Qu'est-ce qu'un registre d'IA et pourquoi s'agit-il de la première étape de tout programme de gouvernance de l'IA ? | V-PROOF
Il existe un terme qui apparaît dans tous les cadres de gouvernance de l'IA — Gartner, la loi européenne sur l'IA, la norme ISO 42001, le cadre RMF du NIST pour l'IA — et que la plupart des organisations confondent avec quelque chose dont elles disposent déjà.
Registre de l'IA. Ce n'est pas une liste d'outils. Ce n'est pas un inventaire des licences. Ce n'est pas un catalogue de projets de science des données.
Un registre d'IA est un système d'enregistrement centralisé qui recense, classe et assure le suivi continu de tous les modèles et systèmes d'IA en production — avec les attributs nécessaires pour gérer les risques qu'ils présentent, respecter les obligations réglementaires et démontrer cette conformité auprès de tiers.
Sans cela, tout le reste en matière de gouvernance de l'IA n'est que de la poudre aux yeux.
La différence entre « inventory » et « registry »
Cela vous indique ce que vous avez
Indiquez le système, le fournisseur et la date de mise en service. Décrivez l'état actuel.
Cela vous indique comment il se comporte — et s’il tient ses engagements
Enregistrez la version, le ratio IA/humain, la classification réglementaire, les contrôles actifs et l'historique des modifications. Gérez la réalité opérationnelle.
La différence ne réside pas dans les détails. Elle est de nature fondamentale. L'inventaire décrit. Le registre gère.
Quelles informations un registre des IA doit-il recenser ?
Nom, version, fournisseur, type, date du premier déploiement et date de la dernière mise à jour.
Quelles décisions prenez-vous ou à la prise desquelles participez-vous, concernant qui, à quelle fréquence ? En termes fonctionnels, et non techniques.
Risque faible au titre de l'EU AI Act, applicabilité de la norme ISO 42001, secteurs réglementés supplémentaires (DORA, NIS2, secteur financier, secteur de la santé).
Le champ que la plupart des organisations laissent vide — et le premier que vérifie un auditeur. Quel pourcentage des résultats fait l'objet d'une vérification humaine active ?
Quels contrôles sont actifs, lesquels sont en attente, lesquels font l'objet d'exceptions approuvées et par qui.
Référence au système qui génère des preuves vérifiables du bon fonctionnement des contrôles. Le lien entre le registre et la preuve.
Pourquoi le registre constitue l'infrastructure de tout le reste
Cela nécessite une supervision humaine vérifiable. Pour la vérifier, vous devez savoir à quels systèmes elle s'applique, selon quel ratio et sur quels résultats. Ces informations figurent dans le registre.
Cela nécessite un système de gestion des risques continu. Pour le gérer , vous devez savoir quels modèles sont en production, quel est leur profil de risque actuel et s'il a évolué. Ces informations figurent dans le registre.
Exigez des preuves de l'existence de contrôles actifs. Pour les démontrer, vous devez être en mesure d'indiquer quels contrôles s'appliquent à quels systèmes, ainsi que leur historique. Ces informations figurent dans le registre.
En l'absence de registre, chaque obligation réglementaire est gérée de manière cloisonnée, avec des données incohérentes, par des équipes qui n'ont pas la même vision de la réalité.
Protocole V-PROOF · Infrastructure de gouvernance de l'IA 2026Le registre, c'est l'architecture. V-PROOF est la preuve que cette architecture fonctionne.
Le registre AI définit les contrôles qui doivent être appliqués à chaque système. V-PROOF génère la preuve cryptographique attestant que ces contrôles ont bien été appliqués — actif par actif, en temps réel, grâce à l'timestamp e de la blockchain.
Le modèle X nécessite une vérification humaine pour tous les résultats du processus Y
Ce résultat du processus Y, aujourd'hui à 10 h 23, a été vérifié et validé — V-Seal SHA-256 + blockchain
Constituez le registre — et apportez la preuve que les contrôles fonctionnent
Registre de l'IA · Classification réglementaire · Rapport IA/humain · Preuves vérifiables.
L'infrastructure qui rend possible une conformité réelle.
