Module 04 · Transversal · 7 heures
IA, RGPD et conformité professionnelle
Comprendre le cadre légal de l'IA (RGPD, AI Act européen), identifier les risques, appliquer les bonnes pratiques de confidentialité avec Devin.
de formation
maximum
sur 14
Public visé
Tous apprenants, formateurs, équipes administratives
Prérequis
Aucun
Modalités
Présentiel ou distanciel
Effectif maximum
15 apprenants par session
Objectifs pédagogiques
À l'issue de ce module, l'apprenant sera capable de :
- Comprendre le cadre légal de l'IA (RGPD, AI Act européen)
- Identifier les risques liés à l'usage professionnel de l'IA
- Appliquer les bonnes pratiques de confidentialité
- Utiliser l'IA de façon responsable et conforme dans son métier
Programme détaillé
4 sections, pour un total de 7 heures.
Le RGPD et l'IA
2h- Principes du RGPD : licéité, minimisation, finalité, conservation
- Base légale : quand peut-on traiter des données personnelles avec une IA
- Droits des personnes : accès, rectification, effacement
- Registre des traitements : ce qu'un organisme doit documenter
L'AI Act européen
2h- Classification des systèmes d'IA : risque minimal, limité, haut risque, inacceptable
- Obligations selon le niveau de risque
- Calendrier d'application : échéances 2025-2027
- Impact sur les organismes de formation
Risques et bonnes pratiques avec Devin
2h- Confidentialité des données : ce qu'il ne faut jamais envoyer à Devin Cloud
- Devin Cloud vs Devin Local : où tournent vos données
- MCP servers et sécurité : vérifier les serveurs MCP avant de les connecter
- Permissions Devin : configurer allow/deny/ask
- Hooks de sécurité : bloquer des commandes dangereuses avant exécution
Cas pratiques par métier
1h- Analyse de scénarios d'usage IA : identifier les risques
- Particulièrement pour les métiers manipulant des données sensibles
- Échange sur les situations rencontrées par les apprenants
Modalités pédagogiques
- 50% de pratique, 50% d'apports théoriques
- Cas pratiques construits sur les situations réelles des apprenants
- Exemples jurisprudentiels et cas réels commentés
- Échanges et questions-réponses tout au long de la session
Modalités d'évaluation
- Questions-réponses tout au long de la session
- Exercices d'application après chaque section
- QCM final : 15 questions, 70% de réussite requis
- Analyse de cas : identifier les risques RGPD dans un scénario d'usage IA
Moyens techniques requis
- Ordinateur personnel pour chaque apprenant (recommandé)
- Connexion internet haut débit
- Accès à Devin (Desktop ou CLI) pour les exercices pratiques
Adaptation par filière
Le contenu de ce module est adapté à votre secteur d'activité :
| Secteur | Exemple d'application |
|---|---|
| BTP | Gestion des données clients et chantiers |
| Industrie | Protection des données de production et secrets industriels |
| Transport | Documents de transport et données logistiques |
| Sanitaire et social | Données patients, secret professionnel, données sensibles (renforcé) |
| Agriculture | Données agronomiques et propriété intellectuelle |
| Commerce | Données clients, RGPD marketing, cookies |
| Tertiaire | Données RH, paie, documents administratifs |
Questions fréquentes
L'AI Act européen concerne-t-il les organismes de formation ?
Oui. L'AI Act classe les systèmes d'IA par niveau de risque. Les organismes de formation qui utilisent des outils IA dans leurs cours ou pour gérer des données d'apprenants doivent respecter les obligations correspondant au niveau de risque de leurs usages. La formation explique concrètement ce qui change pour votre organisme.
Devin Cloud vs Devin Local : quelle différence pour la sécurité des données ?
Devin Cloud envoie vos données sur des serveurs externes. Devin Local exécute l'agent sur votre machine, ce qui offre un meilleur contrôle des données sensibles. Pour les métiers manipulant des données confidentielles (sanitaire, social, juridique), nous recommandons Devin Local ou une configuration stricte des permissions. La formation détaille les bonnes pratiques pour chaque cas.
Demandez un devis pour ce module
Tarif B2B à partir de 850€/jour. Adaptation à votre filière incluse.