DPO et NIS2 accompagnement conformité, Audit RGPD, RIA sites

risques et menacent de L’ia sur les personnes
par Votre consultant conseil
décembre 4, 2024
Article diffusé sur linkedin sur linkedin par EDPO (European Data Protection Office). L’approche reste sommaire, mais à tout le moins crédible, et où il faudra toujours vérifier les demandes générées par les IA, sachant aussi que le règlement (SIA) sera rendu obligatoire pour aout 2026, donc il se pourrait entre temps que beaucoup de dérives s'opèrent, en toute légalité... Quoique !! C.VINCENT direction « Les hallucinations d’IA – des cas où des systèmes d’intelligence artificielle à usage général génèrent des informations convaincantes, mais fausses – présentent des défis importants en vertu du règlement général sur la protection des données de l’UE, en particulier en ce qui concerne le principe d’exactitude et les droits des personnes concernées. De récentes plaintes contre des plateformes comme ChatGPT ont souligné ces problèmes. S’appuyant sur un document de travail plus détaillé, cet article soutient que les approches réglementaires proposées par le Commissaire à la protection des données et à la liberté d’information de Hambourg et le Bureau du commissaire à l’information du Royaume-Uni répondent à ces préoccupations d’une manière qui protège les droits des personnes concernées tout en favorisant l’innovation. Ils y parviennent en concentrant l’attention réglementaire sur les résultats des systèmes d’IA à usage général plutôt que sur le fonctionnement interne des grands modèles de langage et en adoptant une approche basée sur les risques qui tient compte de l’objectif et du contexte de l’utilisation de l’IA, en mettant l’accent sur la nécessité de la transparence et de l’information. Source lire la suite ....
110 obligations en RIA 113 articles et 99 alinéas
par Votre consultant conseil
novembre 21, 2024
TOUTES LES OBLIGATIONS EN VERTU DE LA LOI DE L’UE SUR LA RIA Réglementation Intelligence artificielle. La législation européenne sur l’IA contient plus de 110 obligations différentes, qui sont décrites et réparties dans 113 articles et 99 alinéas. Il n’est pas facile de garder une vue d’ensemble sauf avec une Ia paradoxalement. TECHNOLOGIE DE L’IA + RISQUE + ACTEUR = OBLIGATIONS Au cours des derniers mois, nous avons donc extrait pour vous toutes les obligations et les avons attribuées aux acteurs respectifs ainsi qu’aux différentes technologies d’IA (système d’IA, modèle d’IA, etc.) - en tenant compte des classifications de risque respectives. Nous avons résumé le tout dans un large aperçu complet. Rendre les connaissances librement accessibles. Beaucoup de gens nous demandent pourquoi nous rendons toutes ces connaissances disponibles gratuitement alors qu’il y a tant de travail à y consacrer. Tout simplement, nous vivons la littératie en IA dans sa forme de base, qui devrait être gratuite et accessible à tous. Lorsque les choses deviennent vraiment complexes et qu’une expertise juridique, une méthodologie technique ou un savoir-faire technique approfondi sont nécessaires, les générateurs, les consultants, l’éducation et la formation entrent en jeu. Mais la connaissance doit d’abord être librement disponible.
loi européenne sur la cyber-résilience (CRA) NIS2 2025
par Votre consultant conseil
novembre 21, 2024
La loi européenne sur la cyber-résilience (CRA), adoptée le 23 octobre 2024, a été officiellement publiée au Journal officiel de l’UE le 20 novembre 2024 (source lire la suite) et devrait entrer en vigueur le 11 décembre 2027. La loi européenne sur la cyberrésilience (CRA) complète la directive NIS 2 en se concentrant sur les exigences de cybersécurité pour les « produits comportant des éléments numériques », tels que le matériel, les logiciels et leurs solutions de traitement à distance des données associées. Ces produits doivent être conçus pour se connecter à des appareils ou à des réseaux, directement ou indirectement. Contrairement à NIS 2 et au Data Act, l’ARC ne prévoit pas d’exemptions basées sur la taille de l’entreprise ou des critères financiers, ce qui signifie qu’elle s’applique universellement aux fabricants, aux distributeurs et aux importateurs, y compris les PME et les start-ups. Ce large champ d’application garantit une couverture complète sur l’ensemble du marché.
clôture Cnil de la procédure à l’encontre de la commune de….
par Votre consultant conseil
novembre 21, 2024
dans une décision du 12 décembre 2023, la formation restreinte – organe de la CNIL chargé des sanctions – avait prononcé une amende de 5 000 euros et enjoint à la commune de désigner un délégué à la protection des données. La formation restreinte avait assorti l’injonction d’une astreinte, de 150 euros par jour de retard lire la suite à l’issue d’un délai de deux mois. La clôture de la procédure après la décision de liquidation d’astreinte du 22 juillet 2024, la commune de KOUROU a désigné un délégué à la protection des données et s’est ainsi mise en conformité. La formation restreinte a donc décidé de clore la procédure le 7 novembre 2024.
intelligence artificielle et rgpd en 2025
par Votre consultant conseil
novembre 14, 2024
« Le domaine de l’intelligence artificielle, en particulier l’essor des grands modèles de langage, présente un double défi d’opportunités sans précédent entrelacées avec des préoccupations complexes en matière de protection des données. Les régulateurs européens à l’avant-garde de la protection des données tiennent à ce que l’innovation en matière d’IA soit conforme aux principes inscrits dans le Règlement général sur la protection des données de l’UE.
