Framework coverage

15 frameworks.3 cores coded in depth into the engine.

GDPR, AI Act and ISO 42001 coded in depth in the ACF engine. 12 transverse frameworks (DORA, NIS2, ISO 27001, CCPA, LGPD, 13 non-EU AI jurisdictions) mapped and usable today.

Where to start? Take the 1-minute quiz4 simple questions to identify the regulations that truly matter for your organization. No signup required.Take the quiz

AI-specific laws (14 mapped)

Regulations directly applicable to AI systems. The EU AI Act is coded in depth (ACF core); the 13 other jurisdictions are mapped and used by the multi-jurisdiction classification engine.

Regulation	Jurisdiction	Key article	Max sanction	In force	ACF coverage
EU AI Act Règlement (UE) 2024/1689 sur l'intelligence artificielle	Union européenne (27 États membres)	Art. 5 (interdits) · Annexe III (haut risque) · Art. 50 (transparence)	35 M€ ou 7 % du CA mondial	Août 2024 (application progressive jusqu'en 2027)	ACF core
UK AI Bill United Kingdom Artificial Intelligence Bill	Royaume-Uni	Sectoriel via ICO, FCA, MHRA	Jusqu'à 4 % CA mondial (UK GDPR, via ICO)	Annoncé 2024-2026 (projet de loi)	Mapped
US NIST AI RMF NIST AI Risk Management Framework + Executive Order 14110	États-Unis (fédéral)	AI RMF 1.0 + EO 14110 (oct. 2023)	Variable selon agence (FTC, EEOC, CFPB...)	Janvier 2023 (RMF) + EO oct. 2023	Mapped
Colorado AI Act Colorado Senate Bill 24-205 (AI Act)	État du Colorado (US)	Section 6-1-1701 et suiv. (high-risk AI systems)	Action attorney general + injonctions	Février 2026	Mapped
California AI Laws CCPA/CPRA + AB-2013 (AI training data) + SB-942 (AI watermark)	État de Californie (US)	CCPA §1798 + AB-2013 + SB-942	2 500 $ par violation, 7 500 $ si intentionnelle (CCPA)	Variable selon loi (2024-2026)	Mapped
New York AI Laws NYC Local Law 144 (AEDT) + NY State proposals	État de New York (US)	Local Law 144 (Automated Employment Decision Tools)	1 500 $ par violation/jour	Juillet 2023 (Local Law 144)	Mapped
Canada AIDA Artificial Intelligence and Data Act (Bill C-27)	Canada (fédéral)	Part 3 de la Bill C-27 (AIDA)	5 % CA mondial ou 25 M CAD	Adoption attendue 2025-2026	Mapped
Brésil Marco Legal IA Marco Legal da Inteligência Artificial (PL 2338/2023)	Brésil (fédéral)	PL 2338/2023 + LGPD pour données	Variable, jusqu'à 2 % CA brésilien (via ANPD)	Adoption attendue 2025-2026	Mapped
Switzerland AI Position de l'OFCOM/CFI + Convention IA Conseil de l'Europe	Suisse	Convention CoE IA (signée 2024) + LPD CH 2023	Selon application LPD (jusqu'à 250 000 CHF)	Convention CoE en vigueur 2026	Mapped
Japan AI Strategy AI Strategy 2025 + Guidelines for AI Business	Japon	AI Bill 2024 + Guidelines METI/MIC	Sectoriel (APPI pour données : 100 M ¥)	Guidelines actives, Bill 2024-2026	Mapped
China AI Regulations Generative AI Measures + Algorithm Recommendations Regs	Chine	Mesures sur l'IA générative (août 2023) + Algorithm Recommendation Regs	Sectorielle (CAC, MIIT)	Août 2023 (génér.), mars 2022 (algorithmes)	Mapped
Korea AI Framework Act AI Framework Act (loi cadre IA, sept. 2024)	Corée du Sud	AI Framework Act + PIPA pour données	Sectorielle (PIPC pour PIPA)	Adoption sept. 2024, entrée en vigueur janvier 2026	Mapped
Australia AI Voluntary AI Safety Standard + Privacy Act review	Australie	AI Safety Standard 2024 + Privacy Act 1988	Privacy Act : jusqu'à 50 M AUD	Voluntary 2024, statutory en discussion	Mapped
India AI / DPDP Act Digital Personal Data Protection Act 2023 + AI advisory MeitY	Inde	DPDP Act 2023 + Advisory MeitY mars 2024	DPDP : jusqu'à 250 crore INR (~28 M€)	DPDP 2023, advisory IA 2024	Mapped

