modelcards.eu
Comment ça marche Tarifs FAQ Lancer ma classification
EU AI Act · Deals B2B · 2026

Mon client EU demande ma conformité IA : quoi répondre

Publié · 23 juin 2026 Lecture · 7 min Par · modelcards.eu

Un client EU vous pose des questions sur votre conformité IA, ou vous envoie un questionnaire avec une section IA. Vous n'avez rien de prêt. Voici ce qu'il veut, pourquoi il le demande maintenant, et comment répondre en moins de 24 heures.

Depuis l'entrée en vigueur de l'EU AI Act, les clients enterprise et mid-market européens ont ajouté une étape systématique dans leurs processus d'achat : la vérification de la conformité IA de leurs fournisseurs SaaS. Ce n'est pas un signal d'alarme, c'est devenu standard. Mais si vous n'avez rien de préparé quand la demande arrive, le deal peut se bloquer.

Ce guide vous explique ce qui se passe de leur côté, ce qu'ils attendent précisément, et comment préparer une réponse qui débloque la situation.

Ce que votre client vous envoie, concrètement

Les demandes de conformité IA arrivent sous trois formes différentes. Reconnaître laquelle vous avez reçu permet de savoir exactement ce qu'il faut envoyer en retour.

Forme 1 : le message informel

"Notre équipe juridique m'a contacté concernant votre outil. Ils ont besoin de savoir si vous avez de la documentation sur votre conformité EU AI Act, notamment sur la façon dont vous utilisez l'IA dans le produit. Est-ce que vous avez quelque chose à nous envoyer ?"

Ce message vient du champion commercial chez le client. Il relaie une demande du service juridique ou de la DPO. Ce qu'il faut envoyer : les trois PDFs (Model Card, Risk Assessment, Compliance Summary). Pas besoin de réponse longue.

Forme 2 : le questionnaire fournisseur

"Veuillez compléter notre questionnaire d'évaluation fournisseur avant le [date]. La section 4 concerne les systèmes d'intelligence artificielle utilisés dans votre produit."

Ce questionnaire a une section IA avec 8 à 12 questions sur vos modèles, vos fournisseurs tiers, le traitement des données personnelles, la supervision humaine et votre classification EU AI Act. Voir notre guide dédié : Section IA d'un questionnaire de sécurité.

Forme 3 : le blocage au renouvellement

"Suite à notre audit annuel fournisseurs, nous devons valider la conformité IA de nos outils avant de renouveler les contrats. Pourriez-vous nous fournir votre documentation IA à jour avec une date de validité ?"

La date de validité est le signal clé ici. Le service achats archive vos documents dans un dossier fournisseur, et ce dossier est réexaminé annuellement. Un document sans date de validité ne peut pas être archivé correctement.

Pourquoi cette demande arrive maintenant

Trois raisons expliquent la vague de demandes de conformité IA que reçoivent les SaaS en 2026 :

1. L'EU AI Act est partiellement en vigueur depuis février 2025

Les obligations de transparence de l'Article 50 s'appliquent depuis le 2 février 2025. Elles imposent aux fournisseurs de systèmes IA d'informer les utilisateurs quand ils interagissent avec une IA, et de marquer le contenu généré par IA. Les DPO des entreprises EU ont commencé à vérifier la conformité de leurs fournisseurs à partir de cette date.

2. Les processus d'achat enterprise ont évolué

Les services juridiques et achats des entreprises EU ont mis à jour leurs processus de qualification fournisseur. L'IA est désormais une catégorie à risque comme les données personnelles : tout fournisseur SaaS avec des fonctionnalités IA doit être évalué avant signature et à chaque renouvellement.

3. Les contrats B2B à renouveler sont le vrai déclencheur

Un prospect qui découvre votre produit peut aller vite. Un client existant qui renouvelle son contrat passe par le service achats, qui passe par le DPO, qui a une checklist. C'est au renouvellement que l'absence de documentation IA bloque le plus souvent un deal.

Ce que "blocage" signifie en pratique : le service achats ne peut pas envoyer le bon de commande sans validation du DPO. Le DPO ne peut pas valider sans documentation. Votre contact commercial est coincé entre vous et son service juridique. Ce n'est pas une question de mauvaise volonté, c'est une contrainte de processus.

