalités
NAiOS fournit une documentation technique pour chaque composant : quel modèle est utilisé, quel fournisseur en amont, capacités, limitations connues et supervision humaine recommandée. Le déployeur reçoit les informations nécessaires pour utiliser le système en toute connaissance de cause.
Les flux agéntiques de l'App Builder permettent de configurer des points de révision humaine dans des opérations critiques. Les agents via WhatsApp, Telegram, email et téléphone peuvent escalader à un opérateur humain selon des règles définies par le client.
NETRETINA AI S.L. vérifie que les modèles GPAI en amont qu'il route (par défaut AIMLAPI Estonie) respectent les exigences du règlement et transmet l'information aux déployeurs. Si le client opte pour des plateformes externes ou BYOK, la responsabilité est répartie selon le contrat.
Nous fournissons des modèles d'évaluation d'impact sur les droits fondamentaux (FRIA, lorsque cela s'applique), des politiques d'utilisation acceptable, des mécanismes de journalisation et des procédures de notification d'incidents graves.
Lorsque un utilisateur final interagit avec un agent NAiOS (chatbot, assistant, agent téléphonique), le système informe de manière claire et compréhensible qu'il interagit avec une IA, sauf lorsque cela est évident par le contexte. Le texte du message est modifiable depuis le panneau du client.
Le fournisseur en amont AIMLAPI (Estonie, UE) assume directement les obligations GPAI ; NETRETINA AI S.L. les transmet par écrit. Pour les modèles GPAI avec risque systémique, le GPAI Code of Practice signé devant le Bureau de l'IA en juillet 2025 s'applique.
Trois modalités, une même plateforme
Cloud NAiOS
NAiOS géré dans un datacenter européen (Allemagne), avec AIMLAPI Estonie comme fournisseur de modèles par défaut. Les données et les communications sont maintenues dans l'EEE. L'option la plus rapide à mettre en œuvre.
Requisitos: Production immédiate · données dans l'UE · modèles UE par défaut
On-Premise UE
NAiOS déployé au sein de l'infrastructure du client ou dans son cloud privé au sein de l'UE. L'entreprise conserve un contrôle total sur les données et les communications ; NETRETINA opère et maintient le système sous accord.
Requisitos: Infrastructure du client dans l'UE · souveraineté opérationnelle · support géré
Dédié sur site
Installation de matériel IA moderne (GPU/NPU) au sein des locaux de l'entreprise, évaluée au cas par cas par NAiOS Labs. Souveraineté maximale : l'IA et les données ne sortent physiquement pas de l'entreprise.
Requisitos: Projet sur mesure · évaluation technique par NAiOS Labs · investissement associé
Modèles : par défaut Europe, externes sur demande
Externes (opt-in / BYOK)
- OpenRouter, Fal.ai, Microsoft Azure OpenAI, OpenAI direct et autres
- Activables sur demande expresse du client
- Bring Your Own Key : le client fournit sa propre clé API et assume la conformité du fournisseur
- Changements documentés et signés dans le contrat de service
- Traçabilité par fournisseur dans le panneau d'administration
AIMLAPI Estonie, UE (par défaut)
- Fournisseur activé par défaut dans tous les comptes NAiOS
- Infrastructure hébergée en Estonie, au sein de l'Union Européenne
- Pas de transfert de données en dehors de l'EEE par défaut
- Large couverture de modèles GPAI avec un unique fournisseur européen
- Orchestration cohérente selon les politiques territoriales du client
Quelle documentation recevez-vous
- Fiche technique de NAiOS Ai CORE Engine avec fournisseurs en amont actifs
- Politique de transparence envers l'utilisateur final (Art. 50) prête à intégrer
- Modèles d'évaluation des risques et FRIA lorsque cela est applicable
- Procédure de gestion des incidents graves (Art. 73)
- Journaux configurables selon la rétention définie par le client
- Clauses contractuelles modèles lorsque NETRETINA agit en tant que déployeur délégué
Informations importantes
Cette page décrit comment la plateforme NAiOS, développée par NETRETINA AI S.L. (CIF B21924543, Av. Diagonal 131, 08018 Barcelone), est conçue pour soutenir votre conformité au Règlement (UE) 2024/1689 sur l'Intelligence Artificielle.
Il ne s'agit pas d'un conseil juridique. Les obligations spécifiques qui s'appliquent à votre organisation dépendent du cas d'utilisation, du secteur réglementé et de la catégorisation des risques de chaque système. Nous recommandons une validation par votre département juridique ou de conformité avant le déploiement en production.
Texte officiel du Règlement : EUR-Lex 32024R1689. Code de Pratique GPAI : Commission Européenne.
Dernière mise à jour : mai 2026.
