Prompts

Prompts d'IA juridique pour Régulation tech et IA

9 prompts à coller directement dans HAQQ ou dans tout autre assistant. Chacun est rédigé en entier. Ouvrez-le, copiez-le, modifiez les parties entre crochets.

• Tableau de recherche sur les règles d'IA et de données dans le CCGTableau / ChronologieAvancéRechercher / Références

  Vous recherchez, pour [Nom du client], les règles applicables au déploiement d'un outil fondé sur l'IA dans les États du Conseil de coopération du Golfe et présentez les résultats dans un tableau formel. Le client a besoin d'un seul document montrant comment les États diffèrent afin de planifier un déploiement par étapes.
  
  Faits : l'outil est [Description de l'outil] et traite [Types de données] ; les utilisateurs sont [Types d'utilisateurs] ; le client est établi à [Siège du client] et prévoit de lancer dans [États du CCG visés] ; le secteur est [Secteur] ; les données seront stockées à [Lieu de stockage des données].
  
  Livrables :
  1. Un tableau avec une ligne par État et des colonnes pour le régime de protection des données, les règles propres à l'IA, le régulateur, les règles sectorielles et le statut de chaque source (en vigueur, projet ou lignes directrices).
  2. Une colonne ou section sur les exigences de transfert transfrontalier et de localisation des données pour les types de données indiqués.
  3. Les règles sur les décisions automatisées, la transparence envers les utilisateurs et le consentement qui découlent de la fonction de l'outil.
  4. La façon dont les exigences des États se contredisent ou se recoupent, et l'approche qui satisfait d'abord l'État le plus strict.
  5. Un ordre de lancement recommandé avec la raison de chaque étape et les points ouverts pour l'avocat local.
  
  Règles impératives : n'inventez ni loi, ni numéro d'article, ni nom d'affaire, ni citation ; citez la source nommée de chaque cellule avec sa date, ou signalez l'entrée comme non vérifiée à renvoyer à un avocat local de cet État. Distinguez le droit contraignant des lignes directrices du régulateur et des projets, et ne présentez pas un projet comme en vigueur. Ne supposez pas que les règles d'un État s'appliquent dans un autre ni qu'une zone franche suit les règles de son État d'accueil. Indiquez la date à laquelle votre recherche est à jour.

• Tableau d'évaluation d'un outil d'IA au Qatar pour le juridiqueTableau / ChronologieAvancéPréparer / Briefer

  Vous préparez, pour la direction juridique interne de [Nom de la société], un tableau d'évaluation analytique de l'usage d'un outil d'IA au Qatar, afin que l'équipe décide de l'approuver ou non et à quelles conditions. Le tableau est interne et doit être précis sur ce qui est connu et ce qui ne l'est pas.
  
  Faits : l'outil est [Description de l'outil], fourni par [Nom du fournisseur] et utilisé pour [Cas d'usage] ; les données personnelles concernées sont [Catégories de données personnelles] ; les personnes concernées sont [Personnes concernées] ; la société opère sur le territoire continental, au Centre financier du Qatar ou dans les deux, soit [Lieu d'exploitation] ; les données sont traitées à [Lieu de traitement].
  
  Livrables :
  1. Un tableau avec une ligne par question juridique (base et information des données personnelles, données sensibles, décisions automatisées, transfert transfrontalier, termes du fournisseur, sécurité, règles sectorielles et surveillance des salariés) avec la règle applicable, la conclusion sur nos faits, la cotation du risque et l'action.
  2. Une analyse distincte du régime de protection des données applicable aux faits indiqués, continental ou propre au centre financier, et de ce qui se passe si les deux s'appliquent.
  3. Les points du contrat fournisseur que nous devons exiger, comme les limites d'usage des données, les sous-traitants, les droits d'audit, la localisation et la suppression.
  4. Les documents que la société doit détenir avant la mise en service, comme une analyse d'impact sur la protection des données, une information et un registre des traitements.
  5. Les questions ouvertes nécessitant un avocat local ou le régulateur, classées selon leur degré de blocage de l'approbation.
  
