Programme détaillé — 7h
Articulation entre le RGPD et la réglementation IA (AI Act). Complexités de la conformité, enjeux éthiques, sanctions et responsabilités.
Droit d'accès, rectification, portabilité, opposition aux décisions automatisées. Ce que votre organisation doit communiquer.
Cartographie des risques, registre des traitements, analyses d'impact (AIPD/DPIA) pour les systèmes IA.
Application concrète des 6 principes RGPD aux pipelines de données IA. Exemples par secteur.
Gestion des données d'entraînement, détection et réduction des biais algorithmiques, documentation des modèles.
Politiques internes, clauses contractuelles avec les prestataires IA (ChatGPT, Microsoft, Google), évaluation des risques tiers.
Mesures techniques (chiffrement, pseudonymisation), procédure de notification de violation, plan de réponse aux incidents.