L’IA dans les usines de traitement de l’eau en 2027 – classification à haut risque, tests de sécurité et secours manuel | Word/PDF/Excel

Que comprend le pack documentaire ?

Excel – neuf onglets, huit indicateurs de contrôle testés

Système, Classification, Protection des données, Fournisseur, Test de sécurité, Fonctionnement manuel de secours, Décision d’introduction, Aperçu, À lire. Le récapitulatif présente les systèmes enregistrés, les classifications à haut risque non claires, les preuves manquantes du fournisseur, les questions en suspens relatives au RGPD et à la norme LIVSFS, les tests synthétiques échoués, les défaillances du fonctionnement manuel de secours et les décisions bloquées. Les choix d’état et les formules ont été vérifiés à l’aide de cas synthétiques distincts ; la version finale pour le client est débarrassée des cas de test.

Important : Zéro indicateur de risque peut signifier qu’aucune donnée n’a été enregistrée. Ce n’est jamais une évaluation des risques validée, une certification CE ou une décision de mettre une IA en service. Saisissez uniquement les identifiants anonymisés des systèmes/preuves dans Excel – jamais de cartes de réseau OT, d’identifiants de connexion, de codes d’automates, de failles de sécurité ou de données à caractère personnel.

Fondement juridique – que s’applique réellement ?

AI Act – annexe III, point 2 et article 6. L’évaluation à haut risque concerne les systèmes d’IA ayant une fonction de sécurité dans l’approvisionnement en eau, entre autres. Elle doit être liée à une utilisation réelle prévue et examinée au regard de l’article 6. Le fait qu’un fournisseur commercialise une IA comme une « analyse intelligente de l’eau » ne constitue pas en soi une classification juridique déterminée.

Application des exigences à haut risque. Selon le calendrier actuel de la Commission européenne, les règles spécifiques applicables aux systèmes d’IA à haut risque au sens de l’annexe III entreront en vigueur le 2 décembre 2027. Les règles antérieures relatives à la protection des données, à la qualité de l’eau et à la sécurité des activités ne sont pas affectées par le report du calendrier de l’IA.

Exception importante de l’article 27. L’article 27.1 exclut expressément les systèmes d’IA à haut risque au sens de l’annexe III, point 2 de l’obligation spécifique de réaliser des AIPD conformément à cet article. Cela ne signifie pas que toutes les évaluations d’impact, les contrôles de sécurité opérationnelle ou les exigences du RGPD sont écartées.

Article 26 et révision humaine. Lorsque les règles à haut risque s’appliquent, des exigences sont imposées aux opérateurs, notamment l’utilisation conformément aux instructions, une surveillance humaine compétente, le contrôle, la gestion des risques et la tenue de journaux pertinents. Lisez l’article 26. La désignation d’un opérateur sans possibilité réelle d’intervenir ne constitue pas une base suffisante.

Les règles de l’Agence suédoise de sécurité alimentaire sont déjà en vigueur. La norme LIVSFS 2022:12 réglemente l’eau potable dans son champ d’application. Certaines nouvelles exigences d’analyse, notamment pour l’eau brute et plusieurs paramètres chimiques, sont entrées en vigueur le 1er janvier 2026. Les prévisions par IA ne remplacent pas le contrôle légal de l’eau. L’Agence suédoise de sécurité alimentaire a également transmis des modifications supplémentaires proposées à partir de 2027 ; une proposition de consultation n’est pas en soi une exigence contraignante.

RGPD et cybersécurité. Si le système traite des données à caractère personnel, une évaluation au regard du RGPD doit être réalisée séparément ; une AIPD conformément à l’article 35 peut être nécessaire. Pour la cybersécurité et la sécurité des informations des activités de distribution d’eau, la réglementation suédoise applicable en matière de cybersécurité et de continuité doit en outre être évaluée séparément. Ce modèle ne produit aucune validation automatique.