Ce qu'ils attendent réellement

Quand un client EU demande votre "conformité IA", il attend trois choses précises :

Ce qu'il demande Ce qu'il veut vraiment Document qui y répond
"Documentez vos systèmes IA" Un descriptif structuré : fournisseur du modèle, données traitées, supervision humaine, contact d'audit Model Card
"Évaluez vos risques IA" Votre classification EU AI Act, les risques identifiés et les mesures d'atténuation Risk Assessment
"Synthèse de votre conformité" Une page avec date de validité, checklist des obligations respectées, contact DPO Compliance Summary

Ces trois documents répondent à 100 % des questions posées dans un audit fournisseur EU standard. Vous les produisez une fois par système IA, et vous les joignez à chaque demande sans réécrire.

Répondez à votre client EU aujourd'hui

Répondez à 15 questions sur votre système IA. Recevez votre Model Card, Risk Assessment et Compliance Summary en PDFs prêts à envoyer, avec date de validité. Paiement unique.

Générer ma documentation IA

Comment répondre en moins de 24 heures

1

Identifiez votre système IA

Une model card par système IA, pas par fonctionnalité. Si vous utilisez GPT-4o-mini pour la génération de rapports, c'est un système. Si vous avez aussi un classifieur ML distinct, c'est un deuxième système.

2

Classifiez votre système EU AI Act

La classification détermine vos obligations et les articles applicables. La majorité des SaaS tombe en "Limité" (Article 50 uniquement) ou "Minimal". C'est la réponse à la question "quel est votre niveau de risque EU AI Act ?" dans tout questionnaire fournisseur.

3

Générez les 3 PDFs

Model Card, Risk Assessment, Compliance Summary. Stockez-les dans un dossier partagé. À partir de maintenant, chaque demande de documentation IA reçoit les mêmes PDFs en réponse.

4

Répondez à votre client avec les PDFs en pièce jointe

Pas de long email. Une phrase suffit : "Veuillez trouver en pièce jointe notre documentation IA : Model Card, Risk Assessment et Compliance Summary. N'hésitez pas à nous contacter pour toute question d'audit." Le DPO a ce dont il a besoin pour valider.

Transformer la demande en avantage concurrentiel

La plupart de vos concurrents n'ont pas de documentation IA prête. Quand un client EU pose la même question à plusieurs fournisseurs, celui qui répond avec des PDFs structurés et datés en 24 heures se distingue immédiatement.

Voici ce que vous pouvez faire, une fois votre documentation prête :

  • Ajoutez un lien "Documentation conformité IA" dans votre footer ou sur votre page pricing. Les équipes achats cherchent souvent en autonomie avant de contacter les ventes.
  • Mentionnez votre documentation dans vos propositions commerciales aux clients EU. Vous anticipez la question avant qu'elle soit posée.
  • Utilisez la date de validité comme signal de sérieux. "Notre documentation est valide jusqu'au [date] et mise à jour à chaque évolution de notre système IA" est une phrase que peu de concurrents peuvent dire.

Un client EU attend votre réponse ?

Répondez à 15 questions sur votre système IA et recevez les 3 PDFs avec date de validité. Votre client transmet directement à son DPO. Paiement unique, sans abonnement.

Créer ma documentation IA

Sources

EU AI Act · B2B Deals · 2026

My EU Customer Is Asking About AI Compliance: What to Do

Published · 23 June 2026 Reading time · 7 min By · modelcards.eu

An EU customer is asking questions about your AI compliance, or has sent you a vendor questionnaire with an AI section. You have nothing ready. Here is what they want, why they are asking now, and how to respond in under 24 hours.

Since the EU AI Act came into force, enterprise and mid-market EU customers have added a systematic step to their procurement process: verifying the AI compliance of their SaaS vendors. This is not an unusual request; it has become standard. But if you have nothing prepared when the request arrives, the deal can stall.

This guide explains what is happening on their side, what they expect, and how to prepare a response that unblocks the situation.

What your customer actually sends you

AI compliance requests arrive in three forms. Knowing which one you have received tells you exactly what to send back.

