3 jours
Initiation / Fondamentaux
Présentiel
Partager
Accueil › Formations › Intelligence Artificielle › Gouvernance, conformité et IA responsable › Conformité et AI Act › Conformité et gouvernance de l'Intelligence Artificielle (IA)
Public concerné
Directeurs des Systèmes d'Information (DSI), Responsables de la Sécurité des Systèmes d'Information (RSSI), DPO, chefs de projet IA, managers IT.
Prérequis
Avoir des connaissances de base sur l'IA ainsi qu'une compréhension des enjeux de la protection des données personnelles (RGPD) et une expérience dans le pilotage de projets SI ou de la conformité.
Objectifs de formation
A l'issue de cette formation, vous serez capable de :
- Reconnaître les obligations du RGPD, de l'AI Act et les recommandations de la CNIL
- Identifier les normes ISO/IEC 42001, 27001, NIST AI RMF
- Appliquer des cas pratiques de gouvernance IA
- Mettre en place une gouvernance opérationnelle de l'IA
- Identifier les risques IA et définir des mesures de conformité.
Programme de votre formation
-
#
M2I START AVANT VOTRE FORMATION
Contextualisation du projet de formation et prise en compte des besoins de chacun
- Positionnement initial de l’apprenant par rapport aux objectifs
- Définition des priorités et des objectifs personnels de l’apprenant
- Vidéos de mise en situation
- Accès au Chat interactif myM2i pour interagir avec les membres de son groupe
-
#
M2I LIVE VOTRE FORMATION ANIMÉE PAR NOTRE EXPERT ¹
Programme
Jour 1 - Matin
Enjeux de la gouvernance IA
- Gouvernance et conformité
- Risques spécifiques à l'IA
- Biais
- Transparence
- Explicabilité
- Cybersécurité
- Souveraineté
- Rôle de la DSI et de la RSSI
- Cycle de vie d'un système d'IA
Cadre réglementaire IA (AI Act, RGPD, CNIL)
- Présentation de l'AI Act
- Catégories de risques selon l'AI Act : inacceptable, haut risque, limité, minimal
- Les obligations de l'AI Act pour les systèmes à haut risque : documentation, supervision humaine, robustesse
- Le RGPD et l'IA : principes applicables, DPIA et article 22 RGPD
- Fiches pratiques de la CNIL (IA Générative, DPIA, base légale)
Exemples de travaux pratiques (à titre indicatif)
- Etude de cas : IA de recrutement
- Identifier les risques (discrimination, base légale, données sensibles)
- Déterminer les obligations RGPD et AI Act
- Concevoir une fiche de gouvernance IA
Jour 1 - Après-midi
Normes et Framework IA
- Norme ISO/IEC 42001 : management des systèmes IA
- NIST AI RMF : cartographier, mesurer, gouverner les risques IA
- Complémentarité ISO 27001 / 27701 / 42001
- Structure des registres IA
- Politique interne IA et comité d'éthique
- Evaluer la maturité d'une organisation vis-à-vis de l'ISO 42001
- Utilisation d'une grille d'audit simplifiée
Exemples de travaux pratiques (à titre indicatif)
- Cas d'usage IA Générative interne (exemple : chatbot d'entreprise)
- Identifier les risques de confidentialité d'erreurs et de dépendance fournisseur
- Encadrer l'usage par une politique
- Le consentement
- La sensibilisation
- Alignement RGPD avec l'AI Act (transparence, contrôles, fournisseurs)
- Classification de risque d'un portefeuille de projets IA
- Distinguer les niveaux de risque
- Actions à mettre en place pour chaque catégorie
- Mobilisation des parties prenantes
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
-
#
M2I BOOST APRÈS VOTRE FORMATION
Réactivation et consolidation des acquis en situation de travail
- 30 jours d’accompagnement personnalisé sur myM2i inclus ²
- Ressources Boosters (Abonnement au M2i’Mag Soft Skills, formations offertes, invitations aux conférences d’actualité…)
- ¹ Les actions et les outils présentés dans ce programme le sont à titre indicatif et peuvent faire l’objet d'adaptation selon les niveaux, prérequis et besoins des apprenants. Les compétences clés de ce programme sont traitées à raison d'une compétence par demi-journée de formation.
- ² Sur myM2i, pendant 30 jours post-fin de formation, les apprenants disposent d’une messagerie sécurisée pour échanger, dans la limite de 4 sollicitations, avec leur formateur.
Modalités, méthodes et moyens pédagogiques
Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :
- Ordinateurs Mac ou PC (sauf pour certains cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
- Environnements de formation installés sur les postes de travail ou en ligne
- Supports de cours et exercices
En cas de formation intra sur site externe à M2I, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi
Modalités d’évaluation des acquis
- En cours de formation, par des études de cas ou des travaux pratiques
- Et, en fin de formation, par un questionnaire d'auto-évaluation
Accessibilité de la formation
Le groupe M2I s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Politique Handicap
Modalités et délais d’accès à la formation
Les formations M2I sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 12 jours ouvrés.
