Étape 3 sur 4 · Conformité
L’audit, c’est désormais tous les jours.
Les packs réglementaires transforment la loi en clauses, et les caméras les notent en continu, site par site. Chaque alerte est scellée à la source, pour tenir face à un régulateur, un assureur ou un client.
Score en direct
Où vous en êtes, à cette minute.
Un audit vous dit où vous en étiez il y a des mois. FloFusion note vos packs à partir des alertes que lèvent vos caméras et de l’état des caméras qui les lèvent.
Un score par pack
Chaque pack auquel vous souscrivez reçoit un score de 0 à 100, tenu à jour, et les packs se consolident en un seul score pour l’organisation.
Un statut pour chaque clause
Conforme, à risque, non conforme ou non mesuré. Vous voyez combien d’obligations sont étayées par des preuves, et lesquelles ne le sont pas.
Des écarts énoncés comme des faits
« 73,1 % de 28 événements clôturés sous 24 h (cible 95 %) » dit au superviseur ce qu’il faut corriger. Personne n’a besoin de le traduire.
Une tendance que vous pouvez vérifier
La tendance sur 30 jours est tracée à partir d’instantanés signés : chaque point peut être reproduit plus tard.
Packs réglementaires
La loi, en clauses qu’une caméra peut noter.
Chaque pack découpe une réglementation en clauses pondérées et relie chaque clause à des preuves caméra. Les packs sont versionnés : un score signé nomme toujours la version sur laquelle il a été calculé.
Packs à la une
International · Management de la sécurité
ISO 45001:2018 Base d’audit fournisseur
v2018 · 6 clauses
Sous-ensemble des clauses ISO 45001 étayées par la vision, couramment échantillonnées dans les audits fournisseurs (type SMETA).
International · Occupation et files d’attente
Limites d’occupation et de file d’attente
v2026.2 · 4 clauses
Salles, zones et files d’attente maintenues dans les limites que vous fixez : effectifs en salle blanche, capacité d’une salle, longueur de file et durée des séjours. Noté à partir des mesures, pas des alertes.
Royaume-Uni · Protection et résidence des données
UK GDPR et ICO – Surveillance des salariés
v2023.10 · 6 clauses
Le UK GDPR et le Data Protection Act 2018 pour le traitement par caméra des données du personnel, selon les recommandations de l’ICO sur la surveillance des salariés (octobre 2023) : AIPD, consultation, transparence, traitement sur site et accès journalisés.
International · Qualité et production
ISO 13485:2016 – Maîtrise de la contamination et production
v2016 · 12 clauses
Preuves d’habillage, de flux entre zones, de vide de ligne et de maîtrise des matières pour la fabrication de dispositifs médicaux et de DIV (§6.4, §7.5, §8.5.2). La certification reste du ressort du fabricant et de son organisme notifié.
États-Unis · Qualité et production
FDA QMSR – 21 CFR Part 820
v2026.1 · 6 clauses
Le Quality Management System Regulation (en vigueur depuis le 2 février 2026), qui intègre ISO 13485:2016 : habillage, entrée en zone contrôlée, vide de ligne, clôture des CAPA et enregistrements, reliés à la Part 820.
Émirats arabes unis · Droit du travail et sécurité des travailleurs
Droit du travail EAU – Pause de midi et sécurité des travailleurs
v2025.1 · 6 clauses
Interdiction du travail de midi (15 juin – 15 sept., 12 h 30 – 15 h 00), stress thermique, EPI, issues de secours et clôture des incidents pour les sites des EAU.
Tous les packs11 packs dans 6 régions, avec versions et nombre de clauses
| Pack | Domaine | Version | Clauses |
|---|---|---|---|
| International | |||
| ISO 45001:2018 Base d’audit fournisseurManagement de la sécurité · v2018 · 6 clauses | Management de la sécurité | v2018 | 6 |
| ISO 13485:2016 – Maîtrise de la contamination et productionQualité et production · v2016 · 12 clauses | Qualité et production | v2016 | 12 |
| Limites d’occupation et de file d’attenteOccupation et files d’attente · v2026.2 · 4 clauses | Occupation et files d’attente | v2026.2 | 4 |
| Royaume-Uni | |||
| UK GDPR et ICO – Surveillance des salariésProtection et résidence des données · v2023.10 · 6 clauses | Protection et résidence des données | v2023.10 | 6 |
| États-Unis | |||
| FDA QMSR – 21 CFR Part 820Qualité et production · v2026.1 · 6 clauses | Qualité et production | v2026.1 | 6 |
| Émirats arabes unis | |||
| Protection des données EAU et vidéosurveillance SIRA DubaïProtection et résidence des données · v2025.1 · 8 clauses | Protection et résidence des données | v2025.1 | 8 |
| Droit du travail EAU – Pause de midi et sécurité des travailleursDroit du travail et sécurité des travailleurs · v2025.1 · 6 clauses | Droit du travail et sécurité des travailleurs | v2025.1 | 6 |
| Arabie saoudite | |||
| PDPL et droit du travail KSA – Interdiction de midi et sécurité des travailleursDroit du travail et sécurité des travailleurs · Liste des clauses sur demande | Droit du travail et sécurité des travailleurs | Sur demande | |
| Indonésie | |||
| Indonésie Halal et sécurité alimentaire (UU 33/2014, GR 42/2024)BrouillonBrouillon – en attente de validation par un auditeur LPH accrédité.Halal et sécurité alimentaire · v2026.1-draft · 5 clauses | Halal et sécurité alimentaire | v2026.1-draft | 5 |
| Indonésie K3 / SMK3 Sécurité des travailleurs (PP 50/2012)Droit du travail et sécurité des travailleurs · v2025.1 · 5 clauses | Droit du travail et sécurité des travailleurs | v2025.1 | 5 |
| Indonésie Protection des données personnelles (UU 27/2022)Protection et résidence des données · v2025.1 · 5 clauses | Protection et résidence des données | v2025.1 | 5 |
De nouveaux packs suivent la loi, et les nouvelles versions gardent les anciennes vérifiables.Quelles règles s’appliquent là où vous opérez
Les clauses, telles que le moteur les lit.
