Le piège classique
L'article 86 crée un droit individuel a l'explication que beaucoup de déployeurs confondent avec une simple ligne dans leur politique de confidentialité. Le piège : vous deployez un système a haut risque de l'annexe III (scoring crédit, tri de candidatures, évaluation d'éligibilité a une aide sociale) et vous êtes incapable, quand une personne le demande, d'expliquer concrètement le rôle joue par l'IA dans la décision et les principaux éléments qui l'ont determinée. La CNPD reste compétente pour le volet données personnelles (ce droit recoupe l'article 22 RGPD), et l'EU AI Office supervise le cadre général. Sans traçabilité par décision, l'explication devient impossible a produire a posteriori, et l'argument du secret d'affaires ne suffit pas a vous exonerer.
Pourquoi une explication générique ne suffit pas
Le texte exige des explications claires et pertinentes, pas une notice marketing sur l'algorithme. Les pièges en pratique :
- Confondre transparence générale (art. 13, comment le système fonctionne) et explication individuelle (art. 86, pourquoi cette personne a recu cette décision).
- Ne pas journaliser les variables d'entrée et le poids des facteurs au moment exact de la décision, donc ne plus pouvoir reconstituer le raisonnement six mois plus tard.
- Croire que l'exception du paragraphe 2 ou 3 s'applique alors qu'aucune base de droit Union ou national ne couvre votre cas précis.
- Négliger l'articulation avec l'article 22 RGPD : si la décision est entièrement automatisée, la CNPD attend déjà une explication, et l'AI Act renforce l'exigence.
- Limiter le droit aux seules décisions defavorables sans process de réception et de réponse documenté dans un délai raisonnable.
Comment Luxgap automatise ce risque
Notre Luxgap Décision Explainer rend impossible la situation ou vous ne pouvez pas expliquer une décision algorithmique, parce qu'il capture le contexte complet de chaque sortie IA au moment ou elle est produite, et non a posteriori. L'outil s'intercale entre votre système a haut risque (modèle de scoring, API de tri RH, moteur d'éligibilité) et votre application métier (Odoo, Workday LU, Salesforce, votre core banking), et journalise pour chaque décision les variables d'entrée, les facteurs dominants et le seuil déclenche, dans un registre horodaté.
- Capture en temps réel chaque sortie du système a haut risque via un connecteur API leger, en associant entrées, score et facteurs ponderants a un identifiant de décision unique.
- Génère automatiquement une explication en langage clair, declinée par typologie (refus de crédit, rejet de candidature, refus d'aide), prête a être transmise a la personne concernée.
- Distingue nativement la transparence générale article 13 et l'explication individuelle article 86, et signale les chevauchements avec l'article 22 RGPD suivis par la CNPD.
- Détecte les décisions a effet juridique ou significatif et déclenche un flux de réponse traçable avec horodatage de la demande et de la réponse.
- Produit un dossier d'explication PDF horodaté et scelle, opposable lors d'un contrôle, démontrant que vous êtes en mesure de satisfaire le droit a l'explication.
Disponible en complément d'un mandat DPO ou CISO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur vos propres décisions algorithmiques, avec un audit blanc gratuit sous 48h pour mesurer votre exposition avant tout engagement.