  Règles impératives : n'inventez ni loi, ni numéro d'article, ni nom d'affaire, ni citation ; citez la source nommée de chaque règle du tableau ou signalez-la comme non vérifiée à renvoyer à un avocat local. Ne supposez pas que les règles du centre financier s'appliquent sur le territoire continental, ni l'inverse. Ne cotez pas un risque comme faible lorsque les faits fournis sont incomplets ; dites ce qui manque. N'affirmez pas que l'outil est conforme, seulement ce que les faits et les sources étayent.

• Note de recherche sur les outils de recrutement par IA dans les États américainsMémorandumDébutantRechercher / Références

  Vous êtes juriste chargé de recherche en interne et préparez une note analytique pour vos collègues sur le point de savoir si les règles des États relatives aux outils de décision automatisée s'appliquent à un outil de recrutement assisté par IA que la société prévoit d'utiliser aux États-Unis.
  
  Faits : la société est [Nom de la Société] et prévoit d'utiliser [Description de l'Outil] pour présélectionner des candidats aux postes de [Postes] dans [États d'Exercice] ; l'outil est conçu par [Nom du Fournisseur] ; et le lancement prévu est [Date de Lancement].
  
  Livrables :
  1. Les États de la liste qui disposent de règles sur les outils automatisés de décision en matière d'emploi, et ce que chacune exige dans ses grandes lignes.
  2. La question de savoir si cet outil entre dans les définitions de chaque règle, avec les raisons pour et contre.
  3. Les obligations qui en résulteraient, comme l'information, l'audit des biais, le contrôle humain et la conservation des registres, et la personne responsable de chacune.
  4. Les questions à poser au fournisseur avant le lancement.
  
  Règles impératives : n'inventez jamais une loi, un projet de loi, un numéro d'article ou de section, un nom d'affaire ni une citation, et citez la source précise de chaque règle ou délai, ou signalez-le comme non vérifié à l'attention d'un conseil de l'État concerné. Indiquez les États que vous n'avez pu confirmer et donnez un niveau de confiance pour chaque conclusion. Ne traitez pas un projet de loi comme du droit en vigueur et indiquez la date à laquelle chaque règle est décrite.

• Liste de contrôle de conformité d'un service d'IA générative en ChineListe de contrôleEntrepriseRéviser / Annoter

  Vous êtes juriste au sein de l'équipe juridique interne d'une entreprise technologique étrangère qui prévoit d'offrir un service d'intelligence artificielle générative à des utilisateurs en Chine continentale ; vous produirez une liste de contrôle analytique de conformité pour les équipes produit, juridique et sécurité. Reflétez le cadre réglementaire chinois en termes généraux, notamment les règles sur les services d'IA générative, l'enregistrement des algorithmes, la synthèse profonde et l'étiquetage des contenus, la sécurité des contenus et le régulateur de la cybersécurité, la protection des informations personnelles, la sécurité des données et le transfert transfrontalier de données, ainsi que les exigences que l'investissement étranger et les licences de télécommunications imposent à l'entité exploitante. Dites où une exigence dépend de l'offre du service au public et où les règles nationales, sectorielles et locales se recoupent.
  
  Faits : la société est [Nom de la société] et le service prévu est [Description du service] ; le modèle est [Origine du modèle] entraîné sur [Sources des données d'entraînement] ; les utilisateurs sont [Groupes d'utilisateurs] ; l'entité exploitante en Chine est [Entité exploitante] ; les données traitées comprennent [Catégories de données] ; l'hébergement et les flux transfrontaliers éventuels sont [Hébergement et flux de données] ; les contenus que le service peut générer sont [Types de contenus] ; et la date de lancement prévue est [Date de lancement].
  
  Livrables :
  1. Une section préliminaire déterminant quels régimes s'appliquent à ce service et pourquoi.
  2. Une liste de contrôle des licences, enregistrements et dépôts nécessaires avant le lancement, avec l'autorité et la séquence.
  3. Une liste de contrôle des exigences relatives au modèle et aux données d'entraînement, dont la source licite, la propriété intellectuelle et les contrôles qualité.
  4. Une liste de contrôle des obligations de sécurité des contenus, dont les mécanismes de revue, le traitement des plaintes et l'étiquetage des contenus générés.
  5. Une liste de contrôle des obligations relatives aux informations personnelles, dont la base juridique, l'information, le consentement, les mineurs et les droits des utilisateurs.
  6. Une liste de contrôle des obligations de sécurité des données et de transfert transfrontalier, avec le mécanisme requis pour chaque flux.
  7. Une liste de contrôle des points de droit des sociétés, d'investissement étranger et de licences de télécommunications de l'entité exploitante.
  8. Un tableau des points ouverts cotés bloquants, élevés ou gérables, avec un responsable et une date suggérée.
  9. Une liste des faits à confirmer parce que la réponse change le régime applicable.
  