Utilisation du pack

1. Recensez le système d’IA et documentez sa fonction exacte ainsi que son incidence sur toute partie de l’approvisionnement en eau soumise à des exigences de sécurité critiques.
2. Évaluez l’article 6 et l’annexe III, point 2. Documentez également les raisons pour lesquelles une IA administrative classique pourrait éventuellement ne pas être couverte.
3. Demandez les instructions d’utilisation réelles du fournisseur, la documentation de test et les preuves de modèle/version.
4. Évaluez séparément les règles actuelles relatives à l’eau potable, au RGPD/à l’AIPD et aux autres obligations.
5. Ne réalisez que des tests synthétiques dûment approuvés dans un environnement isolé, sans connexion aux fonctions de commande réelles de l’installation.
6. Vérifiez les barrières de protection indépendantes et la procédure de secours humaine par l’intermédiaire des experts de l’entreprise.
7. Prenez une décision d’ARRÊT, d’EXAMEN ou de test isolé conditionné, et enregistrez uniquement les références d’état/de preuve dans Excel.

Questions fréquentes

Tous les systèmes d’IA utilisés par une usine de traitement de l’eau sont-ils considérés comme à haut risque ?

Non. Le point 2 de l’annexe III concerne des composants de sécurité spécifiques aux infrastructures critiques. Un support purement administratif n’est pas automatiquement considéré comme un tel composant de sécurité.

L’usine de traitement de l’eau doit-elle réaliser une AIPD conformément à l’article 27 de l’AI Act ?

L’article 27.1 exclut expressément le point 2 de l’annexe III de l’obligation de réaliser une AIPD conformément à cet article. D’autres évaluations des risques et des impacts peuvent néanmoins être requises.

Quand les règles à haut risque du règlement sur l’IA s’appliquent-elles ?

Pour les systèmes d’IA autonomes pertinents au sens de l’annexe III, les dispositions spécifiques à haut risque entreront en vigueur le 2 décembre 2027. D’autres règles peuvent déjà être applicables.

Le pack contient-il des réglages de pression, de pompage ou de dosage prêts à l’emploi ?

Non. Le pack concerne uniquement la documentation, la classification des risques et les contrôles synthétiques. Il ne contient aucune instruction d’exploitation opérationnelle ni programme OT.

Peut-on utiliser Excel pour valider un système d’IA ?

Non. Excel présente les statuts enregistrés et les risques en suspens, et non la conformité technique ou juridique.

Les fichiers PDF peuvent-ils être remplis numériquement ?

Les fichiers PDF sont consultables et imprimables, mais ne sont pas des formulaires interactifs. Word et Excel sont modifiables.

Les documents ont-ils été examinés par un juriste externe ou un expert certifié en services publics d’eau et d’assainissement ?

Non. Le contrôle des sources est assisté par l’IA. La sécurité d’exploitation réelle, la qualité de l’eau et la validation de l’introduction nécessitent un examen spécialisé par un expert.

Modèles spécialisés associés

AI Governance – travail fondamental sur l’AI Act traite de la gouvernance générale. NIS2 – certificat de cybersécurité du fournisseur et écart concerne la sécurité des fournisseurs. Ce produit est spécifiquement limité à l’IA comme composant de sécurité dans l’approvisionnement en eau et à ses règles spécifiques à haut risque.

Version, sources juridiques et limitation de responsabilité

Version 1.0 · 12 novembre 2026 · Suède/UE. Le contrôle des sources des documents est assisté par l’IA au regard du règlement (UE) 2024/1689 dans sa version consolidée, de l’EU AI Act Service Desk, de la Commission européenne, du RGPD et de la norme LIVSFS 2022:12 de l’Agence suédoise de sécurité alimentaire. Aucun examen par un juriste externe, évaluation par une autorité, test réel des services publics d’eau/OT, certification de sécurité ou mise en production n’a été effectué. Les modèles doivent être complétés par des compétences compétentes en matière de services publics d’eau, de procédés, d’OT, de droit et de protection des données. Le produit est créé comme une ébauche non publiée sans lien avec les fichiers clients dans Digital Products.