Dans la récente publication du commissaire à la protection des données et à la liberté d’information du Bade-Wurtemberg intitulée « Bases juridiques de la protection des données dans le cadre de l’utilisation de l’intelligence artificielle », les complexités du traitement des données personnelles au sein des systèmes d’IA sont décomposées, ce qui soulève des questions cruciales sur la collecte de données, les méthodes de formation et l’impact potentiel sur les droits des personnes concernées.
Source *Cet article n’a pas été écrit par EDPO. Les opinions et points de vue de l’auteur ne représentent pas nécessairement ceux de l’EDPO.
Onze nouvelles sanctions de la cnil
par Votre consultant conseil
octobre 15, 2024
Montant cumulé d’amendes de 129 000 euros, a raison de 20.000 € en moyenne pour une petite et moyenne entreprise. Ou un site internet ayant un gros trafic en visite.
NDLR: du site de la cnil. Collecte excessive de données, absence de registre, non-respect des droits des personnes ou défaut de coopération .
La CNIL a prononcé onze nouvelles sanctions simplifiées depuis juin 2024. Elle rappelle les règles et les mesures répressives qu’elle peut prendre en cas de non-conformité. Des manquements au principe de minimisation des données Plusieurs sanctions prises dans le cadre de la procédure simplifiée ont retenu un manquement au principe de minimisation des données, qu’il s’agisse de la vidéosurveillance des salariés ou de l’enregistrement systématique et en intégralité des conversations téléphoniques entre des téléconseillers et des prospects ou clients. Comme rappelé régulièrement par la CNIL, la surveillance vidéo permanente de salariés à leur poste de travail, non justifiée par des circonstances exceptionnelles liées à la sécurité ou au vol, porte atteinte au principe de minimisation des données. De même, un système d’enregistrement et d’écoute des appels téléphoniques doit être proportionné au regard de l’objectif poursuivi et ne doit pas porter une atteinte excessive au respect de la vie privée des personnes enregistrées. Ainsi, la finalité (ou objectif) d’amélioration des ventes et la formation des salariés ne justifie pas d’enregistrer systématiquement et en intégralité les conversations téléphoniques, alors qu’un enregistrement ponctuel et aléatoire des appels émis peut être mis en place. Il en va de même si l’objectif est de collecter une « preuve » : en dehors des cas où il est imposé par la loi, l’enregistrement systématique des conversations téléphoniques n’est justifié sous réserve d’être nécessaire, que s’il constitue la preuve d’un contrat ou d’un acte d’exécution d’un contrat conclu avec un consommateur (par exemple l’achat d’un service).
Conformité 2024 en intelligence artificielle rgpd dpo pour entreprise
par Votre consultant conseil
mai 20, 2024
Une conformité en réglementation digitale sûr L'ia (intelligence artificielle), s'opère en 8 étapes juridiques, et 5 étapes techniques, et déjà obligatoire. Nous avons à présent le principe juridique et technique développé par l'Union européenne, pour l'utilisation de intelligence artificielle. Celle-ci aura comme effet de rendre moins contraignant à terme et court termes, la pandémie que procurera la sollicitation de l'ia, sur le digital pouvant nuire à l'entreprise au travers des sites internet, en autres. Pour plus d'information, prenez contact, nous établirons un devis rapidement.
Attestation de suivi sens’cyber 2024 de cyber gouv malveillance
par Votre consultant conseil
avril 9, 2024
Comprendre les risques cyber et tester ses connaissances E sensibilisation 2024
Bienvenue dans le 1er module de l’e-sensibilisation ! Nous vous proposons de découvrir les trois chapitres du module COMPRENDRE :
Chapitre 1 Quelles menaces aujourd'hui ? Découvrir les attaques les plus courantes, les mécanismes sur lesquelles elles reposent et les objectifs des pirates. Chapitre 2 Quels risques pour moi et mon organisation ? Identifier les conséquences d'une attaque qui cible un individu ou son organisation. Chapitre 3 Que faire si je suis victime d’une attaque ? La cyber est l'affaire de tous : conseils d’urgence et recommandations adaptées à chaque menace. Nous vous proposons de découvrir les 2 chapitres du module AGIR : Chapitre 1 Quelles bonnes pratiques au quotidien? Après avoir vu les cyberattaques les plus courantes et compris les risques qu’elles font courir, adoptez dès maintenant les bonnes pratiques qui permettent de s’en protéger au quotidien: Les mots de passe, les mises à jour comme les sauvegardes n’auront plus de secrets pour vous ! Chapitre 2 Quels bons réflexes dans mes usages ? Téléphone portable, réseaux sociaux, nouvelle organisation du télétravail… Sachez adapter au plus juste vos différents usages face à ces nouveaux outils et ces nouvelles habitudes! Nous vous proposons de découvrir les 2 chapitres du module TRANSMETTRE : Chapitre 1 Sensibiliser, pourquoi et comment ? Pour assurer une meilleur sécurité collective, découvrez les clés d’une sensibilisation réussie et surtout à l’aide de quels outils vous pouvez... Chapitre 2 Pour aller plus loin: Acteurs nationaux et textes de référence. Quels sont les principaux acteurs publics qui agissent aujourd’hui face aux cyberattaques? Quels sont les textes de référence dans ce domaine comme en ce qui concerne la Sécurité des Systèmes d’Information (SSI) au niveau national ? Découvrez des premières réponses simples et des liens qui vous permettrons d’approfondir vos connaissances sur les acteurs / textes concernés.
Protégé : Conformité 2024 de Google sur la DMA et l’europe
par Votre consultant conseil
mars 6, 2024
Ce contenu est protégé par un mot de passe.

