Utiliser l'IA et le numérique en conformité
Sensibilisation outillée RGPD, AI Act et cybersécurité pour les usages IA et SaaS du quotidien
Initiation / Fondamentaux
Éligible OPCO
Pourquoi cette formation, pourquoi maintenant ?
En une journée, acquérir les réflexes RGPD, AI Act et cybersécurité face aux usages IA et SaaS du quotidien. Une sensibilisation outillée et concrète, fondée sur les sources officielles CNIL, ANSSI et Cybermalveillance.gouv.fr, conçue pour les dirigeants de TPE/PME et les référents numériques en collectivité.
ChatGPT ou Mistral Vibe dans la boîte mail, Copilot dans la suite bureautique, un nouveau SaaS chaque trimestre, un assistant IA testé en réunion de service. Pour un dirigeant de TPE/PME ou un référent numérique en collectivité, la question n'est plus de savoir si l'IA et les outils numériques entrent dans l'organisation, mais comment encadrer leur usage sans freiner le quotidien. Le RGPD, l'AI Act et les recommandations de l'ANSSI fournissent des repères pour encadrer ces usages, mais ceux-ci restent souvent abstraits tant qu'ils ne sont pas confrontés aux outils et aux données réellement utilisés dans l'organisation.
Cette formation propose une lecture opérationnelle de ce cadre. Elle s'adresse aux personnes non-juristes et non-techniciennes qui décident, encadrent ou supervisent l'usage des outils IA et SaaS dans une TPE, une PME ou une collectivité.
Pour qui ?
Dirigeants de TPE/PME, responsables administratifs, référents numériques en collectivité, chefs de service. Plus largement, toute personne non-juriste et non-technicienne amenée à décider, encadrer ou superviser l'usage d'outils IA et SaaS dans son organisation.
Prérequis
- Prérequis techniques : chaque participant doit disposer d'un ordinateur connecté à Internet pour réaliser les exercices pratiques, en présentiel comme à distance. Pour les formations à distance, un microphone est également nécessaire pour participer aux échanges en visioconférence.
- À préparer avant la formation : la liste des principaux outils numériques et IA utilisés dans son organisation, qui servira de support aux exercices.
- Aucun prérequis juridique.
À la fin de la formation, vous saurez
Situer les usages IA et numériques de son organisation au regard des principaux repères du RGPD et de l'AI Act.
Identifier les situations dans lesquelles NIS 2 ou les recommandations de cybersécurité appellent une attention particulière.
Évaluer la sensibilité d'une donnée avant de la transmettre à un outil IA ou SaaS à l'aide d'une grille de classification fournie.
Évaluer les principales pratiques de cybersécurité de son organisation à partir des recommandations de l'ANSSI et identifier deux à trois priorités d'action.
Comparer deux solutions numériques ou IA à partir d'une grille de critères couvrant le traitement des données, la sécurité, les conditions contractuelles et la dépendance au fournisseur.
Réagir face à un incident type (phishing, fuite de données via un outil IA ou ransomware) à l'aide d'une procédure de gestion fournie, et identifier les démarches à engager dans les 72 heures.
Programme détaillé
Repérer les règles qui concernent ses usages
Les principaux repères du RGPD et de l'AI Act appliqués aux usages courants de l'IA et des services SaaS. Place de NIS 2 et identification des organisations ou situations pour lesquelles ce cadre nécessite une attention particulière.
Atelier : recenser les principaux outils utilisés dans l'organisation et identifier les usages qui demandent une vigilance particulière.
Classer les données avant de les transmettre
Données publiques, internes, personnelles, confidentielles ou sensibles : comprendre ce qui change selon la nature de l'information et l'outil utilisé.
Mise en pratique avec une grille de classification : décider quelles informations peuvent être utilisées, lesquelles nécessitent des précautions et lesquelles doivent rester hors de certains services.
Faire un premier état des lieux de sa cybersécurité
Les pratiques essentielles recommandées par l'ANSSI : comptes et authentification, mises à jour, sauvegardes, droits d'accès, vigilance face aux messages et organisation de la réaction en cas d'incident.
Autodiagnostic : identifier deux à trois priorités d'amélioration pour son organisation.
