Il existe des registres de traitement qui ont fière allure. Des colonnes bien structurées. Des termes soigneusement choisis. Une date de dernière modification pas trop embarrassante. Dans le cas d’un Audit on peut l'ouvrir, faire défiler un peu la page et dire : „ C'est ici que nous documentons nos activités de traitement. “ C'est déjà un début
Le Parlement européen et le Conseil se sont mis d'accord sur une série de modifications à apporter au règlement européen sur l'IA (AI Act). L'accord provisoire conclu dans le cadre du „ Digital Omnibus ” prévoit notamment des délais de mise en œuvre prolongés pour les systèmes d’IA à haut risque, des définitions plus claires de la notion de « haut risque » ainsi que des allègements supplémentaires pour les entreprises de taille moyenne.
Lorsque vous établissez une relation commerciale, vous vous demandez : „ Puis-je vraiment faire confiance à ce prestataire ? ” C'est précisément à cette question que répond le score CyberVadis de 2B Advice, qui s'élève à 920 points sur 1 000. Quels sont les autres avantages de la certification Gold ?Certification à nos clients.
De nombreuses entreprises gèrent leur Répertoire des activités de traitement (VVT) dans Excel. Cela fonctionne au quotidien, jusqu’à ce que le VVT fasse l’objet d’un contrôle. Nous expliquons pourquoi l’article 30 RGPD nécessite plus d'un tableau et quels avantages un outil VVT offre dans la pratique.
Depuis 2016, le BSI met en œuvre le „Cloud Informatique Conformité ” Criteria Catalogue » (C5), la norme allemande en matière de sécurité Cloud-Services. La norme C5:2026 constitue désormais la deuxième révision en profondeur. Le catalogue comprend désormais des exigences élargies dans 17 domaines, de nouveaux critères techniques et une orientation plus marquée vers la réglementation européenne.
De nombreuses entreprises commettent actuellement une erreur coûteuse : elles déploient l'IA dans des domaines où elle n'est structurellement pas la bonne solution. En effet, la plupart des processus métier nécessitent un outil capable d'effectuer la même tâche de manière fiable et traçable : chaque jour, pour chaque auditeur, quelle que soit la réglementation en vigueur. Quand l'automatisation basée sur des règles constitue l'approche la plus judicieuse.
La transmission des données des participants aux partenaires d'un événement est une pratique très répandue. À l'aide d'exemples concrets, nous présentons les aspects relatifs à la protection des données à prendre en compte et formulons des recommandations pratiques.
Les systèmes GRC d'entreprise sont considérés depuis des années comme la norme en matière de gouvernance, de risques et Conformité dans les grandes organisations. Dans la pratique, on constate toutefois de plus en plus de tensions : c'est notamment en matière de protection des données que se révèlent les faiblesses structurelles des approches GRC d'entreprise classiques.
Les systèmes de transcription modernes ne se contentent pas de convertir la parole en texte, mais tentent également d'identifier chaque locuteur. Ils sont donc directement soumis aux exigences de la RGPD, mais aussi, à titre complémentaire, aux dispositions pénales. Ce à quoi il faut veiller lors de l'intervention.
Suivez-nous également sur nos réseaux sociaux :
Prendre contact
Tél: +33 1 856 59880
Courrier électronique : paris@2b-advice.com
German German 
English
Italian
French