Accompagnement NIS2, RGPD, DPO, PIA. AIPD Pour TPE, PME Cabinet libéral digital depuis 2007

Revente entreprise, et ou liquidation l’avantage d’être RGPD

Pourquoi être conforme au rgpd (Règlement général sur la protection des données) Avantage RGPD en cas de revente de l’entreprise Il y a plusieurs avantages à être conforme à la RGPD en cas de revente d’une entreprise : Attractivité pour les acheteurs potentiels : Les acheteurs potentiels peuvent être plus intéressés par une entreprise qui […]

Date: 17 Août - Time 10:49 am - Author: Votre consultant conseil

Protégé : Pacte de transfer Rgpd Europe avec la Ccpa Américaine

Il n’y a pas d’extrait, car cette publication est protégée.

Date: 29 Juin - Time 8:18 am - Author: Votre consultant conseil

Protégé : 10 règles d’ors en cyber protections RGPD DPO

Il n’y a pas d’extrait, car cette publication est protégée.

Date: 9 Avr - Time 8:15 am - Author: Votre consultant conseil

Directive NIS 2 se concentrant sur les exigences de cybersécurité pour les produits comportant des éléments numériques (CRA)

les risques cyber pour 2023 ceux connus en 2022

Les risques cyber pour 2023 La dépendance croissante à la technologie : notre vie quotidienne est de plus en plus connectée à internet, que ce soit pour travailler, communiquer, ou effectuer des transactions financières. Cela signifie que les cybercriminels ont plus de possibilités de voler des informations sensibles ou de perturber des systèmes vitaux. La […]

Date: 28 Fév - Time 5:14 pm - Author: Votre consultant conseil

projet d’adéquation des données entre RGPD et les USA

La Commission européenne publie un projet de décision sur les flux de données entre l’UE et les États-Unis NDLR: Le projet de décision fait suite à la signature du décret exécutif par le président américain Joe Biden en octobre visant à introduire des garanties pour les données personnelles des résidents de l’UE, notamment en limitant […]

Date: 19 Déc - Time 11:40 am - Author: Votre consultant conseil

Agence dpo rgpd Belgique

Notre objectif, pour votre conformité Rgpd & Dpo 2022/2024, sera de vous produire une conformité RGPD, avec juste un forfait annuel sur les interventions et mises à jour, qui devront être produites obligatoirement de 5 à 6 fois dans l’année coté techniques pour le ou les sites internet, et juridiquement quand elles seront ciblé sur […]

Date: 3 Oct - Time 1:35 pm - Author: Votre consultant conseil

agence dpo rgpd libérale lyon

Notre objectif, sera de vous produire une conformité RGPD sans récurrence commerciale mensuelle, avec juste un forfait annuel sur les interventions et mises à jour, qui devront être produites obligatoirement de 5 à 6 fois dans l’année coté techniques pour le ou les sites internet, et juridiquement quand elles seront ciblé sur votre activité. Il […]

Date: 26 Sep - Time 12:21 pm - Author: Votre consultant conseil

1 2 3 4

Conseil prestations mise en conformité en intelligence artificielle RGPD / AIPD / RIA / DPO site et entreprise.

Posts in 2024 action de la cnil sur le rgpd et nis2:

Comprendre les risques cyber et tester ses connaissances E sensibilisation 2024

Bienvenue dans le 1er module de l’e-sensibilisation ! Nous vous proposons de découvrir les trois chapitres du module COMPRENDRE :