EU AI Act

Règlement (UE) 2024/1689 sur l'intelligence artificielle

ACF core

Jurisdiction: Union européenne (27 États membres)
Key article: Art. 5 (interdits) · Annexe III (haut risque) · Art. 50 (transparence)
Max sanction: 35 M€ ou 7 % du CA mondial
In force: Août 2024 (application progressive jusqu'en 2027)

UK AI Bill

United Kingdom Artificial Intelligence Bill

Mapped

Jurisdiction: Royaume-Uni
Key article: Sectoriel via ICO, FCA, MHRA
Max sanction: Jusqu'à 4 % CA mondial (UK GDPR, via ICO)
In force: Annoncé 2024-2026 (projet de loi)

US NIST AI RMF

NIST AI Risk Management Framework + Executive Order 14110

Mapped

Jurisdiction: États-Unis (fédéral)
Key article: AI RMF 1.0 + EO 14110 (oct. 2023)
Max sanction: Variable selon agence (FTC, EEOC, CFPB...)
In force: Janvier 2023 (RMF) + EO oct. 2023

Colorado AI Act

Colorado Senate Bill 24-205 (AI Act)

Mapped

Jurisdiction: État du Colorado (US)
Key article: Section 6-1-1701 et suiv. (high-risk AI systems)
Max sanction: Action attorney general + injonctions
In force: Février 2026

California AI Laws

CCPA/CPRA + AB-2013 (AI training data) + SB-942 (AI watermark)

Mapped

Jurisdiction: État de Californie (US)
Key article: CCPA §1798 + AB-2013 + SB-942
Max sanction: 2 500 $ par violation, 7 500 $ si intentionnelle (CCPA)
In force: Variable selon loi (2024-2026)

New York AI Laws

NYC Local Law 144 (AEDT) + NY State proposals

Mapped

Jurisdiction: État de New York (US)
Key article: Local Law 144 (Automated Employment Decision Tools)
Max sanction: 1 500 $ par violation/jour
In force: Juillet 2023 (Local Law 144)

Canada AIDA

Artificial Intelligence and Data Act (Bill C-27)

Mapped

Jurisdiction: Canada (fédéral)
Key article: Part 3 de la Bill C-27 (AIDA)
Max sanction: 5 % CA mondial ou 25 M CAD
In force: Adoption attendue 2025-2026

Brésil Marco Legal IA

Marco Legal da Inteligência Artificial (PL 2338/2023)

Mapped

Jurisdiction: Brésil (fédéral)
Key article: PL 2338/2023 + LGPD pour données
Max sanction: Variable, jusqu'à 2 % CA brésilien (via ANPD)
In force: Adoption attendue 2025-2026

Switzerland AI

Position de l'OFCOM/CFI + Convention IA Conseil de l'Europe

Mapped

Jurisdiction: Suisse
Key article: Convention CoE IA (signée 2024) + LPD CH 2023
Max sanction: Selon application LPD (jusqu'à 250 000 CHF)
In force: Convention CoE en vigueur 2026

Japan AI Strategy

AI Strategy 2025 + Guidelines for AI Business

Mapped

Jurisdiction: Japon
Key article: AI Bill 2024 + Guidelines METI/MIC
Max sanction: Sectoriel (APPI pour données : 100 M ¥)
In force: Guidelines actives, Bill 2024-2026

China AI Regulations

Generative AI Measures + Algorithm Recommendations Regs

Mapped

Jurisdiction: Chine
Key article: Mesures sur l'IA générative (août 2023) + Algorithm Recommendation Regs
Max sanction: Sectorielle (CAC, MIIT)
In force: Août 2023 (génér.), mars 2022 (algorithmes)

Korea AI Framework Act

AI Framework Act (loi cadre IA, sept. 2024)