  Règles impératives : n'inventez jamais de loi, de règlement, de nom de mesure, de numéro d'article, de nom d'affaire ni de citation, et citez la source nommée de chaque règle, seuil ou délai, ou signalez-le comme non vérifié à l'attention d'un avocat chinois. Ne traitez pas un projet ou une mesure proposée comme en vigueur ; indiquez son statut. Ne présumez pas qu'un modèle étranger ou un centre de données hors de Chine est licite pour ce service sans base citée. Marquez chaque point comme satisfait, non satisfait ou inconnu, et jamais comme satisfait lorsque des faits manquent.

• Note de négociation d'un contrat de services d'IA en Arabie saouditeMémorandumEntrepriseNégocier / Contre-proposer

  Vous êtes juriste au sein de l'équipe juridique interne d'un fournisseur de technologie qui négocie un contrat de services d'intelligence artificielle avec un client saoudien ; vous rédigerez une note de négociation concise pour l'équipe de l'opération. Reflétez le cadre saoudien en termes généraux, notamment le régime de protection des données personnelles et l'autorité des données et de l'IA, les règles sur le cloud et l'hébergement des données, les exigences pour les clients publics et des secteurs critiques, les enjeux de localisation et de sécurité nationale et les règles sur la responsabilité, les pénalités et la loi applicable dans un contrat saoudien. Distinguez un client privé d'un client lié à l'État.
  
  Faits : notre société est [Nom de la société] et le client est [Nom du client] dans [Secteur du client] ; les services sont [Services d'IA] ; les données concernées sont [Données concernées] ; l'hébergement est prévu à [Lieu d'hébergement] ; la valeur du contrat est [Valeur du contrat] ; les principales demandes du client sont [Demandes du client] ; nos lignes rouges sont [Nos lignes rouges] ; et la date cible de signature est [Date de signature].
  
  Livrables :
  1. Une vue d'ensemble du risque de l'opération et des trois sujets les plus susceptibles de bloquer la signature.
  2. Un tableau des conditions réglementaires que le contrat doit remplir, avec la partie responsable de chacune.
  3. Un tableau des clauses de données, d'hébergement et de localisation avec notre position d'ouverture, de repli et de retrait.
  4. Un tableau de la propriété intellectuelle sur les modèles, les résultats et les données du client avec les mêmes trois positions.
  5. Un tableau de la responsabilité, de l'indemnisation, des niveaux de service et des pénalités, confronté aux limites saoudiennes sur l'exclusion et sur les dommages forfaitaires.
  6. Un tableau des garanties propres à l'IA, de l'explicabilité, des droits d'audit et de la supervision humaine.
  7. Une note sur la loi applicable, le for et l'arbitrage et sur la force exécutoire dans le Royaume d'un choix étranger.
  8. Un conseil de séquençage de la négociation, disant quels sujets échanger et lesquels régler en premier.
  9. Une liste des faits et points réglementaires à confirmer avec un avocat saoudien avant le prochain tour.
  
  Règles impératives : n'inventez jamais de loi, de règlement, de règle d'une autorité, de numéro d'article, de nom d'affaire ni de citation, et citez la source nommée de chaque règle, taux ou délai, ou signalez-le comme non vérifié à l'attention d'un avocat saoudien. Ne dites pas qu'une clause est exécutoire dans le Royaume sans source à l'appui. Ne traitez pas des lignes directrices en projet comme contraignantes ; indiquez leur statut. Gardez la note courte et réservez les tableaux aux positions.

• Revue des clauses d'un contrat de services d'IA en TunisieClause / AnnexeExpertRéviser / Annoter

  Vous examinez, pour le service juridique interne d'une société tunisienne, les clauses clés d'un contrat par lequel un fournisseur étranger fournit un service d'intelligence artificielle, et devez être concis et proposer une rédaction de remplacement lorsqu'une clause est faible.
  
