Mise en conformité RGPD, NIS2, IA ACT

Module 1 : Le RGPD : fondamentaux et actualités
Principes clés : licéité, minimisation, limitation des finalités, sécurité, responsabilité (accountability)
Rôle et pouvoirs de la CNIL ; panorama des sanctions récentes (amendes, mises en demeure)
Droits des personnes concernées et gestion des violations de données
Étude de cas + retours d'expérience 
 Module 2 : NIS2 :cybersécurité et gestion des risques
Bases de la cybersécurité : menaces, gestion des risques, mesures de sécurité
Directive NIS2 : élargissement du champ d'application, exigences harmonisées, transposition française et rôle de l'ANSSI ; notification des incidents
Référentiels : NIST, ISO 27001, SOC 2. Gouvernance et responsabilité des dirigeants
Synergies avec le RGPD (cartographie, notification, analyse de risques). Réagir à une cyberattaque : avant / pendant / après

Module 3 : L'AI Act : réguler l'intelligence artificielle
Règlement UE sur l'IA : classification par niveau de risque, pratiques interdites, obligations de transparence ; calendrier d'application progressif
Identifier les systèmes à risque inacceptable et leurs impacts sur la conformité RGPD
Obligations des systèmes à haut risque : documentation, transparence, gestion des biais
Articulation IA / protection des données / cybersécurité. Élaborer un plan de conformité IA
Module 4 : Atelier intégré : cartographie & gestion des risques
Réaliser une cartographie des traitements (RGPD) et une analyse de risques (NIS2, AI Act)
Simuler un scénario d'incident (fuite de données / incident cyber / incident IA) et harmoniser les procédures de notification et de documentation
Exercice de classification d'un système d'IA et obligations applicables
Module 5 : IA générative sécurisée & gouvernance
Panorama des IA génératives (ChatGPT, Copilot, Perplexity, etc.) ; atouts de sécurité comparés
Choisir une IA garante de la protection des données ; usages au service de la sécurité de l'entreprise
Gouvernance : rôles DPO / juristes / Compliance Officers / RSSI ; coopération interne et avec la CNIL ; plan de formation continue et de sensibilisation