Consultant Expert - GDPR / AI Act compliance

Intervention en LOD2 auprès du DPO du Groupe BPCE afin de garantir la conformité RGPD des traitements basés sur l'intelligence artificielle.

• Contrôle et revue des ISP réalisées en LOD1 pour assurer l'application des exigences spécifiques aux traitements IA.
• Participation aux travaux et discussions sur les projets de traitements cross-groupe.
• Amélioration et création de méthodologies pour fluidifier la charge et alléger les contraintes de conformité sur les entités.
• Validation et émission de recommandations sur des cas d'usage d'assistants IA.
• Rédaction d'une matrice de qualification du risque privacy des traitements IA.
• Conception de notes de cadrage internes destinées aux utilisateurs et aux chefs de projet comprenant les bonnes pratiques et les usages strictement encadrés ou interdits.
• Examen et négociation de DPA.
• Contribution à la création de contenus de sensibilisation.

Accompagnement du Département RH du groupe ENGIE pour assurer la conformité de ses projets d'intelligence artificielle avec la réglementation sur la protection des données et l'AI Act.

• Évaluation et amélioration de la méthodologie d'évaluation de la conformité des projets IA dans le cadre de la gouvernance de la stratégie IA RH.
• Suivi de l'évaluation des cas d'usage et prise part aux décisions go / no go en matière de privacy by design.
• Analyse des implications de l'AI Act concernant l'IA générative, l'IA à haut risque et les obligations des déployeurs.
• Collaboration étroite avec les équipes cybersécurité, PMO et architecture.
• Refonte des DPIA pour couvrir de manière exhaustive les risques spécifiques à l'IA.
• Établissement de l'inventaire et de la classification des systèmes d'IA du périmètre RH.
• Intégration de sauvegardes contractuelles aux contrats de projet.

Mission menée auprès des services concernés du Groupe Apicil pour établir un diagnostic initial et définir la feuille de route de mise en œuvre du règlement DORA.

• Réalisation d'une analyse approfondie des écarts entre les pratiques existantes et les exigences du règlement DORA.
• Conduite d'un audit de conformité par le biais de contrôles des systèmes, processus et pratiques afin d'identifier les non-conformités.
• Priorisation des actions et définition du calendrier de mise en conformité.
• Rédaction de la documentation et du plan de déploiement des exigences DORA.
• Établissement d'un plan d'action sur mesure détaillant les priorités, étapes et le calendrier.
• Définition du plan de ressources nécessaire en termes de moyens humains, financiers et technologiques.

Prise en charge de la cartographie de l'ensemble des réglementations en matière de sécurité applicables aux données de santé traitées par le groupe L'Oréal.

• Identification des réglementations de sécurité applicables dans 10 pays répartis sur trois continents (Amérique, Europe, Asie).
• Identification des points de contrôle et évaluation du niveau de maturité.
• Mise en correspondance des points de contrôle avec les politiques existantes.
• Production d'une cartographie détaillée des règles et des points de contrôle applicables.
• Rédaction de lignes directrices pour recommander les modifications de politiques nécessaires à la conformité légale.

Participation à la révision des politiques de protection des données, de conservation des données et de gestion des actifs de données de TotalEnergies.

• Entretiens menés avec les métiers et la direction informatique pour collecter les informations relatives aux données traitées dans les projets.
• Évaluation de la criticité opérationnelle en utilisant la notation CIAT ainsi que le niveau de conformité au RGPD et aux procédures internes.
• Révision des politiques de protection, de conservation et de gestion des actifs de données du groupe.
• Documentation de l'ensemble des évaluations de criticité et de conformité par projet.

Exercice des fonctions de responsable de la conformité RGPD selon une approche 360°, agissant comme point de contact local en France pour l'UE et la gouvernance du groupe Admiral.

• Rédaction et mise à jour des procédures internes de protection des données.
• Animation d'ateliers sur les procédures européennes auprès des filiales du groupe.
• Identification et classification des activités de traitement dans le registre des activités.
• Examen systématique des projets impliquant des données personnelles selon le principe de Privacy by Design et via des AIPD.
• Gestion des droits des personnes concernées en réalisant des contrôles mensuels, des accès directs et le traitement des cas complexes ou sensibles.
• Gestion des incidents et violations de données par l'analyse, l'escalade, la définition de la stratégie et des mesures d'atténuation.
• Conception de procédures d'envois marketing, un guide pratique de gestion des droits et des politiques d'enregistrement des appels et de communication des tiers.
• Élaboration de supports de formation et de sensibilisation pour les collaborateurs.

Occupation du poste de juriste spécialisé en droit des technologies de l'information et référent juridique pour la fonction DPO au sein d'AESIO mutuelle.

• Cartographie des sous-traitants, négociation des clauses de protection des données (DPA) et encadrement des transferts hors UE pour les contrats IT et solutions SaaS.
• Apport de soutien aux métiers et appui juridique à la fonction DPO sur les problématiques de protection des données.
• Veille de la conformité réglementaire concernant les durées de conservation, politiques de confidentialité et supports digitaux (sites web, mentions légales, CGU, opérations promotionnelles).
• Mise à jour du Pack Assurance (CNIL / FFA) et de la politique de consentement.
• Rédaction de la politique de protection des données et des lignes directrices pour les cas métiers.
• Établissement du référentiel des durées de conservation avec des recommandations spécifiques aux données de santé.