Mapped

Jurisdiction: Corée du Sud
Key article: AI Framework Act + PIPA pour données
Max sanction: Sectorielle (PIPC pour PIPA)
In force: Adoption sept. 2024, entrée en vigueur janvier 2026

Australia AI

Voluntary AI Safety Standard + Privacy Act review

Mapped

Jurisdiction: Australie
Key article: AI Safety Standard 2024 + Privacy Act 1988
Max sanction: Privacy Act : jusqu'à 50 M AUD
In force: Voluntary 2024, statutory en discussion

India AI / DPDP Act

Digital Personal Data Protection Act 2023 + AI advisory MeitY

Mapped

Jurisdiction: Inde
Key article: DPDP Act 2023 + Advisory MeitY mars 2024
Max sanction: DPDP : jusqu'à 250 crore INR (~28 M€)
In force: DPDP 2023, advisory IA 2024

Data protection (5 mapped)

Personal data protection frameworks worldwide. GDPR is coded in depth (ACF core); CCPA/CPRA, LGPD, PIPEDA and APPI are mapped and operational — articles, obligations and sanctions integrated into the engine.

Regulation	Jurisdiction	Key article	Max sanction	In force	ACF coverage
RGPD Règlement (UE) 2016/679 — Protection des données personnelles	Union européenne	Art. 5, 6, 13-22, 30, 32, 33-34, 35 (DPIA)	20 M€ ou 4 % CA mondial	Mai 2018	ACF core
CCPA / CPRA California Consumer Privacy Act + California Privacy Rights Act	Californie (US)	Civ. Code §1798.100 et suiv.	7 500 $ par violation intentionnelle (CPPA)	Janvier 2020 (CCPA), janvier 2023 (CPRA)	Mapped
LGPD (Brésil) Lei Geral de Proteção de Dados Pessoais	Brésil	Art. 6, 7, 9, 18, 41, 46 (DPIA)	2 % CA Brésil, max 50 M BRL par infraction	Septembre 2020	Mapped
APPI (Japon) Act on the Protection of Personal Information	Japon	Loi n° 57 de 2003 (révision 2022)	100 M ¥ (~620 K€) par société	2003 (révision avril 2022)	Mapped
PIPEDA (Canada) Personal Information Protection and Electronic Documents Act	Canada (fédéral)	PIPEDA 2000 (à remplacer par CPPA via Bill C-27)	100 K CAD par infraction (futur CPPA : 5 % CA)	2000 (réforme en cours via C-27)	Mapped

RGPD

Règlement (UE) 2016/679 — Protection des données personnelles

ACF core

Jurisdiction: Union européenne
Key article: Art. 5, 6, 13-22, 30, 32, 33-34, 35 (DPIA)
Max sanction: 20 M€ ou 4 % CA mondial
In force: Mai 2018

CCPA / CPRA

California Consumer Privacy Act + California Privacy Rights Act

Mapped

Jurisdiction: Californie (US)
Key article: Civ. Code §1798.100 et suiv.
Max sanction: 7 500 $ par violation intentionnelle (CPPA)
In force: Janvier 2020 (CCPA), janvier 2023 (CPRA)

LGPD (Brésil)

Lei Geral de Proteção de Dados Pessoais

Mapped

Jurisdiction: Brésil
Key article: Art. 6, 7, 9, 18, 41, 46 (DPIA)
Max sanction: 2 % CA Brésil, max 50 M BRL par infraction
In force: Septembre 2020

APPI (Japon)

Act on the Protection of Personal Information

Mapped

Jurisdiction: Japon
Key article: Loi n° 57 de 2003 (révision 2022)
Max sanction: 100 M ¥ (~620 K€) par société
In force: 2003 (révision avril 2022)

PIPEDA (Canada)

Personal Information Protection and Electronic Documents Act

Mapped

Jurisdiction: Canada (fédéral)
Key article: PIPEDA 2000 (à remplacer par CPPA via Bill C-27)
Max sanction: 100 K CAD par infraction (futur CPPA : 5 % CA)
In force: 2000 (réforme en cours via C-27)

Digital resilience (3 mapped)

Cyber-resilience, security of essential sectors, digital products. DORA, NIS2 and CRA are mapped and operational — articles, obligations and sanctions integrated.

