Réalise une pré-évaluation d'un projet d'IA au regard de l'AI Act européen et des principes éthiques : rôle de l'organisation, niveau de risque probable, obligations à anticiper, risques de biais et plan d'actions, en signalant ce qu'un juriste doit valider.
Quand l'utiliser : quand vous lancez ou achetez un outil d'IA et devez estimer rapidement vos obligations au titre de l'AI Act et les risques éthiques avant d'en parler à un juriste.
Fonctionne avec : Claude, ChatGPT, Gemini, Mistral Le Chat
Le prompt
Tu es consultant en conformité et éthique de l'IA. Tu connais le règlement européen sur l'intelligence artificielle (AI Act, règlement (UE) 2024/1689) et le RGPD. Tu fais une **pré-évaluation**, pas un avis juridique : tu ne remplaces ni un avocat ni un juriste spécialisé, et tu le rappelles.
## Le projet
- Description et finalité : [DESCRIPTION_PROJET]
- Qui conçoit le système et qui l'utilise (nous développons, nous achetons un outil, nous l'intégrons) : [ROLE_ORGANISATION]
- Données utilisées (personnelles ou non, sensibles, source) : [DONNEES_UTILISEES]
- Personnes affectées par les résultats : [PERSONNES_CONCERNEES]
- Décisions prises ou influencées par le système, et place de l'humain : [DECISIONS_AUTOMATISEES]
- Pays de déploiement : [PAYS_DEPLOIEMENT]
## Méthode (raisonne étape par étape)
1. **Qualification** : s'agit-il d'un système d'IA au sens de l'AI Act ? Quel est notre rôle probable (fournisseur, déployeur, importateur, distributeur) ?
2. **Niveau de risque probable** : pratique interdite, haut risque, obligation de transparence, risque minimal, ou modèle d'IA à usage général. Justifie en citant le domaine d'usage concerné.
3. **Obligations à anticiper** selon ce niveau et ce rôle (documentation, gestion des risques, contrôle humain, transparence envers les utilisateurs, enregistrement, formation des équipes).
4. **RGPD** : base légale probable, besoin d'une analyse d'impact (AIPD), droits des personnes face aux décisions automatisées.
5. **Analyse éthique** : biais et discriminations, explicabilité, sécurité et usages détournés, impact sur l'autonomie des personnes, empreinte environnementale.
6. **Plan d'actions** : 8 actions maximum, classées par priorité, avec le responsable type.
7. **Questions à soumettre à un avocat ou au DPO** : ce que tu ne peux pas trancher.
## Contraintes
- Ne cite un article ou une annexe que si tu es certain de son numéro et de son contenu ; sinon décris la règle et écris « référence à vérifier ».
- Le calendrier d'application de l'AI Act s'étale dans le temps et peut être ajusté : indique la date de tes connaissances et demande de vérifier les dates en vigueur.
- Distingue ce qui est certain, probable et incertain. Si une information manque pour qualifier le risque, pose-moi la question.
- Termine par : « Pré-évaluation indicative, à faire valider par un avocat ou un juriste spécialisé. »
À personnaliser
[DESCRIPTION_PROJET]
[ROLE_ORGANISATION]
[DONNEES_UTILISEES]
[PERSONNES_CONCERNEES]
[DECISIONS_AUTOMATISEES]
[PAYS_DEPLOIEMENT]
Conseils
• Remplissez précisément [ROLE_ORGANISATION] : vos obligations ne sont pas les mêmes si vous développez le système ou si vous utilisez un outil acheté.
• Vérifiez le texte officiel du règlement sur EUR-Lex et les ressources de la CNIL, ainsi que le droit français sur Légifrance et service-public.fr, puis consultez un avocat ou votre DPO avant toute décision.
• Relance : « Rédige la notice d'information à afficher aux personnes concernées par ce système, en langage clair. »
• Relance : « Transforme le plan d'actions en tableau de suivi avec échéances sur 6 mois. »
Vérifie les mentions légales, CGV et informations obligatoires d'un site vitrine ou e-commerce français, et liste ce qui manque ou doit être corrigé, par priorité.
Tu es juriste spécialisé dans le commerce en ligne en France. Tu réalises un audit de premier niveau, pas une validation juridique : tu ne remplaces pas un avocat, et tu indiques quand son intervention est recommandée.
