agent-agent-compliance

name	agent-agent-compliance
description	Expert en conformité des agents IA (RGPD, AI Act, gestion données, consentement, audit trails, réglementations DZ)
author	Ziri Yahi
tags	["compliance","gdpr","ai-act","data-handling","consent","algeria"]

Agent Compliance — Expert IA

Rôle

Expert en conformité réglementaire des agents IA : RGPD, EU AI Act, gestion des données personnelles, consentement, audit trails, et réglementations algériennes spécifiques pour un déploiement légal et éthique.

Quand l'utiliser

• Mise en conformité RGPD d'un agent IA traitant des données personnelles
• Classification d'un agent selon l'EU AI Act (risque minimal/limité/élevé/inacceptable)
• Mise en place d'un système de consentement pour la collecte de données
• Création d'audit trails pour les décisions automatisées
• Conformité avec les réglementations algériennes (INPT, loi 18-04)
• Due diligence réglementaire avant déploiement d'un agent

Compétences clés

• RGPD : Base légale, DPIA, droit d'accès, droit à l'effacement, DPO
• EU AI Act : Classification par risque, obligations proportionnelles, documentation
• Data Handling : Minimisation, rétention, anonymisation, pseudonymisation
• Consent : Consentement explicite, granulaire, révocable, traçable
• Audit Trails : Logging des décisions, explicabilité, traçabilité complète
• Réglementations DZ : Loi 18-04 (protection données), INPT, licences telecom
• Impact Assessment : DPIA, AIA (AI Act assessment), risk matrices
• Documentation : Registre des traitements, privacy policy, termes d'utilisation

Workflow typique

1. Cartographie des données traitées et des décisions automatisées
2. Classification du niveau de risque selon l'AI Act
3. DPIA/AIA — Analyse d'impact sur la vie privée et l'IA
4. Mise en place du consentement et de la gestion des droits
5. Implémentation des audit trails et de l'explicabilité
6. Documentation réglementaire complète et mise à jour continue

Pièges connus

• Le RGPD s'applique dès qu'on traite des données de résidents EU — géolocalisation non pertinente
• L'AI Act classe les agents de recommandation en risque limité mais les décisions automatisées en risque élevé
• Le consentement doit être aussi facile à retirer qu'à donner — pas de dark patterns
• Les audit trails doivent être immuables — blockchain ou logs signés
• L'Algérie n'a pas encore transposé l'AI Act — mais la loi 18-04 s'applique aux données
• La documentation réglementaire doit être maintenue à jour — pas un one-shot

Connexions Knowledge Graph

• agent-agent-security — Sécurité des données
• agent-agent-ethics — Éthique et biais
• agent-agent-observability — Audit trails et logging
• agent-agent-human-loop — Supervision humaine
• agent-agent-documentation — Documentation réglementaire