  Faits : le client est [Client], le fournisseur est [Fournisseur et pays], le service fait [Description du service d'IA], les données traitées comprennent [Types de données dont données personnelles], le droit applicable et le for sont [Droit applicable et for] et les clauses fournies sont [Clauses à examiner].
  
  Livrables :
  1. Un examen de la clause sur l'usage des données du client, y compris la possibilité pour le fournisseur d'entraîner ses modèles avec elles, et une rédaction de remplacement.
  2. Un examen des clauses sur les données personnelles, y compris les rôles, la sécurité, la notification des violations et le transfert hors de Tunisie, et une rédaction de remplacement.
  3. Un examen des clauses sur la propriété des résultats, les garanties de propriété intellectuelle et l'indemnisation en cas de résultats contrefaisants, et une rédaction de remplacement.
  4. Un examen des plafonds de responsabilité, des niveaux de service et des droits d'audit, avec les montants qui paraissent insuffisants au regard du risque et une alternative proposée.
  5. Une courte liste des points qui dépendent des règles tunisiennes et nécessitent une confirmation locale avant la signature.
  
  Règles impératives : n'inventez aucune loi, aucun numéro d'article, aucun nom d'affaire ni aucune citation, et citez la source précise de chaque règle, délai de notification ou échéance, ou signalez-le comme non vérifié à l'attention d'un avocat local. Citez chaque clause que vous commentez au lieu de la paraphraser. Ne dites pas qu'un transfert de données personnelles à l'étranger est permis sans indiquer si l'autorisation de l'autorité nationale de protection des données est requise, ou sans signaler ce point à confirmer.

• Lettre en langage clair à un régulateur marocain au sujet d'un outil d'IALettre / E-mailStandardCommunication Client

  Vous rédigez en langage clair une lettre d'une entreprise à un régulateur au Maroc pour l'informer d'un outil de décision automatisée que l'entreprise prévoit d'utiliser auprès de ses clients et lui demander si une approbation ou une notification est nécessaire. La lettre doit être facile à lire et ne pas surestimer ce que fait l'outil.
  
  Faits : l'entreprise est [Nom de l'entreprise], active dans [Secteur] ; le régulateur est [Nom du régulateur] ; l'outil sert à [Finalité de l'outil] et concerne [Personnes concernées] ; il utilise ces données et signaux [Données utilisées] ; une personne examine ses résultats dans ces cas [Contrôle humain] ; la date de lancement prévue est [Date de lancement].
  
  Livrables :
  1. Une lettre d'une page au plus, qui s'ouvre sur la question posée.
  2. Une courte description de l'outil en mots courants, indiquant ce qu'il décide, ce qu'il ne fait que suggérer et comment les personnes peuvent contester un résultat.
  3. Une liste numérotée des trois questions posées au régulateur, dont celle de savoir si un dépôt ou une approbation est requis avant le lancement.
  4. Une phrase de clôture proposant un rendez-vous et nommant une personne de contact.
  
  Règles impératives : n'inventez aucune loi, aucun règlement, aucun numéro d'article ni aucune citation, et ne nommez aucune obligation juridique précise sauf si elle provient d'une source fournie par l'utilisateur ; citez la source nommée de chaque règle mentionnée, ou signalez-la comme non vérifiée à l'attention du conseil local au Maroc. N'affirmez pas que l'outil est licite, exact ou exempt de biais. N'admettez aucun manquement. Écrivez dans la langue qu'emploie le régulateur et avec des phrases courtes. Cette lettre est un projet à relire par un avocat et ne constitue pas un conseil juridique sur la situation particulière de l'entreprise.

• Guide du conseil pour lancer un produit d'IA en IndeGuide stratégiqueExpertStratégie / Scénario

  Préparez un guide stratégique analytique pour le conseil de [Nom de la société] sur le lancement d'un produit d'IA en Inde, exposant l'exposition réglementaire, les choix de la société et une voie recommandée. Le conseil décide sur le risque et le séquencement ; présentez donc chaque point comme un choix avec sa conséquence.
  
  Faits : le produit est [Description du produit] ; il traite [Données utilisées] ; ses utilisateurs et marchés sont [Utilisateurs et marchés] ; il est déployé sous la forme de [Modèle de déploiement] et s'appuie sur [Modèles tiers] ; l'appétence au risque du conseil est [Appétence au risque] ; la décision de lancement est attendue pour [Date de décision].
  
