Structurer la conformité et la sécurité dans votre stratégie IA
Objectifs
- Identifier les points de non-conformité possibles entre IA et RGPD.
- Mettre en place un registre de traitement IA conforme à la CNIL.
- Appliquer les bonnes pratiques de gouvernance des données (minimisation,
- anonymisation, traçabilité).
- Intégrer les exigences de l’IA Act européen dans leurs projets internes.
- Collaborer efficacement avec le DPO et le RSSI pour valider la conformité IA.
Programme
1. Cadre réglementaire européen : RGPD & IA Act
- Identifier les impacts de l’IA sur la protection des données personnelles.
- Comprendre les nouvelles obligations du RGPD et les apports de l’IA Act.
- Cartographier les traitements de données liés à l’intelligence artificielle
2. Gouvernance et conformité interne
- Construire un registre de traitements IA conforme aux exigences CNIL.
- Appliquer les principes de minimisation, anonymisation et traçabilité.
- Documenter les choix techniques et juridiques dans un plan de conformité IA.
3. Coopération DPO – RSSI – chefs de projet IA
- Définir les rôles et responsabilités de chacun dans la gouvernance IA.
- Mettre en œuvre les procédures de validation de conformité et de sécurité.
- Identifier les points de vigilance lors du déploiement et de la maintenance des modèles IA.
4. Atelier pratique : audit de conformité IA
- Etude de cas : évaluer la conformité RGPD/IA Act d’un projet IA existant et rédiger une
courte fiche d’analyse.
Évaluation
Le formateur évalue la progression des participants tout au long de la formation
à travers des échanges, QCM et études de cas. Un test de positionnement ou
une activité de synthèse permet d’évaluer les acquis en début et fin de session.