Regulation	Jurisdiction	Key article	Max sanction	In force	ACF coverage
DORA Digital Operational Resilience Act — Règlement (UE) 2022/2554	Union européenne (secteur financier)	Art. 6 (ICT risk), Art. 18 (incidents), Art. 28 (third-party)	1 % CA quotidien moyen, max 6 mois cumul (entité critique)	17 janvier 2025	Mapped
NIS2 Directive (UE) 2022/2555 — Network and Information Security	Union européenne (secteurs essentiels et importants)	Art. 21 (mesures), Art. 23 (notification incidents 24h)	10 M€ ou 2 % CA mondial (entités essentielles)	17 octobre 2024 (transposition nationale)	Mapped
CRA (Cyber Resilience Act) Règlement (UE) 2024/2847 — Cyber Resilience Act	Union européenne (produits avec composants numériques)	Annexe I (exigences essentielles cybersécurité)	15 M€ ou 2,5 % CA mondial	Application décembre 2027 (obligations 2026)	Mapped

DORA

Digital Operational Resilience Act — Règlement (UE) 2022/2554

Mapped

Jurisdiction: Union européenne (secteur financier)
Key article: Art. 6 (ICT risk), Art. 18 (incidents), Art. 28 (third-party)
Max sanction: 1 % CA quotidien moyen, max 6 mois cumul (entité critique)
In force: 17 janvier 2025

NIS2

Directive (UE) 2022/2555 — Network and Information Security

Mapped

Jurisdiction: Union européenne (secteurs essentiels et importants)
Key article: Art. 21 (mesures), Art. 23 (notification incidents 24h)
Max sanction: 10 M€ ou 2 % CA mondial (entités essentielles)
In force: 17 octobre 2024 (transposition nationale)

CRA (Cyber Resilience Act)

Règlement (UE) 2024/2847 — Cyber Resilience Act

Mapped

Jurisdiction: Union européenne (produits avec composants numériques)
Key article: Annexe I (exigences essentielles cybersécurité)
Max sanction: 15 M€ ou 2,5 % CA mondial
In force: Application décembre 2027 (obligations 2026)

International standards (6 mapped)

ISO benchmarks for governance, security, privacy, risk management, impact assessment and AI lifecycle. ISO 42001 is coded in depth (ACF core); ISO 27001, 27701, 23894, 42005 and 5338 are mapped and operational.

Regulation	Jurisdiction	Key article	Max sanction	In force	ACF coverage
ISO 42001 ISO/IEC 42001:2023 — Artificial Intelligence Management System (AIMS)	International (standard ISO)	Clauses 4-10 + Annexes A, B, C	Standard volontaire (mais exigé par auditeurs/clients)	Décembre 2023	ACF core
ISO 27001 ISO/IEC 27001:2022 — Information Security Management System (ISMS)	International (standard ISO)	Clauses 4-10 + Annexe A (93 contrôles)	Standard volontaire (mais exigé par RSSI/clients)	Octobre 2022	Mapped
ISO 27701 ISO/IEC 27701:2019 — Privacy Information Management System (PIMS)	International (extension ISO 27001 pour la privacy)	Clauses 5-8 (extension SMSI pour PII)	Standard volontaire (mais utile pour démonstration RGPD)	Août 2019	Mapped
ISO 23894 ISO/IEC 23894:2023 — Guidance on AI risk management	International (standard ISO)	Clauses 4-6 (principes, framework, processus) + Annexes A/B	Standard volontaire (référencé par ISO 42001 §6.1.2 et AI Act art. 9)	Février 2023	Mapped
ISO 42005 ISO/IEC 42005:2025 — AI System Impact Assessment (AIIA)	International (standard ISO)	Clause 6 (processus AIIA) + Annexes A/B/C	Standard volontaire (support direct AI Act art. 27 FRIA et ISO 42001 §6.1.4)	Mai 2025	Mapped
ISO 5338 ISO/IEC 5338:2023 — AI System Life Cycle Processes	International (standard ISO)	Clause 8 (processus techniques cycle de vie) + Annexes A/B	Standard volontaire (support direct AI Act art. 11 + Annexe IV et ISO 42001 Annexe A.6)	Septembre 2023	Mapped