Chaque clause porte sa source, l’exigence en termes simples et la phrase mesurée derrière son score. L’auditeur la lit ; le superviseur la corrige.
| Clause | Exigence et preuve | Statut | Score | Pondération |
|---|---|---|---|---|
| ISO45001-8.1.2 | ISO45001-8.1.2 Maîtrise des dangers effective (EPI) 1,2 infraction EPI pour 100 heures surveillées sur 30 jours (cible 0,5 ou moins). ISO 45001:2018 Base d’audit fournisseur · ISO 45001 §8.1.2 À risque78 | À risque | 78 | 2 |
| OQ-4 | OQ-4 Séjours dans leur limite de temps 26,1 % de 682 séjours ont dépassé 30 minutes (cible 5 % ou moins), sur 1 zone. Limites d’occupation et de file d’attente · Vos limites de séjour Non conforme0 | Non conforme | 0 | 1 |
| UK-ICO-1 | UK-ICO-1 AIPD réalisée pour la surveillance par caméra Attesté par le délégué à la protection des données ; valable jusqu’en juin 2027. UK GDPR et ICO – Surveillance des salariés · Recommandations de l’ICO sur la surveillance des salariés – AIPD Conforme100 | Conforme | 100 | 2 |
| ISO13485-6.4.1a | ISO13485-6.4.1a Habillage complet à l’entrée des zones classées 0,4 alerte d’habillage pour 100 heures surveillées sur 30 jours (cible 0,5 ou moins). ISO 13485:2016 – Maîtrise de la contamination et production · ISO 13485 §6.4.1 – tenue du personnel Conforme96 | Conforme | 96 | 2 |
Voir pour votre secteur
Exemples pour votre secteur
Registre d’audit
Donnez à l’auditeur un lien, pas un classeur.
Un score que l’on peut modifier est une opinion. Chaque score entre dans un registre signé et chaîné, avec les preuves des clauses qui le fondent.
- Hachage du contenu
- Un hachage SHA-256 de l’instantané. Changez un score, un horodatage ou un mot, et il ne correspond plus.
- Signature Ed25519
- Chaque instantané est signé avec la clé du déploiement. La clé publique est publiée : n’importe qui peut le vérifier sans nous le demander.
- Maillon de chaîne
- Chaque instantané contient le hachage du précédent. Supprimez-en un ou changez l’ordre, et la chaîne se rompt visiblement.
Ce que contient un instantané
- Le pack, sa version et le score au moment de la signature
- Chaque clause telle qu’évaluée : exigence, source, preuve mesurée, statut, score et pondération
- Les appareils et caméras qui ont contribué, pour que la couverture puisse être vérifiée
- Des instantanés planifiés, plus un à la demande avant un audit
- Un lien d’auditeur à durée limitée, sans vidéo ni images, et un fichier signé à télécharger
Chaîne d’approvisionnement
L’assurance fournisseur, sans la visite sur site.
Les fournisseurs gardent leurs images et leurs données. Vous ne voyez que les scores signés qu’ils acceptent de partager, au fil de leur exploitation.
Inviter
Nommez le fournisseur, les packs dont vous avez besoin et le niveau de détail : scores de pack, ou aussi les statuts des clauses.
Ils consentent
Par pack et par acheteur. Ils peuvent retirer leur consentement à tout moment, et les deux parties voient le changement.
Vous voyez des scores signés
Un tableau de score en direct par fournisseur, chaque chiffre avec le hachage de l’instantané dont il provient.
Aucune vidéo, image ni donnée personnelle ne circule entre les entreprises.
Coût et temps
Ce que ça coûte, et ce que ça fait économiser.