Form 1: the informal message

"Our legal team reached out about your tool. They need to know if you have any documentation on your EU AI Act compliance, specifically around how you use AI in the product. Do you have something you can send over?"

This comes from your champion at the customer. They are relaying a request from legal or the DPO. What to send: the three PDFs (Model Card, Risk Assessment, Compliance Summary). No long reply needed.

Form 2: the vendor security questionnaire

"Please complete our vendor assessment questionnaire by [date]. Section 4 covers artificial intelligence systems used in your product."

This questionnaire has an AI section with 8 to 12 questions covering your models, third-party providers, personal data handling, human oversight, and your EU AI Act classification. See our dedicated guide: AI Section of a Security Questionnaire.

Form 3: the renewal blocker

"Following our annual vendor audit, we need to validate the AI compliance of our tools before renewing contracts. Could you provide your updated AI documentation with a validity date?"

The validity date is the key signal here. The procurement team files your documents in a vendor record, and that record is reviewed annually. A document without a validity date cannot be properly filed.

Why this request is arriving now

1. EU AI Act transparency obligations are in force since February 2025

Article 50 obligations have applied since 2 February 2025. They require providers of AI systems to inform users when they interact with AI, and to label AI-generated content. DPOs at EU companies started checking vendor compliance from that date.

2. Enterprise procurement processes have been updated

Legal and procurement teams at EU companies have updated their vendor qualification processes. AI is now a risk category like personal data: any SaaS vendor with AI features must be assessed before signature and at each renewal.

3. B2B contract renewals are the real trigger

A new prospect may move fast. An existing customer renewing their contract goes through procurement, which goes through the DPO, which has a checklist. It is at renewal that the absence of AI documentation blocks deals most often.

What "blocked deal" means in practice: procurement cannot send the purchase order without DPO sign-off. The DPO cannot sign off without documentation. Your sales contact is caught between you and their legal team. This is a process constraint, not bad faith.

What they actually expect

What they ask for What they actually need Document that answers it
"Document your AI systems" A structured description: model provider, data processed, human oversight, audit contact Model Card
"Assess your AI risks" Your EU AI Act classification, identified risks, mitigation measures Risk Assessment
"Compliance overview" One page with validity date, obligations checklist, DPO contact Compliance Summary

These three documents answer 100% of the questions asked in a standard EU vendor audit. You produce them once per AI system and attach them to every request without rewriting.

Respond to your EU customer today

Answer 15 questions about your AI system. Receive your Model Card, Risk Assessment, and Compliance Summary as ready-to-send PDFs with a validity date. One-time payment.

Generate my AI documentation

How to respond in under 24 hours

1

Identify your AI system

One model card per AI system, not per feature. If you use GPT-4o-mini for report generation, that is one system. If you also have a separate ML classifier, that is a second system.

2

Classify your system under the EU AI Act

The classification determines your obligations and applicable articles. Most SaaS products fall under "Limited" (Article 50 only) or "Minimal." This is the answer to "what is your EU AI Act risk level?" in any vendor questionnaire.

3

Generate the 3 PDFs

Model Card, Risk Assessment, Compliance Summary. Store them in a shared folder. From now on, every AI documentation request gets the same PDFs in reply.

4

Reply to your customer with the PDFs attached

No long email needed. One sentence works: "Please find attached our AI documentation: Model Card, Risk Assessment, and Compliance Summary. Do not hesitate to contact us for any audit questions." The DPO has what they need to sign off.

Turning the request into a competitive advantage

Most of your competitors have no AI documentation ready. When an EU customer asks the same question to multiple vendors, the one that responds with structured, dated PDFs within 24 hours stands out immediately.

  • Add an "AI compliance documentation" link in your footer or pricing page. Procurement teams often search independently before contacting sales.
  • Mention your documentation in commercial proposals to EU customers. You anticipate the question before it is asked.
  • Use the validity date as a signal of seriousness. "Our documentation is valid until [date] and updated whenever our AI system changes" is a sentence few competitors can say.

An EU customer is waiting for your response?

Answer 15 questions about your AI system and receive the 3 PDFs with validity date. Your customer forwards them directly to their DPO. One-time payment, no subscription.

Create my AI documentation

Sources