ISO 42001

ISO/IEC 42001:2023 — Artificial Intelligence Management System (AIMS)

ACF core

Jurisdiction: International (standard ISO)
Key article: Clauses 4-10 + Annexes A, B, C
Max sanction: Standard volontaire (mais exigé par auditeurs/clients)
In force: Décembre 2023

ISO 27001

ISO/IEC 27001:2022 — Information Security Management System (ISMS)

Mapped

Jurisdiction: International (standard ISO)
Key article: Clauses 4-10 + Annexe A (93 contrôles)
Max sanction: Standard volontaire (mais exigé par RSSI/clients)
In force: Octobre 2022

ISO 27701

ISO/IEC 27701:2019 — Privacy Information Management System (PIMS)

Mapped

Jurisdiction: International (extension ISO 27001 pour la privacy)
Key article: Clauses 5-8 (extension SMSI pour PII)
Max sanction: Standard volontaire (mais utile pour démonstration RGPD)
In force: Août 2019

ISO 23894

ISO/IEC 23894:2023 — Guidance on AI risk management

Mapped

Jurisdiction: International (standard ISO)
Key article: Clauses 4-6 (principes, framework, processus) + Annexes A/B
Max sanction: Standard volontaire (référencé par ISO 42001 §6.1.2 et AI Act art. 9)
In force: Février 2023

ISO 42005

ISO/IEC 42005:2025 — AI System Impact Assessment (AIIA)

Mapped

Jurisdiction: International (standard ISO)
Key article: Clause 6 (processus AIIA) + Annexes A/B/C
Max sanction: Standard volontaire (support direct AI Act art. 27 FRIA et ISO 42001 §6.1.4)
In force: Mai 2025

ISO 5338

ISO/IEC 5338:2023 — AI System Life Cycle Processes

Mapped

Jurisdiction: International (standard ISO)
Key article: Clause 8 (processus techniques cycle de vie) + Annexes A/B
Max sanction: Standard volontaire (support direct AI Act art. 11 + Annexe IV et ISO 42001 Annexe A.6)
In force: Septembre 2023

Available now

Solid cores — 3 frameworks coded in depth

Each article mapped, each obligation actionable, D1-D6 scoring tuned and Ed25519 audit trail adapted. Not a checklist: an auditable, defensible compliance engine, verifiable independently of ACF.

EU AI Act

Regulation (EU) 2024/1689 on Artificial Intelligence

ACF depth

Hardcoded in the engine

The world's first comprehensive AI law. It classifies AI systems by risk level (prohibited, high risk, limited, minimal) and imposes proportionate obligations.

RGPD

Règlement (UE) 2016/679

documented articles: 10
actionable obligations: 11

Max sanction

20 M€ ou 4 % du CA mondial annuel (le plus élevé)

View details

CCPA / CPRA

California Civil Code §1798.100 et seq.

documented articles: 10
actionable obligations: 10

Max sanction

2 500 USD par violation

View details

LGPD

Lei n° 13.709/2018 (Brésil)

documented articles: 10
actionable obligations: 10

Max sanction

Jusqu'à 2 % du CA réalisé au Brésil par le groupe au cours du dernier exercice, plafonnée à 50 millions BRL par infraction

View details

APPI

Act No. 57 of 2003 (Japon, révisions 2015 / 2020 / 2022)

documented articles: 10
actionable obligations: 10

Max sanction

Jusqu'à 100 000 000 JPY pour une personne morale ; 1 an d'emprisonnement ou 1 000 000 JPY pour un individu

View details

PIPEDA

S.C. 2000, c. 5 (Canada)

documented articles: 10
actionable obligations: 10

Max sanction

Jusqu'à 100 000 CAD par infraction (offense punissable sur déclaration de culpabilité par procédure sommaire ou mise en accusation)

View details

DORA

Règlement (UE) 2022/2554

documented articles: 10
actionable obligations: 11

Max sanction

Variable selon la transposition nationale et la nature de l'entité ; les autorités compétentes nationales peuvent imposer des astreintes et sanctions administratives proportionnées

View details