Mon entreprise est-elle concernée par l’EU AI Act ?
Si vous développez, déployez ou distribuez un système d’IA dans l’Union européenne, oui. Le calendrier dépend ensuite de votre cas d’usage : les pratiques interdites s’appliquent depuis le 2 février 2025 et les obligations des modèles à usage général (GPAI) depuis le 2 août 2025. Le paquet de simplification dit « digital omnibus », approuvé par le Parlement le 16 juin 2026 puis par le Conseil le 29 juin 2026, reporte les obligations des systèmes à haut risque de l’annexe III au 2 décembre 2027, et celles de l’annexe I au 2 août 2028. La plupart des usages en entreprise ne relèvent pas du haut risque — encore faut-il l’établir et le documenter.
Peut-on envoyer des données clients à ChatGPT ou à un LLM externe ?
Pas en l’état. Transmettre des données à caractère personnel à un LLM hébergé hors de votre périmètre engage votre responsabilité de traitement au sens du RGPD : il faut une base légale, une finalité définie, une durée de conservation et, si le fournisseur est hors UE, un encadrement du transfert. L’approche que je déploie chez Karven.ai inverse le problème : les données sensibles sont anonymisées ou pseudonymisées on-premise, avant de quitter votre infrastructure. Le modèle ne voit jamais l’identifiant.
Combien de temps entre un POC et un système réellement en production ?
Six à douze semaines pour un premier système utilisé quotidiennement, dès lors que la donnée existe et qu’elle est accessible. Ce qui prend du temps n’est presque jamais le modèle : c’est l’accès aux données, les droits, l’intégration au système d’information et la reprise des cas limites.
Déployez-vous des modèles on-premise ?
Oui, et c’est le cœur de l’offre. Modèles à poids ouverts déployés sur votre infrastructure ou dans un cloud européen, anonymisation en amont, aucune donnée sensible transmise à un fournisseur tiers. C’est souvent le seul montage qui rende défendable un usage de l’IA sur de la donnée réglementée.
Qui est derrière AlphaOscar ?
Alexandre Orfèvre, vingt ans de produits techniques en fintech, donnée réglementée et blockchain — notamment chez BNP Paribas et Thales, et aujourd’hui CPO de Rekord AG. Il dirige Karven.ai (conseil et implémentation IA) et Gadex.ai (SEO programmatique). AlphaOscar est une SARL immatriculée au R.C.S. de Paris sous le SIREN 910 288 299.