Les audits coûtent cher parce que quelqu’un doit regarder, consigner et être cru. Les caméras regardent, FloFusion consigne, et la signature rend le tout crédible.
| Ce qui change | Le cycle d’audit | Conformité continue |
|---|---|---|
| Cadence | Un audit annuel ou trimestriel ; l’inconnu entre les deux | Des scores mis à jour en continu, toute l’année |
| Preuves | Des tournées par sondage, des listes de contrôle auto-déclarées | Chaque caméra, chaque poste : détections et état des caméras |
| Préparation de l’audit | Des semaines de classeurs et de tableurs | Un lien vers un instantané signé avec les preuves des clauses |
| Fournisseurs | Visites sur site, déplacements et questionnaires | Des tableaux de score signés partagés par consentement, sans images |
| Résistance à la falsification | Des PDF modifiables et des captures d’écran | Hachage SHA-256, signature Ed25519, registre chaîné |
| Cohérence | Chaque auditeur lit la norme différemment | Un pack versionné note chaque site de la même manière |
La conformité s’ajoute par site, tarifée selon la taille du site. Comment fonctionne la tarification.
Ce qui est en jeu
Chaque règle par pays, dans le navigateur réglementaireUnion européenne
EU AI Act
35 M€ ou 7 %
du chiffre d’affaires mondial au maximum. Les obligations à haut risque s’appliquent à partir de décembre 2027.
Union européenne
RGPD
Activement appliqué. La vidéo de personnes identifiables est une donnée personnelle.
Royaume-Uni
UK GDPR et l’ICO
Surveiller le personnel par caméra exige une AIPD, une information claire et le moyen le moins intrusif.
États-Unis
OSH Act
Les employeurs doivent maintenir le lieu de travail exempt de dangers reconnus.
Questions
Ce que demandent les auditeurs, les acheteurs et les fournisseurs.
Comment les scores sont calculés, ce qui quitte un site, et comment n’importe qui peut vérifier un chiffre sans nous faire confiance.
Comment un score de conformité est-il calculé ?
Un pack réglementaire est un ensemble de clauses, chacune reliée à des règles de détection et à l’état des caméras. FloFusion note chaque clause de 0 à 100 à partir d’événements mesurés, comme la part des alertes clôturées sous 24 heures, puis pondère les clauses en un score de pack. Les scores se mettent à jour à mesure que les événements arrivent ; rien n’est auto-déclaré.
Lien vers cette questionD’où vient le score ?
Des trois autres étapes. FloFrame détecte sur site, FloFusion mesure ce qui s’est passé, les packs le notent, et la clause qui vous coûte le plus devient la prochaine chose à améliorer.
Lien vers cette questionEt si une clause n’a aucune preuve caméra ?
Elle apparaît comme une lacune de preuve, jamais comme une validation silencieuse. Chaque pack affiche sa couverture en preuves, et les clauses que les caméras ne peuvent pas voir, comme une revue annuelle du plan, sont couvertes par des documents ou des attestations.
Lien vers cette questionComment la preuve derrière une alerte est-elle protégée ?
FloFrame scelle chaque alerte et sa preuve sur l’appareil, avec la clé propre à l’appareil, à l’instant où elle se produit. FloFusion vérifie le sceau à l’arrivée : une image ou un clip modifié se voit.
Lien vers cette questionDes personnes examinent-elles encore les alertes ?
Oui. Un modèle vision-langage vérifie d’abord chaque alerte, puis votre équipe la marque comme valide, faux positif, invalide ou répétée. La décision reste attachée à l’alerte dans le registre.
Lien vers cette questionComment prouver qu’un score n’a pas été modifié après coup ?
Chaque score est conservé sous forme d’instantané signé : un hachage SHA-256, une signature Ed25519 avec une clé publiée, et un lien vers le hachage de l’instantané précédent. N’importe qui peut vérifier les trois sans nous faire confiance.
Lien vers cette questionQue voit un auditeur ?
Un lien à durée limitée vers les scores signés et le registre des clauses, et chaque consultation est journalisée. Les liens d’auditeur ne contiennent ni vidéo ni images.
Lien vers cette questionLes images d’un fournisseur nous parviennent-elles ?
Non. Les fournisseurs gardent vidéo, images et données personnelles sur leurs propres sites. Avec leur consentement, par pack et par acheteur, vous voyez leurs scores signés et, s’ils l’autorisent, le statut des clauses ; ils peuvent retirer leur consentement à tout moment.
Lien vers cette questionQuelles réglementations les packs couvrent-ils ?
Les packs couvrent aujourd’hui ISO 45001, ISO 13485, les limites d’occupation et de file d’attente, la surveillance des salariés selon le UK GDPR, le FDA QMSR (21 CFR Part 820), ainsi que des packs droit du travail, sécurité des travailleurs et protection des données pour les Émirats arabes unis, l’Arabie saoudite et l’Indonésie. Le pack Indonesia Halal & Food Safety est un brouillon, en attente de validation par un auditeur. Les packs sont versionnés, et de nouveaux packs suivent la loi.
Lien vers cette questionFournissez-vous toujours une documentation de conformité ?
Oui. La documentation pour l’EU AI Act, le RGPD et les lois de protection des données là où vous opérez, des registres de traitement prêts pour l’AIPD et une déclaration de résidence des données accompagnent chaque déploiement. Les packs y ajoutent le score en direct.
Lien vers cette questionVoyez-la sur vos propres caméras.
Un pilote sur les caméras que vous possédez déjà, avec des critères de réussite convenus à l’avance.
- From Cameras to Cognition, 14 pages.Lire le livre blanc