L'audit en cinq jours : comment l'équipe du cabinet passe de la prise en charge à la remise
Chaque audit Disclos suit le même pipeline en cinq jours. Le responsable de mission en assure le pilotage de bout en bout ; les auditeurs techniques et les réviseurs en langue maternelle du cabinet interviennent à des étapes précises. Cet article détaille la mission jour par jour, afin que le fondateur sache exactement ce que le cabinet fait à chacun des cinq jours ouvrés qui séparent la prise en charge de la remise.
Jour 0 — Prise en charge
Le client règle 997 € via Stripe. Le formulaire de prise en charge s'ouvre dès la validation du paiement.
Dix questions, aucun appel. URL du produit, liste des fonctionnalités IA, régions de déploiement, posture de conformité actuelle, coordonnées du conseil juridique, et le bloc standard de consentement RGPD/audit. Cinq minutes suffisent au client pour le compléter. Le formulaire est transmis à deux endroits : une notification interne au responsable de mission, et un enregistrement de sauvegarde dans l'entité IntakeBrief du cabinet à des fins de piste d'audit.
Le responsable de mission prend connaissance du brief dans la même journée ouvrable et accepte la mission ou adresse une demande de clarification du périmètre en un paragraphe. En cas d'acceptation, le client reçoit une confirmation automatique, le calendrier du cabinet enregistre le créneau de cinq jours, et le Jour 1 commence le lendemain matin ouvrable.
Jours 1 à 3 — Audit et rédaction
Le responsable de mission parcourt le produit du client en tant qu'utilisateur final européen. Le parcours d'inscription d'abord. Puis chaque surface fonctionnelle listée lors de la prise en charge. Puis chaque surface NON listée lors de la prise en charge, au cas où l'inventaire des fonctionnalités du client serait incomplet. Des captures d'écran sont effectuées à chaque point de contact IA.
En parallèle, les auditeurs techniques du cabinet engagent deux flux de travail. Premier flux : classifier chaque surface identifiée au regard de l'Annexe I, de l'Annexe III, de l'Article 5, de l'Article 6 et de l'Article 50. Second flux : préparer les extraits de code de divulgation (React + HTML + Vue 3) qui permettront de remédier à chaque lacune.
Les réviseurs en langue maternelle lancent le troisième flux : valider la formulation de chaque divulgation qui sera déployée dans les régions de déploiement du client. Si le client déploie en France, en Allemagne, en Espagne, en Italie et dans les pays nordiques, ce sont six réviseurs qui travaillent en parallèle.
À la fin du Jour 3, le responsable de mission dispose de la matrice complète des écarts article par article, les auditeurs techniques ont préparé le pack d'extraits de code, et les réviseurs linguistiques ont validé les chaînes de texte des divulgations.
Jour 4 — Documents de conformité
Le pack de documents de conformité est renseigné et généré au Jour 4. Cinq documents, chacun personnalisé aux couleurs du client.
Fiche modèle (model card) par fonctionnalité IA dans le périmètre. Par fonctionnalité : finalité, fournisseur du modèle, métriques de précision, description de la supervision humaine, mesures de gestion des risques.
Avis de transparence à publier sur le domaine du client. Inventaire des surfaces de divulgation au titre de l'Article 50, rédigé dans un langage compréhensible par les utilisateurs.
Avenant DPA relatif à l'IA à annexer aux contrats entreprise. Rédigé par le responsable de mission du cabinet, pour relecture et signature par le conseil juridique du client.
Politique publique d'utilisation de l'IA pour la page de confiance du client.
Registre interne de l'IA à destination du responsable conformité du client.
Chaque document est livré à la fois en .docx modifiable (afin que le conseil juridique du client puisse y apporter des ajustements) et en .pdf verrouillé (afin que le client puisse joindre la version signée à ses réponses aux appels d'offres).
Jour 5 — Remise
Le pack de livrables est assemblé et partagé. Un lien unique.
Disclos-Audit-Report.pdf — le rapport principal. Page de couverture avec la référence d'audit et la date de remise. Synthèse exécutive en première page. Matrice des écarts article par article. Registre des constats classés par degré de sévérité. Plan de remédiation associant chaque constat à l'extrait de code ou au document qui y remédie. Confirmation négative relative aux pratiques interdites. Calendrier de mise en œuvre. Bloc de validation.
Disclos-Audit-Report.docx — la copie modifiable.
01-Inventory/ — inventaire complet des fonctionnalités IA en CSV (lisible par machine) et en Markdown (lisible par l'homme).