Comparer deux outils avant de choisir
Les critères à examiner avant d'adopter une solution IA ou SaaS : type de compte utilisé, traitement, conservation et localisation des données, accès demandés, connecteurs, possibilités d'administration ou de désactivation, sécurité, conditions contractuelles, possibilités de sortie et dépendance au fournisseur.
Atelier : comparer deux solutions ou fonctionnalités à partir d'une grille commune, identifier les points nécessitant une vérification complémentaire et justifier le choix retenu.
Réagir face à un incident
Les premiers réflexes face à un phishing, une fuite de données ou un ransomware : arrêter l'action dangereuse, conserver les informations utiles, alerter les bonnes personnes et éviter d'aggraver la situation.
Les délais qui comptent : notification à la CNIL sous 72 heures en cas de violation de données personnelles, information des personnes concernées lorsque le risque est élevé, et dépôt de plainte sous 72 heures, condition d'indemnisation par une cyberassurance depuis la LOPMI.
Mise en situation à partir d'un scénario d'incident et utilisation d'une procédure de réaction fournie.
Cadre et limites de la formation
Cette formation constitue une sensibilisation pratique aux principaux enjeux de conformité et de cybersécurité. Elle ne constitue ni une formation juridique approfondie, ni un audit de cybersécurité, ni une prestation de conseil juridique.
L'analyse d'un outil ou d'une fonctionnalité pendant la formation ne constitue pas une validation de sa conformité ou de sa sécurité.
Lorsqu'une situation nécessite une analyse spécifique, le participant est invité à se rapprocher de son DPO, de son RSSI ou d'un conseil juridique compétent.
Vous repartez avec
Le support de formation au format PDF.
Une grille de classification des données.
Une grille d'évaluation et de comparaison de solutions ou fonctionnalités numériques et IA.
Une procédure type de réaction face à un incident.
Une fiche récapitulative des principales sources officielles utilisées pendant la formation.
Un plan d'action priorisé élaboré pendant la session.
Une attestation de formation.
Informations pratiques
Les conditions d’accès, d’accueil et de confidentialité de la formation.
Délais d'accès
Les formations du catalogue sont ouvertes à la demande. Aucune session n'est programmée à l'avance : chaque session est montée à partir d'une demande d'entreprise, de collectivité ou de professionnel indépendant.
Le devis est adressé sous 3 jours ouvrés après réception de la demande. Le démarrage intervient au minimum 5 à 20 jours ouvrés après la signature de la convention de formation, selon la durée de la formation, le temps d'envoyer le questionnaire de positionnement et d'adapter le programme.
Pour une formation financée par un OPCO, ajouter le délai d'instruction du dossier de prise en charge, de trois à six semaines selon l'opérateur. Il est recommandé d'anticiper la demande d'au moins un mois avant la date souhaitée.
En cas de besoin urgent ou de question sur les délais, écrivez directement à academy@koality.fr.
Accessibilité
L'accessibilité des formations aux personnes en situation de handicap fait l'objet d'une attention particulière. Chaque formation est adaptable selon la nature du handicap et le contexte de déroulement, en présentiel comme à distance.
En cas de situation de handicap, contacter la référente handicap avant l'inscription afin d'étudier ensemble les aménagements nécessaires (supports adaptés, temps majoré, accessibilité des lieux, accompagnement humain) et, si besoin, d'être orienté vers les organismes partenaires spécialisés.
Lorsque la formation se déroule dans les locaux de l'organisation qui l'accueille, l'accessibilité aux personnes en situation de handicap dépend de ce site.
Référente handicap : Juliette Canu, juliette@koality.fr.
Confidentialité des données
Les participants sont sensibilisés à la confidentialité des informations utilisées pendant la formation. Les exercices pratiques privilégient les supports de démonstration et les données fictives ou anonymisées. Lorsque des documents ou des cas réels sont utilisés, leur traitement doit respecter les règles de confidentialité de l'organisation et les conditions d'utilisation des outils employés, notamment ceux intégrant de l'intelligence artificielle.
Les supports pédagogiques remis aux stagiaires sont réservés à leur usage personnel et ne peuvent être diffusés sans autorisation écrite.
