Consultant Senior Conformité RGPD & AI Act

NETSEC DESIGN; Paris; On-site; EUR 90,000 - 120,000; Full time

Job summary

NETSEC DESIGN recherche un consultant expérimenté pour accompagner son groupe dans la conformité AI Act et RGPD, en coordinateur avec les directions. Vous définirez la stratégie et la feuille de route, suivrez les actions de remédiation et assurerez l’alignement entre IA, RGPD et autres réglementations.

Le poste implique l’accompagnement des équipes métiers et techniques, la rédaction de synthèses et la gestion des livrables, avec une forte dimension juridique et de Gouvernance des données.

Qualifications

• Expertise approfondie du AI Act et du RGPD.
• Capacité à piloter des démarches de conformité et à accompagner les équipes métiers et techniques.
• Connaissance du secteur médias/audiovisuel et des plateformes numériques.

Responsibilities

• Élaborer une stratégie de mise en conformité IA et définir une feuille de route opérationnelle.
• Mettre en place les procédures, la documentation, les rôles et responsabilités, les indicateurs de conformité et les dispositifs d'audit et de contrôle.
• Établir et assurer la mise à jour du registre des systèmes d'IA (SIA) et évaluer le niveau de conformité.
• Accompagner les directions dans l'évaluation des systèmes d'IA et la mise en oeuvre des mesures de conformité.
• Rédiger des notes d'analyse juridique, des synthèses et des documents de conformité (AIPD).

Skills

AI Act expert

RGPD expert

Conformité réglementaire

Education

Master 2 droit du numérique

Tools

Dastra

Job description

Dans le cadre de l'élaboration et de la mise en oeuvre de son plan d'actions de mise en conformité au Règlement européen sur l'intelligence artificielle (RIA / AI Act), ainsi que de la poursuite de son programme de conformité au RGPD, un grand groupe français du secteur des médias et de l'audiovisuel recherche un consultant expérimenté pour accompagner ses différentes directions.

Missions principales

1. Conformité au Règlement sur l'intelligence artificielle (RIA)

• Élaborer une stratégie de mise en conformité adaptée au contexte de l'entreprise et définir une feuille de route opérationnelle.
• Mettre en place les procédures, la documentation, les rôles et responsabilités, les indicateurs de conformité et les dispositifs d'audit et de contrôle.
• Établir et assurer la mise à jour du registre des systèmes d'intelligence artificielle (SIA).
• Évaluer le niveau de conformité existant, identifier les systèmes d'IA à haut risque et prioriser les actions de remédiation.
• Accompagner les différentes directions dans l'évaluation de leurs systèmes d'IA et la mise en oeuvre des mesures de conformité nécessaires.
• Assurer l'articulation entre le RIA, le RGPD et les autres réglementations applicables.
• Analyser les contrats des fournisseurs de systèmes d'IA.
• Sensibiliser les équipes métiers et techniques aux obligations réglementaires.

2. Conformité au RGPD

• Accompagner différentes directions du groupe dans leur mise en conformité au RGPD, conformément aux méthodologies et procédures définies par le DPO.
• Assurer le suivi des traitements de données personnelles, évaluer leur conformité et accompagner la mise en oeuvre des actions correctives.
• Participer à l'analyse des projets d'achats et à l'évaluation de leurs impacts sur la protection des données.
• Accompagner la migration des processus vers l'outil de gestion de la conformité et son déploiement auprès des utilisateurs internes.
• Rédiger des notes d'analyse juridique, des synthèses et des documents de conformité.
• Réaliser des analyses d'impact relatives à la protection des données (AIPD) : collecte des informations, animation des réunions, rédaction, suivi des recommandations et des mesures de remédiation.
• Sensibiliser les collaborateurs aux enjeux de protection des données personnelles.

Expertise souhaitée

Compétences obligatoires

• Expertise approfondie du Règlement européen sur l'intelligence artificielle (AI Act / RIA).
• Expertise approfondie du RGPD et de la réglementation relative à la protection des données personnelles.
• Capacité à piloter des démarches de conformité réglementaire et à accompagner les équipes métiers et techniques.

Livrables attendus

Les livrables seront directement liés aux activités de mise en conformité, notamment :

• Mise à jour du registre des systèmes d'intelligence artificielle
• Mise à jour du registre des traitements de données personnelles.
• Rédaction des analyses de conformité et des demandes de remédiation dans l'outil Dastra.
• Réalisation et suivi des AIPD.
• Comptes rendus de réunions et documentation de suivi des actions de conformité.

Profil recherché

Compétences souhaitées

• Formation juridique de niveau Bac+5, idéalement Master 2 en droit du numérique, droit des nouvelles technologies ou IP/IT.
• Expériences significatives en conformité RGPD et/ou RIA au sein de grandes organisations.
• Maîtrise des méthodologies d'évaluation des risques et expérience approfondie dans la réalisation d'AIPD.
• Certifications professionnelles en protection des données, conformité ou gouvernance de l'IA.
• Connaissance du secteur audiovisuel, des médias ou des plateformes numériques.
• Maîtrise du logiciel Dastra.