Sécuriser l’usage de l’IA : encadrer les usages, appliquer le RGPD et gouverner
Une journée pour encadrer l'usage de l'IA sans bloquer les équipes ni exposer vos données
- Certifié Qualiopi
- 1 jour — 7 h
- Présentiel ou à distance
- Expert
- Finançable OPCO
Les outils d'IA sont déjà utilisés dans l'entreprise souvent sans que personne l'ait autorisé. Des extraits de contrats des données de clients et des documents internes transitent par des services dont on ignore les conditions de conservation. En face la seule réponse disponible est souvent une interdiction générale que tout le monde contourne.
Cette journée de 7 heures construit une alternative praticable. Le participant recense les usages réels analyse les traitements de données personnelles au regard du RGPD définit une politique d'usage compréhensible met en place un registre des outils autorisés et organise les contrôles qui la font vivre.
Objectifs pédagogiques
- Recenser les usages de l'IA existants dans une organisation
- Analyser un traitement de données personnelles associé à un outil d'IA
- Rédiger une politique d'usage applicable par les équipes
- Instruire une demande d'autorisation portant sur un nouvel outil
- Organiser les contrôles et le suivi des usages autorisés
Programme de la formation
Avant la formation
Analyse du besoin et test de positionnement. Vos réponses sont partagées avec votre formateur afin d'adapter la formation à votre niveau et votre contexte professionnel.
Voir ce qui se passe réellement
- Recensement des outils utilisés y compris hors cadre
- Nature des données confiées aux services externes
- Risques de fuite de confidentialité et de dépendance
- Qualification des usages selon leur sensibilité
Traiter les données personnelles correctement
- Principes applicables aux traitements réalisés avec l'IA
- Information des personnes et exercice de leurs droits
- Minimisation des données transmises à un outil
- Localisation et conservation des données chez le fournisseur
- Points de vigilance contractuels avec les éditeurs
Des règles que l'on peut appliquer
- Rédaction d'une politique d'usage lisible par tous
- Registre des outils autorisés et procédure d'ajout
- Rôles respectifs du référent du juriste et de la sécurité
- Sensibilisation des utilisateurs et rappel des interdits
- Contrôles périodiques et traitement des écarts
Après la formation
E-learning accessible en illimité dans le temps. Évaluation de niveau afin de suivre votre progression.
Les points forts
Les avis de nos apprenants
Prochaines sessions
Aucune session programmée sur ce lieu pour le moment. Demandez une date.
À qui s'adresse cette formation ?
Délégués à la protection des données responsables conformité responsables de la sécurité des systèmes d'information et juristes.
Financer cette formation
Mon Pôle Formation est un organisme certifié Qualiopi au titre des actions de formation. À ce titre, cette formation est éligible aux principaux dispositifs de financement de la formation professionnelle.
Le plan de développement des compétences regroupe l'ensemble des actions de formation décidées par l'employeur. Votre OPCO prend généralement en charge les coûts pédagogiques, et parfois la rémunération, les frais de transport, de repas et d'hébergement.
Tous les salariés peuvent en bénéficier, quels que soient la nature et la durée de leur contrat. Rapprochez-vous de votre service RH ou formation : nous montons le dossier avec vous.
Vous versez chaque année une Contribution à la Formation Professionnelle. Elle ouvre droit à une prise en charge par votre fonds d'assurance formation : FIFPL, AGEFICE, FAFCEA, VIVEA ou OPCO selon votre activité.
Nous préparons pour vous le devis, le programme détaillé et l'attestation nécessaires au dossier.
Selon votre projet professionnel, France Travail peut financer tout ou partie de la formation via l'Aide Individuelle à la Formation. Le dossier se construit avec votre conseiller à partir de notre devis.
Vous pouvez régler la formation directement, en une fois ou jusqu'à 6 fois sans frais. Contactez un conseiller pour définir l'échéancier : 01 87 66 57 66.
Questions fréquentes
Les deux angles sont traités, mais depuis le poste de celui qui encadre : analyse d'un traitement de données personnelles associé à un outil d'IA, puis organisation des contrôles sur les usages autorisés. L'objectif est de produire une politique d'usage applicable, pas de commenter le RGPD de façon théorique.
Le recensement des usages existants est le premier chantier de la session, y compris ceux installés hors de tout circuit officiel. Vous repartez avec une méthode pour les qualifier, décider lesquels régulariser ou arrêter, et instruire ensuite les demandes portant sur un nouvel outil.
Le registre des traitements, la politique de sécurité en vigueur et la liste des outils déjà déployés permettent de raisonner sur vos cas réels. En sortie, vous savez rédiger une politique d'usage de l'IA compréhensible par les équipes et organiser le suivi des autorisations accordées.