ComplyOne-Stack
Vous livrez vite. La réglementation européenne avance plus vite que vous ne le pensez.
Les obligations à haut risque de l'AI Act arrivent en août 2026. NIS2 place les prestataires numériques sous supervision cyber. Le Data Act réécrit le changement de fournisseur cloud. ComplyOne cartographie chaque réglementation applicable à votre produit — sur une seule plateforme.
Pourquoi la conformité IA & SaaS ne peut pas vivre dans des tableurs
Les éditeurs de logiciels ne faisaient face qu'à une seule réglementation européenne qui comptait : le RGPD. Cette époque est révolue. L'AI Act classifie les systèmes par risque et soumet fournisseurs et déployeurs d'IA à haut risque à des obligations de conformité, de documentation et de transparence d'ici août 2026. NIS2 place de nombreux prestataires numériques sous supervision cyber avec responsabilité des dirigeants. Le Data Act ajoute des obligations de changement de fournisseur cloud et d'accès aux données. Et vos clients entreprises envoient désormais des questionnaires de conformité avant chaque contrat — les lacunes vous coûtent du chiffre d'affaires avant de vous coûter des amendes.
What's included in ComplyOne-Stack
The regulations that matter most for entreprises d'ia, fournisseurs saas et éditeurs de logiciels — covered, mapped to your business, and tracked over time.
AI Act
Classification des systèmes d'IA par risque, obligations à haut risque (gestion des risques, gouvernance des données, documentation technique, supervision humaine), transparence GPAI. Les obligations à haut risque s'appliquent à partir d'août 2026.
RGPD
Base légale pour les données d'entraînement et d'inférence, AIPD pour les cas d'usage IA, droits des personnes concernées, transferts internationaux, contrats de sous-traitance avec vos sous-traitants ultérieurs.
NIS2
Gestion des risques de cybersécurité, signalement d'incidents (alerte précoce sous 24 heures), sécurité de la chaîne d'approvisionnement et responsabilité des dirigeants. Les fournisseurs cloud, SaaS et de services managés sont dans le scope en tant qu'entités essentielles ou importantes.
Data Act
Obligations de changement de fournisseur cloud, conditions contractuelles d'accès et de partage des données, et exigences d'interopérabilité pour les services de traitement de données. Applicable depuis septembre 2025.
DORA
Ne vous vise pas directement — vise vos clients. Les entités financières doivent imposer des clauses contractuelles DORA et une surveillance à leurs prestataires TIC. Si vous vendez à des banques, assureurs ou fintechs, DORA arrive par vos contrats.
How ComplyOne-Stack works
Onboard in minutes
Answer 5 questions about your business — sector, locations, data flows. No account needed for the free check.
Get your compliance map
See exactly which regulations apply to your business, where the gaps are, and what severity each carries.
Act on it
A prioritised task list, document templates, and an evidence pack organised for audit — guided through to a defensible compliance baseline.
Daily regulatory horizon scanning
ComplyOne scans EU regulatory sources every day — directives, implementing acts, regulator guidance, enforcement notices. When something changes that affects your obligation map, you get a structured alert: what changed, why it applies to you, and what you need to do. No more discovering enforcement deadlines from a news headline.
How to approach entreprises d'ia, fournisseurs saas et éditeurs de logiciels compliance
Classifiez vos systèmes d'IA honnêtement
Tout commence par la classification : interdit, à haut risque (Annexe III), à risque limité ou à risque minimal — et fournisseur vs déployeur pour chaque système. Le tri de candidatures RH, le scoring de crédit, les cas d'usage biométriques et éducatifs relèvent du haut risque. Classifiez chaque système, y compris ceux que le marketing appelle « juste une fonctionnalité ».
Cartographiez le reste de votre stack d'obligations
Les obligations de l'AI Act s'ajoutent au RGPD (données d'entraînement, AIPD), à NIS2 (si vous êtes un fournisseur cloud/SaaS d'envergure), au Data Act (changement de fournisseur et accès aux données) et — via vos clients — aux clauses contractuelles DORA. La carte complète détermine ce que vous construisez une fois et réutilisez partout.