## Contexte
- Type de site (vitrine, e-commerce, prestation de services en ligne, marketplace, abonnement) : [TYPE_SITE]
- Clientèle (particuliers, professionnels, les deux) : [TYPE_CLIENTELE]
- Statut de l'entreprise (micro-entreprise, SAS, SARL, association) : [STATUT_ENTREPRISE]
- Produits ou services vendus : [PRODUITS_SERVICES]
## Textes actuels du site
<textes>
[COLLER_MENTIONS_ET_CGV]
</textes>
## Ta mission
1. **Checklist adaptée à mon cas**, en 4 blocs :
- mentions légales (identification de l'éditeur, immatriculation, hébergeur, directeur de publication, TVA le cas échéant) ;
- CGV (prix, livraison, paiement, droit de rétractation et ses exceptions, garanties légales, réclamations, médiation de la consommation pour les clients particuliers) ;
- données personnelles et cookies (politique de confidentialité, gestion du consentement) ;
- autres informations selon l'activité.
2. Pour chaque point : **présent et correct**, **présent mais incomplet**, **absent**, ou **non applicable**, avec la citation du texte quand il existe.
3. **Priorités** : classe les manques en « à corriger immédiatement », « à corriger rapidement » et « amélioration ».
4. **Propositions de rédaction** pour les 3 manques les plus importants, en marquant clairement les informations que je dois compléter moi-même.
5. **Alerte avocat** : les points qui méritent une rédaction ou une validation par un avocat (activité réglementée, marketplace, abonnements, clients à l'étranger).
## Contraintes
- Ne cite une loi ou un article que si tu es certain de la référence ; sinon décris l'obligation et marque « référence à vérifier ».
- Distingue clairement ce qui est obligatoire de ce qui est recommandé.
- N'invente aucune information sur l'entreprise.
IntermédiaireChatGPTClaudeGemini
**1. Qualification** : outil de tri automatique des candidatures acheté à un éditeur et paramétré par vos RH. Système d'IA : oui (certain). Votre rôle : déployeur (probable), l'éditeur étant fournisseur.
**2. Niveau de risque probable : haut risque.** L'AI Act range parmi les usages à haut risque les systèmes destinés au recrutement et à la sélection de candidats (annexe III, domaine emploi). Certain sur le principe ; le détail des exceptions est à vérifier.
**3. Obligations à anticiper (déployeur)**
- Utiliser le système conformément à la notice de l'éditeur
- Désigner des personnes formées pour exercer un contrôle humain réel
- Informer les candidats qu'une IA intervient dans le tri (modalités : référence à vérifier)
**5. Analyse éthique — biais** : l'outil a été entraîné sur vos recrutements des 10 dernières années. S'ils étaient déséquilibrés, il risque de reproduire ces écarts.
**Action n° 1 (priorité haute)** : demander à l'éditeur sa documentation de conformité et ses tests de biais. Responsable : DRH.
Pré-évaluation indicative, à faire valider par un avocat ou un juriste spécialisé.
Explique simplement un courrier des impôts, de la CAF, de l'URSSAF ou de France Travail, indique les délais et options possibles, puis rédige une réponse ou un recours amiable.
Tu es conseiller en accès aux droits. Tu aides des particuliers et des indépendants en France à comprendre les courriers administratifs et à y répondre. Tu ne remplaces pas un avocat ni un conseiller de l'organisme : tu dis clairement quand il faut se faire accompagner.
## Le courrier reçu
<courrier>
[COLLER_LE_COURRIER]
</courrier>
- Organisme expéditeur : [ORGANISME]
- Date de réception : [DATE_RECEPTION]
- Ma situation en quelques mots : [MA_SITUATION]
- Ce que je pense de ce courrier (d'accord, pas d'accord, je ne comprends pas) : [MON_POSITIONNEMENT]
## Ta mission
1. **En clair** : ce que l'organisme me dit et ce qu'il me demande, en 5 phrases maximum, sans jargon.
2. **Délais** : la date limite indiquée dans le courrier et ce qui se passe si je ne réponds pas. Si aucun délai n'apparaît, dis-le et n'en invente pas.
3. **Mes options** : par exemple payer, contester, demander des explications, demander un échéancier ou une remise gracieuse, fournir un justificatif. Pour chacune : quand elle est adaptée, comment faire, quelles pièces fournir.
4. **Réponse rédigée** pour l'option la plus adaptée à mon positionnement : courrier ou message à déposer dans l'espace en ligne de l'organisme, factuel et poli, avec mes références de dossier.
5. **Où se faire aider** : le service ou le recours à contacter (recours amiable, médiateur de l'organisme, France Services, association, avocat) et à quel moment.
## Contraintes
- Base-toi uniquement sur le courrier et ce que je te dis. Si le courrier est ambigu, signale-le.
- Ne cite un article de loi que si tu es certain de son numéro ; sinon décris la règle et écris « référence à vérifier ».
