Impact réglementaire — EU AI Act × DORA × CSRD

Ce que contient l'étude

18 chapitres :

1. Synthèse exécutive
2. Partie I — Une seule surface de conformité : trois régimes, un parc SAP, des dates désormais fixées
3. Partie II — Le modèle de coût de conformité : 200-800 jours-personnes, construits par le bas et recoupés avec la Commission
4. Partie III — DORA × analytics bancaire SAP : la preuve de résilience qu'une banque demandera au déploiement
5. Partie IV — CSRD × SAP Sustainability : 80 % de déclarants en moins, le même pipeline de données
6. Partie V — L'architecte gouvernance IA : la signature rare sur chaque dossier de la Partie II
7. Partie VI — RGPD article 22 × AI Act article 14 : un contrôle, deux régulateurs, 7,1 Md€ de précédents
8. Partie VII — Cloud souverain et plan de données : deux questions, pas une
9. Partie VIII — Où la dépense atterrit : secteurs, cadence des missions et fenêtre 2026-2030
10. Partie IX — Registre des risques et portes de décision : ce qu'il faut décider en 2026
11. Partie X — Fournisseur, déployeur ou les deux ? Le test de chaîne de valeur de l'AI Act pour un agent Joule qui appelle un modèle tiers
12. Partie XI — L'échelle des sanctions : ce que chaque régime autorise un régulateur à infliger, et ce que cela change au modèle de coûts
13. Partie XII — L'horloge de sortie : droits de changement de fournisseur du Data Act, stratégies de sortie DORA et contrat Datasphere ou Business Data Cloud
14. Partie XIII — NIS2 sur le parc analytique : trois horloges d'incident, une clause de chaîne d'approvisionnement et un dirigeant personnellement responsable
15. Partie XIV — Maîtrise de l'IA et transparence : les deux obligations de l'AI Act déjà exécutoires, depuis le 2026-08-02
16. Partie XV — Le volet britannique : réforme de la décision automatisée, régime des tiers critiques et un régulateur qui n'écrira pas de règles d'IA
17. Partie XVI — La Suisse : pas de loi sur l'IA, une loi de protection des données déjà applicable et sept constats de la FINMA
18. Méthodologie, sources, glossaire et avertissement

Fiche de l'étude

Édition

v2.1 (2026-10-10 : SAP Connect 2026 intégré à la Partie X — AI Agent Hub désormais en disponibilité générale, Signavio Agent Mining annoncé, exportabilité de la mémoire des agents comme test de tenue des registres ; 2026-10-06 : Parties X–XVI ajoutées — Fournisseur, déployeur ou les deux ? Le test de chaîne de valeur de l'AI Act pour un agent Joule qui appelle un modèle tiers

Audience

Gouvernance IA + Responsables Conformité + directions CDO + Délégués à la protection des données

Périmètre

Classification haut risque AI Act · Effort de documentation articles 9-49 · DORA × analytics bancaire SAP · CSRD × SAP Sustainability · Rôle d'architecte gouvernance IA · RGPD article 22 + couche décision IA · cloud souverain

Géographie

UE + Royaume-Uni prioritaires · Suisse adjacente · MEA secondaire

Cadence de rafraîchissement

trimestrielle, calée sur les actions du Bureau de l'IA + jalons de supervision DORA + mises à jour ESRS

Sources citées

125