Services

Prestations

• Qualification AI Act

  Niveau de risque du cas d'usage, rôle de l'entreprise (fournisseur ou déployeur) et obligations associées.

• Analyse d'impact

  AIPD menée avec le DPO et articulation entre le RGPD et l'AI Act.

• Comités et décision Go/No-Go

  Relecture des dossiers, comité d'experts, plans de remédiation suivis jusqu'à leur clôture.

• Système de management de l'IA

  Gouvernance ISO/IEC 42001, rôles et responsabilités, suivi des IA en production.

Livrables

• Fiche de qualification AI Act par cas d'usage.
• Registre des systèmes d'IA.
• Analyse d'impact (AIPD) et risque résiduel formalisé.
• Plan de remédiation et dossier de décision Go/No-Go.
• Indicateurs de suivi des IA en production.

Prestations

• Cartographie des menaces IA

  Analyse fondée sur l'OWASP LLM Top 10 et le guide de l'ANSSI sur l'IA générative.

• Choix d'architecture

  Modèle, hébergement et architecture, arbitrés au regard des menaces et de la souveraineté.

• Accès, données et exploitation

  Droits par rôle, hébergement des données en Europe, sauvegarde et supervision.

• Recette de sécurité

  Tests rédigés et exécutés avec les équipes projet avant l'ouverture aux utilisateurs.

Livrables

• Cartographie des menaces et recommandations associées.
• Note d'architecture : modèle, hébergement, flux de données.
• Matrice des droits d'accès par rôle.
• Plan de tests et procès-verbal de recette.

Prestations

• Analyse de risques

  Méthode EBIOS RM et norme ISO/IEC 27005.

• Politique de sécurité

  Mise à jour de la PSSI et refonte des processus de sécurité.

• Homologation et habilitations

  Dossier d'homologation de sécurité, revue des habilitations et des accès.

• Continuité d'activité

  Plans de continuité et de reprise d'activité (PCA / PRA).

Livrables

• Analyse de risques et plan de traitement des risques.
• PSSI mise à jour.
• Dossier d'homologation de sécurité.
• Revue des habilitations.
• PCA / PRA.