veille Produit, L'agent
L'agent

Un agent IA qui lit les réglementations comme le ferait un avocat, et qui tourne 24 heures sur 24.

Veille évalue chaque système d'IA au regard des obligations qui lui sont applicables, article par article. Il détecte les changements réglementaires, réévalue automatiquement les systèmes concernés, et lorsqu'une preuve manque, il rédige lui-même le document, dans les deux langues, prêt à être révisé et signé par votre équipe.

ModèlesFamille Claude, selon la tâche
InfrastructureAWS ca-central-1 (inférence en migration vers Bedrock)
Délai de détection<4 h après un changement réglementaire

Architecture

Trois boucles. Un seul cycle continu.

Veille exécute trois boucles indépendantes selon une cadence continue. Chaque boucle a une raison d'être distincte. Ensemble, elles couvrent tout le cycle de vie de la conformité.

Boucle 01
Boucle de veille
Surveille les sources réglementaires officielles à la recherche de changements et évalue leur importance pour chaque système enregistré.
  • Six sources officielles : Gazette officielle du Québec, Gazette du Canada, OSFI, EU AI Office, EUR-Lex (série L), salle de presse de l'Ontario
  • Évalue l'importance de chaque changement pour chaque système enregistré
  • Étiquette les cadres et articles concernés
  • Déclenche la réévaluation des systèmes liés
Boucle 02
Boucle de découverte
Identifie les systèmes d'IA en exploitation mais non enregistrés : la shadow AI qui crée une exposition de conformité non suivie.
  • Analyse les environnements déclarés à la recherche de points d'accès non enregistrés
  • Signale les systèmes sans responsable désigné (art. 3.1)
  • Génère un formulaire d'inscription pour les systèmes découverts
  • Crée un écart prioritaire pour chaque système non enregistré
Boucle 03
Boucle de conformité
Évalue chaque système enregistré au regard de chaque obligation applicable pour les cadres qui lui sont assignés.
  • Associe chaque système aux articles qui lui sont applicables
  • Évalue chaque article : conforme, écart, à réviser ou s.o.
  • Note la posture globale du système (0-100)
  • Rédige un plan de remédiation pour chaque écart relevé

Comment il raisonne

Pas un moteur de règles. Un système de raisonnement.

La plupart des outils de conformité fonctionnent à partir de règles booléennes : cette case est-elle cochée ? Veille raisonne à partir des preuves que vous fournissez et interprète chaque obligation dans son contexte.

01
Évaluation article par article
Chaque obligation est évaluée individuellement. Veille lit le texte de l'article, l'associe aux preuves au dossier pour le système, et produit un constat assorti d'une justification. Chaque statut de conformité remonte à un article précis et à une preuve précise, ou à l'absence de preuve.
02
Raisonnement contextuel sur les preuves
Veille raisonne à partir de la documentation réelle que vous fournissez : fiches de modèle, EFVP, avis de transparence, résultats de tests. Il repère ce qui est présent, ce qui manque et ce qui est insuffisant. Il ne prend pas de décisions à partir de champs de formulaire.
03
Il ne se contente pas de signaler l'écart : il rédige le document manquant
Lorsqu'une preuve requise n'existe pas : une EFVP, une politique de gouvernance, un avis de décision automatisée. Veille la rédige : contenu complet, en français et en anglais (jamais l'un sans l'autre), en citant l'article exact qu'elle vise. Le brouillon est haché et chaîné dans le coffre de preuves immédiatement, entièrement traçable dès l'instant où il est créé, et une notification est mise en file d'attente pour que le responsable du système révise le brouillon. C'est une longueur d'avance sur la rédaction, pas un substitut au jugement ou à la signature de votre DPO.
Et ce n'est pas qu'une ligne de conduite que nous suivons : la plateforme l'impose au niveau des données. Chaque document rédigé par l'IA est stocké avec un statut draft_pending_review, et le moteur de conformité est conçu pour l'ignorer : l'obligation reste marquée comme un écart jusqu'à ce qu'un humain qualifié l'ouvre, le révise au regard de vos opérations réelles et le valide formellement. Seule cette action humaine fait passer le statut à validated et lui permet de compter comme preuve. Aucun chemin de code ne permet à un brouillon d'IA de se promouvoir lui-même. Les 146 obligations encodées sont elles-mêmes ancrées au texte des sources officielles (brouillons), avec 0 sur 146 validées par un cabinet à ce jour ; un partenariat avec un cabinet juridique canadien spécialisé en IA et vie privée est en cours de formalisation pour ancrer cette revue.
04
Humain dans la boucle, par conception
Veille signale les écarts et rédige des plans. Il ne les ferme pas unilatéralement. Chaque remédiation exige une approbation humaine, consignée dans la piste d'audit. Veille se charge de la recherche et de la rédaction. L'humain porte la responsabilité juridique.
Note sur le modèle et la résidence

Veille utilise Claude (Anthropic) pour le raisonnement de conformité. L'inférence du LLM est en cours de migration vers AWS Bedrock au Canada (Montréal) pour une résidence canadienne complète ; jusqu'à son activation, l'inférence s'exécute sur l'API d'Anthropic. Le stockage et le traitement applicatif sont au Canada. Aucune donnée d'entraînement n'est partagée avec Anthropic.

Démo

Voyez Veille évaluer un système réel.

Le tableau de bord de démonstration montre toute la boucle de conformité sur un inventaire représentatif de 7 systèmes.

Voir le tableau de bord de démo Réserver un appel