Mettez votre gouvernance des données en ordre
L'AI Act et le RGPD convergent tous deux sur les données : provenance, qualité et représentativité des données d'entraînement, base légale, conservation et documentation. Un cadre de gouvernance des données qui répond à d'où viennent les données et pourquoi vous pouvez les utiliser porte la moitié de votre documentation technique AI Act.
Construisez la documentation technique en même temps que le produit
Les systèmes d'IA à haut risque nécessitent une documentation technique, une journalisation, une conception de la supervision humaine et un système de gestion des risques qui vit tout au long du cycle de vie du produit — le rattrapage après le lancement représente le double de travail. Intégrez la documentation dans votre processus de développement maintenant, avant qu'août 2026 ne la rende obligatoire.
Préparez des preuves sur lesquelles vos clients peuvent acheter
Pour les entreprises SaaS, la conformité est un atout commercial : questionnaires de sécurité, contrats de sous-traitance, listes de sous-traitants ultérieurs, engagements de réponse aux incidents et notices de transparence AI Act décident des contrats entreprises. Maintenez un dossier de preuves que vous pouvez remettre à tout prospect — ComplyOne le structure automatiquement sur toutes vos réglementations applicables.
Swiss-hosted
All data hosted in Switzerland — outside US data-access frameworks.
10 EU regulations
GDPR, AI Act, NIS2, DORA, FADP, UK GDPR, Data Act, CSRD, AMLR, CRA — one platform.
Daily horizon scanning
Regulatory changes alerted, mapped to your obligations, every day.
Frequently asked questions
Nous n'utilisons que des modèles d'IA tiers — l'AI Act s'applique-t-il quand même ?+
Généralement oui, en tant que déployeur. Les déployeurs de systèmes d'IA à haut risque portent leurs propres obligations : utilisation des systèmes selon les instructions du fournisseur, supervision humaine, qualité des données d'entrée, journalisation et — pour certains cas d'usage — analyses d'impact sur les droits fondamentaux. Construire sur GPT ou Claude ne vous sort pas du scope ; cela change quelles obligations sont les vôtres.
Notre SaaS est-il vraiment dans le scope de NIS2 ?+
Si vous fournissez du cloud computing, des services managés, des places de marché en ligne ou des services de centre de données et dépassez les seuils de taille (50+ employés ou 10M€+ de chiffre d'affaires), vous êtes probablement une « entité importante ». Cela implique l'enregistrement, des mesures de gestion des risques cyber, l'alerte précoce d'incident sous 24 heures et la responsabilité personnelle des dirigeants.
Qu'exige réellement l'échéance AI Act d'août 2026 ?+
À partir du 2 août 2026, les systèmes d'IA à haut risque doivent satisfaire l'ensemble complet des obligations : système de gestion des risques, gouvernance des données, documentation technique, tenue de registres, transparence, supervision humaine, exactitude et robustesse — avec évaluation de la conformité avant la mise sur le marché. Les obligations de transparence GPAI ont commencé plus tôt, en août 2025.
Nos clients n'arrêtent pas d'envoyer des questionnaires DORA — pourquoi nous ?+
DORA rend les entités financières responsables de leur risque de tiers TIC, elles répercutent donc clauses contractuelles, droits d'audit et devoirs de coopération sur incidents sur leurs fournisseurs. Si vous vendez aux services financiers, la préparation DORA fait désormais partie de votre démarche commerciale — les fournisseurs capables de répondre vite remportent le contrat.
Nous ne générons pas encore de revenus — pouvons-nous reporter cela ?+
La classification et la gouvernance des données coûtent bien moins cher au moment de la conception qu'en rattrapage. Et les obligations de transparence du RGPD et de l'AI Act n'attendent pas le chiffre d'affaires. Une base légère — carte d'obligations, registre des données, politiques essentielles — prend quelques semaines maintenant et évite la reconstruction de conformité qui tue les contrats entreprises plus tard.
À quelle vitesse notre équipe peut-elle démarrer ?+
Le contrôle de conformité prend environ 5 minutes et produit immédiatement votre carte d'obligations. Une liste de tâches structurée guide ensuite votre équipe à travers la classification, la documentation et les contrôles — priorisée par échéance et risque de sanction. La plupart des équipes IA & SaaS atteignent une base défendable en 2 à 3 semaines.
See where you stand — in 60 seconds
Free compliance check, no signup required. Get your obligation map and gap report instantly.