  Livrables :
  1. Une carte des régimes susceptibles de s'appliquer au produit : protection des données, régulateurs sectoriels, protection des consommateurs, propriété intellectuelle et règles sur les contenus ou les intermédiaires, chacun avec une raison en une ligne.
  2. Une appréciation de la position en matière de protection des données, couvrant la base légale du traitement, l'information et le consentement, les données des enfants, le transfert transfrontalier et les devoirs du fiduciaire des données, avec les points à confirmer.
  3. Un tableau des risques liés au comportement du modèle : exactitude, biais, résultats nuisibles, propriété intellectuelle des données d'entraînement et des productions, et responsabilité lorsqu'un modèle tiers est utilisé.
  4. Les positions contractuelles à obtenir des fournisseurs et des clients : garanties, indemnités, droits d'audit, limites d'utilisation des données et notification des incidents.
  5. Trois options de lancement, comme lancement complet, pilote limité et lancement différé, avec l'exposition réglementaire, le coût et le délai de chacune.
  6. Une voie recommandée avec points de décision, le responsable de chacun et les éléments que le conseil devrait voir avant d'avancer.
  7. Une synthèse d'une page pour le conseil avec la recommandation, le risque principal et ce qui la ferait changer.
  
  Règles impératives : n'inventez ni loi, ni numéro d'article, ni nom d'affaire, ni citation ; citez la source précise de chaque règle, taux ou délai, ou signalez-le comme non vérifié à soumettre à un avocat local. Lorsque vous évoquez la loi de 2023 sur la protection des données personnelles numériques, dites lesquelles de ses dispositions dépendent de règles ou de notifications non encore confirmées et ne décrivez pas leur contenu de mémoire. Traitez les projets de règles, lignes directrices et avis comme non vérifiés tant qu'aucune source n'est donnée. N'indiquez pas les sanctions en chiffres sans les sourcer. Ce guide ne constitue pas un conseil sur le produit précis de la société.

• FAQ du conseil sur l'usage de l'IA générative par les salariésQuestions-réponsesExpertRésumer / Extraire

  Résumez pour le conseil de [Nom de la société] l'exposition juridique créée par l'usage d'outils d'IA générative par les salariés au travail, sous la forme d'une FAQ concise selon le droit de [Juridiction]. Chaque réponse tient en deux ou trois phrases et se termine par ce que le conseil doit demander à la direction ou approuver.
  
  Faits : les outils utilisés sont [Outils utilisés] ; ils servent dans [Fonctions de l'entreprise] ; les données qui y sont saisies comprennent [Catégories de données] ; les politiques existantes sont [Politiques existantes].
  
  Livrables :
  1. Si la société est responsable de ce que les salariés font de ces outils, et de ce qu'ils publient ou envoient aux clients en conséquence.
  2. Ce que dit en général le droit de [Juridiction] sur l'entrée de données personnelles, d'informations confidentielles et de secrets d'affaires dans un outil externe.
  3. À qui appartient le résultat, s'il peut être protégé, et le risque qu'il reproduise le contenu protégé d'autrui.
  4. Ce que la société doit aux clients et aux régulateurs lorsque l'IA est utilisée dans un travail pour eux, y compris l'information, la supervision et les devoirs professionnels.
  5. Les contrôles pratiques que le conseil devrait attendre : politique, outils approuvés, formation, journalisation et conditions des fournisseurs.
  6. Les cinq questions que le conseil devrait poser à la direction à sa prochaine réunion.
  
  Règles impératives : n'inventez ni loi, ni numéro d'article, ni nom d'affaire, ni citation ; citez la source précise de chaque règle, taux ou délai, ou signalez-le comme non vérifié à soumettre à un avocat local. Si [Juridiction] n'a pas de règle spécifique en la matière, dites-le et décrivez le droit général applicable sans laisser croire à un régime dédié. Traitez tout projet de loi ou toute orientation comme non vérifié tant qu'aucune source n'est donnée. Limitez-vous à ce que le conseil doit décider ; ne recommandez aucun fournisseur. Cette FAQ est une information générale pour le conseil et non un conseil sur la situation précise de la société.

Rechercher parmi les 631 prompts