02-Diagnosis/ — captures d'écran constituant les preuves par constat.
03-Code-Snippets/ — composants React, HTML et Vue 3 dans les 24 langues de l'UE, ainsi que l'utilitaire de provenance C2PA.
04-Compliance-Documents/ — le pack des cinq documents.
05-Loom-Walkthrough.txt — un Loom personnel enregistré par le responsable de mission, présentant au client ses constats spécifiques et l'ordre dans lequel déployer les correctifs.
Le client reçoit le lien, visionne le Loom et transmet le pack à son directeur technique, son conseil juridique ou son conseil d'administration. La mise en œuvre incombe au client ; l'échéance court jusqu'au 2 août 2026.
Jour 30 — Point de suivi
Trente jours après la remise, le responsable de mission prend contact pour un point de suivi gratuit. En asynchrone ou par appel, au choix du client.
L'ordre du jour est succinct : quels correctifs ont été déployés, lesquels ont pris du retard, quelles nouvelles fonctionnalités IA ont été introduites, si l'empreinte régionale du client a évolué, et quelles nouvelles orientations du Bureau de l'IA de l'UE méritent attention. Le responsable de mission valide alors la mise en œuvre ou rouvre des constats spécifiques pour un suivi complémentaire.
Si le règlement EU AI Act est modifié ou si le client déploie une fonctionnalité IA substantiellement nouvelle dans les douze mois suivant la remise initiale, un re-audit différentiel est facturé 497 €.
Si le client met en œuvre les recommandations de l'audit et que le produit est néanmoins jugé non conforme au 2 août 2026, les honoraires d'engagement sont intégralement remboursés. Aucun remboursement partiel. Aucun arbitrage. L'ancrage du remboursement et la principale date d'application de la loi coïncident délibérément.
Frequently asked questions
Le calendrier peut-il être réduit en deçà de cinq jours ouvrés ?
Non. Le cabinet applique le même pipeline à chaque mission et la fenêtre de cinq jours correspond à ce qu'exige la méthodologie. Une compression supprimerait soit l'étape de révision en langue maternelle (inacceptable pour un livrable en 24 langues), soit l'étape des auditeurs techniques (inacceptable pour des extraits de code destinés à la production). Les cinq jours correspondent exactement à ce que couvre le tarif.
Que se passe-t-il si le produit du client évolue pendant les cinq jours ?
Le responsable de mission fige le périmètre au début du Jour 1 sur la base du brief de prise en charge et du parcours produit tel qu'observé. Les modifications substantielles déployées après le Jour 1 sont consignées dans la section des questions ouvertes du rapport et traitées lors du point de suivi du Jour 30. Des modifications substantielles postérieures à l'audit constituent le déclencheur du re-audit à 497 €.
Le client est-il en contact avec d'autres membres de l'équipe du cabinet que le responsable de mission ?
Par défaut, non. Le responsable de mission est le point de contact unique du client pour l'ensemble de la mission. Les auditeurs techniques et les réviseurs en langue maternelle travaillent en interne au cabinet ; leurs travaux se reflètent dans le livrable, mais les échanges du client restent avec le responsable de mission. Si le directeur technique d'un client souhaite déboguer une intégration d'extrait de code spécifique avec l'un de nos auditeurs techniques, le responsable de mission organise cet appel dans le cadre de la fenêtre de suivi des 30 jours.
Que se passe-t-il si le responsable de mission du cabinet est indisponible pour un créneau prévu ?
Le cabinet gère son calendrier de manière prudente. Cinq audits par semaine est le maximum, non la cible. Si la disponibilité du responsable de mission est compromise (maladie, déplacement), le cabinet ferme les prises en charge pour la semaine concernée plutôt que de transférer la mission en cours. C'est l'une des raisons pour lesquelles la méthodologie livre systématiquement au cinquième jour.
Que recherche le conseil juridique du client dans le livrable ?
Trois éléments, dans l'ordre : la matrice des écarts article par article (afin que le conseil sache quelles dispositions s'appliquent au produit), la confirmation négative relative aux pratiques interdites (afin que le conseil puisse certifier qu'aucune ligne de l'Article 5 n'a été franchie), et le bloc de validation signé (afin que le conseil dispose d'une piste de provenance claire). Le livrable est conçu pour qu'un juriste qualifié puisse le valider en vingt minutes — telle est la feuille de route à laquelle nos réviseurs se conforment.
Sources
Last updated: 2026-05-30