Mon entreprise est-elle concernée par l’EU AI Act ?
Si vous développez, déployez ou distribuez un système d’IA dans l’Union européenne, oui. Le calendrier dépend ensuite de votre cas d’usage : les pratiques interdites s’appliquent depuis le 2 février 2025 et les obligations des modèles à usage général (GPAI) depuis le 2 août 2025. Le paquet de simplification dit « digital omnibus », approuvé par le Parlement le 16 juin 2026 puis par le Conseil le 29 juin 2026, reporte les obligations des systèmes à haut risque de l’annexe III au 2 décembre 2027, et celles de l’annexe I au 2 août 2028. La plupart des usages en entreprise ne relèvent pas du haut risque — encore faut-il l’établir et le documenter.
Peut-on envoyer des données clients à ChatGPT ou à un LLM externe ?
Pas en l’état. Transmettre des données à caractère personnel à un LLM hébergé hors de votre périmètre engage votre responsabilité de traitement au sens du RGPD : il faut une base légale, une finalité définie, une durée de conservation et, si le fournisseur est hors UE, un encadrement du transfert. L’approche que je déploie inverse le problème : les données sensibles sont anonymisées ou pseudonymisées on-premise, avant de quitter votre infrastructure. Le modèle ne voit jamais l’identifiant.
Combien de temps entre un POC et un système réellement en production ?
Six à douze semaines pour un premier système utilisé quotidiennement, dès lors que la donnée existe et qu’elle est accessible. Ce qui prend du temps n’est presque jamais le modèle : c’est l’accès aux données, les droits, l’intégration au système d’information et la reprise des cas limites.
Déployez-vous des modèles on-premise ?
Oui, et c’est le cœur de l’offre. Modèles à poids ouverts déployés sur votre infrastructure ou dans un cloud européen, anonymisation en amont, aucune donnée sensible transmise à un fournisseur tiers. C’est souvent le seul montage qui rende défendable un usage de l’IA sur de la donnée réglementée.
Qui est derrière AlphaOscar ?
Alexandre Orfèvre, vingt ans de produits techniques en fintech, donnée réglementée et blockchain — notamment chez BNP Paribas et Thales, et aujourd’hui CPO de Rekord AG. AlphaOscar est sa holding : il y construit et exploite ses produits SaaS, et construit des produits sur mesure pour ses clients. AlphaOscar est une SARL immatriculée au R.C.S. de Paris sous le SIREN 910 288 299.