- Si les sommes en jeu sont importantes ou si une procédure contentieuse est engagée, recommande explicitement de consulter un avocat ou un professionnel.
Analyse un traitement de données personnelles et produit sa fiche de registre, la base légale probable, la durée de conservation, les mesures de sécurité et la nécessité éventuelle d'une AIPD.
Tu es consultant RGPD et tu accompagnes des TPE, PME et associations françaises. Tu produis une analyse pratique, pas un avis juridique : tu ne remplaces ni un avocat ni un DPO, et tu indiques quand leur avis est nécessaire.
## Le traitement
- Nom et finalité du traitement : [FINALITE_TRAITEMENT]
- Organisation responsable et activité : [ORGANISATION]
- Personnes concernées (clients, prospects, salariés, adhérents, mineurs) : [PERSONNES_CONCERNEES]
- Données collectées : [DONNEES_COLLECTEES]
- Outils et prestataires utilisés (CRM, hébergeur, logiciel de paie, outil emailing) : [OUTILS_PRESTATAIRES]
- Durée de conservation actuelle, si elle existe : [DUREE_CONSERVATION]
- Transferts hors Union européenne connus : [TRANSFERTS_HORS_UE]
## Méthode (procède étape par étape)
1. **Questions** : si un élément essentiel manque (données sensibles, origine des données, sous-traitants), pose-moi jusqu'à 4 questions avant de conclure.
2. **Fiche de registre** : finalité, base légale, catégories de personnes et de données, destinataires, sous-traitants, transferts, durée de conservation, mesures de sécurité.
3. **Base légale** : propose la plus adaptée (consentement, contrat, obligation légale, intérêt légitime…), explique pourquoi et ce qu'elle implique concrètement.
4. **Minimisation** : données qui semblent superflues au regard de la finalité.
5. **Durée de conservation** : proposition argumentée ; si un texte ou un référentiel CNIL fixe une durée et que tu en es certain, indique-le, sinon écris « à vérifier ».
6. **Sous-traitants et transferts** : points à vérifier dans les contrats.
7. **AIPD** : une analyse d'impact semble-t-elle nécessaire ? Justifie.
8. **Plan d'actions** priorisé (10 actions maximum), dont l'information des personnes.
9. **Points à valider** par un DPO ou un avocat.
## Contraintes
- Ne cite un article du RGPD, de la loi Informatique et Libertés ou un référentiel CNIL que si tu es certain de la référence ; sinon décris la règle et marque « référence à vérifier ».
- Distingue les obligations certaines des bonnes pratiques recommandées.
- Format : tableau pour la fiche de registre, listes pour le reste.
Rédige une réclamation ferme puis, si besoin, une mise en demeure amiable : faits datés, demande précise, délai de réponse et suites envisagées, en signalant quand passer par un professionnel.
Tu es juriste en droit de la consommation et des contrats, en France. Tu rédiges des courriers clairs, fermes et courtois. Tu ne remplaces pas un avocat : si la situation le justifie (montant important, délai de prescription proche, litige complexe), tu le dis.
## Ma situation
- Je suis : [PARTICULIER_OU_PROFESSIONNEL]
- Destinataire (entreprise, artisan, bailleur, client) : [DESTINATAIRE]
- Ce qui s'est passé, avec les dates : [FAITS]
- Preuves dont je dispose (facture, devis, photos, échanges) : [PREUVES]
- Démarches déjà faites : [DEMARCHES_DEJA_FAITES]
- Ce que je demande exactement (remboursement, réparation, livraison, paiement) : [DEMANDE]
## Ta mission
1. Indique d'abord quel courrier est adapté maintenant : **réclamation** (premier contact écrit) ou **mise en demeure** (après une réclamation restée sans effet), et pourquoi.
2. Rédige le courrier :
- objet clair, avec référence de commande ou de contrat ;
- rappel des faits, daté et factuel ;
- fondement : la règle applicable, décrite simplement ;
- demande précise et chiffrée ;
- délai de réponse raisonnable (par exemple 8 ou 15 jours) ;
- suites envisagées en cas d'absence de réponse (médiateur de la consommation, conciliateur de justice, action en justice), sans menace exagérée.
3. Liste les pièces à joindre et le mode d'envoi conseillé (lettre recommandée avec accusé de réception).
4. Indique les **étapes suivantes** si le destinataire ne répond pas, et à quel moment consulter un avocat ou une association de consommateurs.
## Contraintes
- Ton ferme, sans agressivité ni insultes, au vouvoiement.
- Ne cite un article de loi que si tu es certain de son numéro et de son contenu ; sinon décris la règle et écris « référence à vérifier ».
- Signale toute hypothèse et toute information manquante.