Les données personnelles des stagiaires et les documents de suivi des formations sont traités et conservés conformément à notre politique de confidentialité, qui précise les finalités, les durées de conservation et les droits des personnes concernées.
Modalités de formation à distance
La formation peut être réalisée à distance, en visioconférence synchrone, avec la présence du formateur pendant toute la durée de la session.
Prérequis techniques : ordinateur équipé d'un microphone, connexion Internet stable et accès aux outils utilisés pendant la formation.
Moyens pédagogiques : démonstrations en direct, échanges avec le formateur, exercices pratiques et mise en application sur des situations professionnelles.
Accompagnement : assistance technique et pédagogique assurée par le formateur pendant la session, avec un contact communiqué avant la formation en cas de difficulté de connexion.
Suivi et évaluation : contrôle de la participation, exercices pratiques et évaluation des acquis en fin de formation.
Les points forts
Une approche pratique fondée sur les sources officielles de la CNIL, de l'ANSSI, de cybermalveillance.gouv.fr et de l'Union européenne.
Des situations directement liées aux usages professionnels de l'IA et des outils SaaS.
Des grilles et procédures réutilisables après la formation.
Un cadrage clair entre sensibilisation, premiers réflexes et situations nécessitant l'intervention d'un spécialiste.
Des cas pratiques inspirés de situations rencontrées dans des TPE/PME et des collectivités.
Comment se déroule la formation
Les modalités de travail, les moyens mis à disposition et l’évaluation prévue.
Pédagogie
Alternance d'apports théoriques (50 %) et de mises en pratique guidées (50 %). La journée suit une progression en 5 temps, du positionnement initial jusqu'à l'évaluation finale, en passant par les principaux repères réglementaires, la classification des données, la cybersécurité, la comparaison de solutions et la gestion d'incident.
Chaque thème est travaillé à partir d'un cas concret fourni par le formateur, puis transposé à une situation ou à un outil apporté par le participant au cours d'un exercice individuel.
Évaluation
Questionnaire de positionnement envoyé avant la formation. Évaluation continue par observation du formateur pendant les exercices.
Étude de cas évaluée à l'aide d'une grille critériée, puis QCM final d'évaluation des acquis.
Questionnaire de satisfaction à chaud en fin de session et questionnaire à froid envoyé environ trois mois après la formation. Une attestation est remise à l'issue de la session.
Moyens pédagogiques et techniques
Chaque participant doit disposer d'un ordinateur connecté à Internet pendant la formation. En présentiel, la structure d'accueil met à disposition un équipement permettant la projection du support.
Koality Academy fournit les supports et ressources pédagogiques nécessaires aux exercices et aux mises en pratique, ainsi qu'un site de test ou un jeu de données de démonstration lorsque la formation le nécessite. Les comptes et abonnements aux outils utilisés pendant les exercices restent à la charge du participant et figurent, lorsqu'ils sont nécessaires, dans les prérequis de la formation.
Votre formateur
Fabien Canu
Développeur senior et expert en IA générative, Fabien Canu est co-gérant de Koality et cumule 25 ans d'expérience dans le développement numérique. Passionné par l'intelligence artificielle, il intervient également depuis plusieurs années dans l'enseignement et la formation professionnelle.
Pour aller plus loin
Cette formation s'inscrit dans le catalogue Koality Academy, organisé autour de quatre thématiques : IA appliquée, digitalisation des process métier, souveraineté et sécurité, maîtrise des outils web. Pour approfondir une thématique connexe, construire un parcours combinant plusieurs formations ou organiser la session dans les locaux de l'organisation, consultez le catalogue complet ou écrivez à academy@koality.fr .
À partir de
1 100 € HT
par participant. Tarif de groupe sur devis.
Durée
1 jour (7 h)
Niveau
Initiation / Fondamentaux
Format
Présentiel ou distanciel
Financement
Prise en charge OPCO possible
Besoin d'aide ?
Nous répondons à vos questions sur les contenus, les financements possibles.
Planifier cette formation
Cette formation est organisée sur mesure pour votre structure. Contactez-nous pour définir vos besoins, le format et une date adaptée.