Repères réglementaires
Les notions qui reviennent dans chaque mission, expliquées en français clair. Aucune citation d'article de règlement : si un terme a besoin d'être traduit, il est traduit.
Le registre des traitements
Ce qu'il contient, ce qu'un contrôle y cherche, et comment le tenir sans y passer ses vendredis. Le document qui recense vos traitements de données personnelles.
Lire la page associéeLes quatre niveaux de risque
Risque inacceptable, haut risque, risque limité, risque minimal. Comment se qualifie un outil d'IA, sur son usage réel et non sur sa fiche commerciale.
Lire la page associéeLe calendrier d'application
Ce qui s'applique depuis février 2025, depuis août 2026, et ce que l'omnibus numérique a reporté à décembre 2027 et août 2028.
Lire la page associéeLa littératie IA
L'obligation la plus simple à satisfaire, et la plus souvent oubliée : assurer à vos équipes un niveau suffisant de maîtrise des outils qu'elles utilisent.
Lire la page associéeLa méthodologie CNIL en 6 étapes
Le référentiel sur lequel je m'appuie : pilote, cartographie, priorisation, gestion des risques, organisation des processus, documentation.
Lire la page associéeLes bonnes pratiques informatiques
Mots de passe, sauvegardes, droits d'accès, sous-traitants cloud : les recommandations de l'ANSSI et de Cybermalveillance.gouv appliquées à une PME.
Lire la page associéeLe journal des évolutions
Un article court à chaque évolution réglementaire qui change quelque chose pour une PME. Les premiers textes restent à écrire.
Un premier échange, sans engagement
45 minutes pour savoir où vous en êtes sur le RGPD comme sur l'AI Act, ce qui est urgent et ce qui peut attendre.