Un délégué à la protection des données au niveau du groupe ne se résume pas à une simple désignation formelle. Ce qui est déterminant, c'est de disposer d'un modèle opérationnel solide, avec des responsabilités clairement définies, des ressources suffisantes, des mécanismes de reporting, des audits et des procédures d'escalade.
Les logiciels de gestion des droits d'accès à l'information (IRM) ne doivent pas être évalués uniquement sur la base de la liste de leurs fonctionnalités. Ce qui est déterminant, c'est de savoir si les rôles, les workflows, les justificatifs, les autorisations et les risques opérationnels peuvent effectivement être maîtrisés dans le cadre du processus de gouvernance en cours.
L'IA nécessite des processus de gouvernance clairs : les cas d'utilisation, les risques, les rôles, les autorisations et les justificatifs doivent être regroupés de manière structurée afin que l'IA puisse être utilisée en entreprise de manière sûre et traçable.
La gouvernance ne peut fonctionner que si les contrôles techniques, juridiques et métier ne sont pas menés séparément, mais sont regroupés au sein d'une décision commune et documentée.
Les documents relatifs à la protection des données ne sont vérifiables que si Traitement, le risque, la validation, la version et la mesure restent clairement liés. Pourquoi les e-mails, Teams et les espaces de stockage ne suffisent souvent pas à cet effet.
Une « Model Card » décrit l'objectif, les données, les limites et les risques d'un modèle d'IA. Dans le cadre de la gouvernance de l'IA et de la loi européenne sur l'IA, elle représente bien plus qu'un simple Documentation, car elle fournit les éléments nécessaires à la prise de décision.
Données personnelles, qui ont été obtenues de manière illicite, ne sont pas automatiquement irrecevables. C'est ce qu'a précisé la Cour de justice de l'Union européenne. La procédure portait principalement sur la question de savoir si un tribunal peut prendre en compte des éléments de preuve qui données à caractère personnel qui pourraient relever de Violation contre les RGPD ont été acquises.
Une « Model Card » décrit l'objectif, les données, les limites et les risques d'un modèle d'IA. Dans le cadre de la gouvernance de l'IA et de la loi européenne sur l'IA, elle représente bien plus qu'un simple Documentation, car elle fournit les éléments nécessaires à la prise de décision.
Un délégué à la protection des données externe doit posséder bien plus que des connaissances techniques. Pourquoi les rôles, les procédures d'escalade, la phase de lancement du projet et les preuves de l'efficacité d'un mandat de DPD sont déterminants.
Suivez-nous également sur nos réseaux sociaux :
Prendre contact
Tél: +33 1 856 59880
Courrier électronique : paris@2b-advice.com
German German 
English
Italian
French
