Conformité RGPD

Pour qui ?

Les entreprises, associations et collectivités qui n’ont jamais fait le point sur le RGPD, ou qui l’ont fait il y a longtemps, et qui veulent savoir où en sont leurs données maintenant que leurs équipes utilisent l’IA.

Comment ça se passe ?

Deux formules, au choix :

• L’état des lieux (étapes 1 à 3) : vous savez où vous en êtes, et ce qu’il reste à faire.
• L’accompagnement complet (étapes 1 à 5) : l’état des lieux, puis la mise en place, avec moi.

Vous pouvez aussi commencer par l’état des lieux, et passer à l’accompagnement complet ensuite.

L’état des lieux

1. Un échange de 20 minutes pour comprendre votre situation. Il est gratuit et sans engagement.
2. Je recense avec vous les données que vous utilisez (clients, prospects, salariés) et les outils qui les traitent.
3. Je compare vos pratiques à ce que demande le RGPD : registre, information des personnes, durées de conservation, contrats avec vos prestataires, sécurité. Les points qui demandent un avis juridique sont listés pour votre avocat.

Avec l’accompagnement complet, en plus

4. Nous mettons en place les bases : le registre des traitements, les textes d’information, les durées de conservation, et la marche à suivre en cas de fuite de données.
5. Nous traitons ce que l’IA ajoute : les règles de saisie pour vos équipes, la vérification d’un outil avant de l’adopter (contrat, hébergement, utilisation de vos données pour entraîner l’outil).

Pour former vos équipes aux règles sur les données, je propose aussi des formations : Débuter avec l’IA au travail pour tous, et Encadrer l’IA dans l’entreprise pour les dirigeants.

Qu’est-ce que vous obtenez ?

Avec l’état des lieux :

• la liste des données que vous traitez, et des outils qui les traitent ;
• les écarts avec ce que demande le RGPD, par ordre de priorité ;
• la liste des points à soumettre à un avocat.

Avec l’accompagnement complet, en plus :

• votre registre des traitements ;
• des modèles de textes d’information pour vos clients et vos salariés ;
• la marche à suivre en cas de fuite de données ;
• les règles de saisie dans les outils d’IA, et une grille pour vérifier un outil avant de l’adopter.

Durée, lieu et prix

• Durée : selon la taille de l’entreprise et la quantité de données traitées.
• Lieu : dans vos locaux en Guadeloupe ; selon le projet, en Martinique, en Guyane, à Saint-Martin et à Saint-Barthélemy. Ailleurs, à distance, en visioconférence.
• Prix : à partir de 650 € HT (une journée), selon la taille de l’entreprise et la formule choisie.

Le RGPD et l’AI Act en même temps ?

Les deux se recoupent : les mêmes outils, les mêmes données, souvent les mêmes interlocuteurs. Je peux les mener ensemble : un seul état des lieux, un seul plan d’action, et une charte d’usage de l’IA qui intègre les règles sur les données. Les entretiens et le recensement ne se font qu’une fois. Voir aussi la fiche Conformité EU AI Act.