Formation - RGPD, NIS2, AI Act : les clés pour sécuriser vos usages de l’IA
Dresser un panorama de l’écosystème réglementaire européen : RGPD, NIS2, AI Act, DORA.
- Intégrer les réglementations RGPD, NIS2 et AI Act pour une conformité globale.
- Mettre en avant les spécificités belges.
- Mobiliser des ateliers pratiques pour une mise en application immédiate.
- Favoriser les échanges d’expériences et le partage de bonnes pratiques.
À l’issue de la formation, les participants sauront maîtriser les obligations du RGPD, de NIS2, de DORA et de l’AI Act afin de renforcer la conformité et la sécurité de leur organisation.
Juristes, DPO, Compliance Officers en Belgique.
Explorer le RGPD – Fondamentaux et actualités en Belgique
- Expliquer les principes clés du RGPD : légalité, minimisation, limitation des finalités, sécurité, responsabilité proactive.
- Analyser les obligations spécifiques au Luxembourg : rôle de l’APD, certification, exemples de sanctions récentes.
- Décrire les droits des personnes concernées et la gestion des violations de données.
- Étudier des cas pratiques et partager des retours d’expérience.
Appréhender NIS2 et DORA – Cybersécurité et gestion des risques
- Introduction à la cybersécurité : les principes de base, la gestion des risques, les menaces, les mesures de sécurité.
- Présenter la directive NIS2 et ses nouveautés : extension du champ d’application, exigences harmonisées, notification des incidents.
- Contenu de DORA.
- Les cadres de référence (NIST, SOC2, ISO27001).
- Clarifier la gouvernance et la responsabilité des dirigeants, rôle de l’ILR.
- Évaluer la gestion de la chaîne d’approvisionnement et la préparation à la gestion des incidents.
- Mettre en lumière les synergies avec le RGPD (cartographie, notification, analyse des risques).
- Réagir à une cyberattaque : avant, pendant et après l'attaque.
Découvrir l’AI Act : régulation de l’intelligence artificielle
- Exposer la classification des systèmes d’IA par niveau de risque, interdictions, obligations de transparence.
- Identifier les systèmes d’IA à risque inacceptable et leurs impacts sur la conformité RGPD.
- Détailler les obligations pour les systèmes à haut risque : documentation, transparence, gestion des biais.
- Relier ces obligations à la protection des données et à la cybersécurité.
- Elaborer un plan de conformité IA pour un client.
Mettre en pratique : ateliers de cartographie et gestion des risques
- Réaliser une cartographie des traitements (RGPD) et une analyse de risques (NIS2, AI Act).
- Simuler un scénario de gestion d’incident (fuite de données, incident cyber, incident IA).
- Exercice de classification d'IA et définitions des obligations applicables.
- Exercice de recherche juridique : choisir le bon outil d'IA.
- Harmoniser les procédures de notification et de documentation.
Découvrir les IA à disposition répondant aux exigences à haut niveau de sécurité des entreprises
- Introduction : définitions, fonctionnement de l'IA, avantages, risques, le prompting,
- Les différentes IA génératives : ChatGPT, Perplexity, Copilot, Gamma, NotebookLM, Napkin,...
- Les automatistions pour les juristes.
- Comprendre les atouts de sécurité de Copilot versus ChatPGT.
- Comment choisir un IA sécurisée et garante de la protection des données.
- Utiliser l’IA pour protéger l’entreprise.
Renforcer la gouvernance, coopération et formation continue
- Définir les rôles et responsabilités : DPO, juristes, Compliance Officers, RSSI.
- Favoriser la collaboration interne et externe (APD, autorités européennes).
- Élaborer un programme de formation continue et de sensibilisation à la conformité.
- Échanger sur les défis et bonnes pratiques en Belgique.
Équipe pédagogique :
Un consultant expert de la thématique et une équipe pédagogique en support du stagiaire pour toute question en lien avec son parcours de formation.
Techniques pédagogiques :
Alternance de théorie, de démonstrations par l'exemple et de mise en pratique grâce à de nombreux exercices individuels ou collectifs. Exercices, études de cas et cas pratiques rythment cette formation.
Pour les sessions en distanciel, notre Direction Innovation a modélisé une matrice pédagogique adaptée pour permettre un apprentissage et un ancrage mémoriel optimisés.
Cette matrice prévoit une alternance de temps de connexion en groupe et de séquences de déconnexion pour des travaux de mise en pratique individuels.
Ressources pédagogiques :
Un support de formation présentant l'essentiel des points vus durant la formation et proposant des éléments d'approfondissement est téléchargeable sur votre espace apprenant.
Retrouvez également des ressources complémentaires ainsi que les quiz amont/aval sur notre plateforme dédiée.