ACF-00 Score de Souveraineté Évalue le niveau de souveraineté décisionnelle conservé face aux systèmes autonomes. | Art. 9Risk management system | Clause 6.1.2AI risk assessment | MAP-3AI risks and benefits | Art. 35DPIA | EDM-01Governance framework |
ACF-01 Carte Décisionnelle Cartographie les décisions de l'agent et la chaîne d'approbation humaine. | Art. 14Human oversight | Clause 8.4 / A.6AI system operation | GOVERN-1.1Defined roles | Art. 22Automated decision-making | EDM-03Risk optimisation |
ACF-02 Matrice de Criticité Classifie chaque agent par criticité, impact et irréversibilité. | Art. 6 + Annex IIIHigh-risk classification | Clause 6.1.2Risk categorisation | MAP-2Categorisation | Art. 35DPIA threshold | APO-12Managed risk |
ACF-03 Constitution Agentique Charte interne qui définit qui décide quoi, comment et avec quelles limites. | Art. 5 + Art. 26Prohibited practices + deployer duties | Clause 5.2AI policy | GOVERN-2Cultivate culture | Art. 25Privacy by design | EDM-01Governance setting |
ACF-04 Fiche Agent Identité opérationnelle de chaque agent : périmètre, données, outils, niveau d'autonomie. | Art. 11 + Art. 26(6)Technical documentation + logs retention | Clause 7.5 + 8.1Documented information / operational planning | MAP-1System context | Art. 30Records of processing | BAI-09Managed assets |
ACF-05 Supervision & Gouvernance Mécanismes de supervision continue avec le rôle DDAO comme pivot humain. | Art. 14 + Art. 26(5)Human oversight + deployer monitoring | Clause 5.3 + 9.1Roles + monitoring | GOVERN-3 / MANAGE-2.3Workforce / ongoing monitoring | Art. 22 + Art. 37-39Automated decisions + DPO | MEA-02Internal control |
ACF-06 Kill Switch Procédure d'arrêt d'urgence d'un agent qui dérive. | Art. 14(4) + Art. 26(5)Stop button + suspend obligation | Clause 8.3Operational controls | MANAGE-4Decommissioning | Art. 22(3)Right to contest / withdraw | DSS-02Service requests & incidents |
ACF-07 Dossier Premier Agent Dossier de qualification avant la première mise en production. | Art. 11–13 + Art. 17Documentation + QMS | Clause 8.1 + 6.2Operational planning + objectives | MAP-2 + GOVERN-4Categorisation + pre-deploy testing | Art. 30 + Art. 35Records + DPIA | BAI-01Managed programmes |
ACF-08 Registre des Décisions Agentiques Journal cryptographique de toutes les décisions prises par l'agent. | Art. 12 + 19 + 26(6)Logging + retention (6 months min.) | Clause 9.1 + 7.5.3Monitoring + control of records | MEASURE-2Performance & trustworthiness | Art. 30Records of processing | MEA-01Performance monitoring |
ACF-09 Plan d'Action & Amélioration Plan d'amélioration continue post-déploiement, piloté par le DDAO. | Art. 9(4) + Art. 17Continuous risk mgmt + QMS | Clause 10.1 + 10.2Nonconformity + continual improvement | MANAGE-2Risk treatment | Art. 24 + Art. 32Responsibility + security | BAI-08Managed knowledge |
ACF-10 Audit Gouvernance 30 jours Audit interne périodique pour démontrer la maîtrise opérationnelle. | Art. 17 + Art. 71QMS audit + post-market monitoring | Clause 9.2 + 9.3Internal audit + management review | GOVERN-5 + MANAGE-3.1Engagement + risk treatment review | Art. 32Security audit | MEA-02 + MEA-03Internal control + compliance |
ACF-11 Évaluation des Risques Agentiques Analyse de risques spécifique aux agents : drift, hallucination, escalade. | Art. 9Risk management system | Clause 6.1.2AI-specific risks | MAP-3 + MAP-4Risks & benefits + trustworthiness | Art. 35DPIA | APO-12Managed risk |
ACF-12 Mandat d'Agent Délégation formelle, opposable, du pouvoir de décision donné à l'agent. | Art. 16 + 17 + 26Provider & deployer duties | Clause 5.3Roles & authorities | GOVERN-3 + GOVERN-6Workforce + external communications | Art. 28 + 24Processor + controller responsibility | APO-05Managed portfolio |
ACF-13 Cas Pratique Guidé Cas d'usage commenté pas-à-pas pour formation et audit blanc. | Art. 6 + 13 + Annex IIISector examples + transparency | Clause 7.2 + 7.3Competence + awareness | MAP-2Categorisation | Art. 22Worked profiling examples | BAI-05Organisational change |
ACF-14 Guide Enseignant Pour les formateurs : déroulé pédagogique, corrigés, examens types. | Art. 4AI literacy | Clause 7.2 + 7.3Competence + awareness | GOVERN-1.6 + GOVERN-6Workforce literacy | Art. 39DPO training duty | APO-07Managed human resources |
ACF-15 Simulation de Gouvernance Exercice de bac à sable : on rejoue une crise pour mesurer la résilience. | Art. 9 + Art. 57-63Risk mgmt + regulatory sandboxes | Clause 9.1 + 6.2Monitoring + planned objectives | MANAGE-3 + MEASURE-3Risk treatment evaluation | Art. 32Security testing | BAI-06Managed IT changes |
ACF-16 Responsabilité par Design Principe transversal : l'accountability est cablée dès la conception. | Art. 5 + 13 + 16(b)Accountability + transparency | Clause 5.2AI policy & accountability | GOVERN-1 + MANAGE-1Accountability + risk management | Art. 5(2) + 24 + 25Accountability + by design | EDM-01Governance setting |