AI Act et Data Act : le nouveau cadre européen de régulation des données et de l’IA

1 jour (7h) Éligible OPCO Inter Intra Sur-mesure

Présentation

L'AI Act et le Data Act forment ensemble le cœur de la régulation européenne de l'économie numérique intelligente. Ces deux règlements s'articulent et se complètent : l'accès aux données (Data Act) conditionne le développement des systèmes IA (AI Act), tandis que les obligations de transparence de l'AI Act recoupent les exigences de gouvernance des données du Data Act. Cette formation combinée d'une journée permet de comprendre les deux textes, leurs interactions et de construire une feuille de route de conformité intégrée.

Public cible

Directeurs juridiques, DPO, responsables conformité, DSI, chefs de projet IA et data, directeurs de la transformation numérique, compliance officers, responsables de l'innovation, et plus généralement toute personne chargée d'assurer la conformité réglementaire des activités liées aux données et à l'intelligence artificielle dans son organisation.

Prérequis

Aucun prérequis

Programme

1

Module 1

Vue d'ensemble : la stratégie européenne des données et de l'IA

  • Stratégie européenne pour les données et l'IA : objectifs, ambition, calendrier 2024-2027
  • Le triptyque réglementaire : RGPD (données personnelles) + Data Act (données industrielles) + AI Act (systèmes IA)
  • Data Act et AI Act : deux règlements distincts mais profondément liés
  • Chronologie des obligations : qui doit faire quoi et quand — tableau de bord 2025-2027
  • Les acteurs régulateurs : Bureau européen de l'IA, Comité européen de la protection des données, autorités nationales
2

Module 2

Data Act : droits d'accès aux données, partage et cloud

  • Principaux droits créés par le Data Act : accès utilisateur, portabilité, partage B2B et B2G
  • Obligations des fabricants de produits connectés IoT : accès by design, documentation
  • Protection des secrets d'affaires face aux obligations de partage : mécanismes légaux
  • Cloud switching : droit de changer de prestataire cloud sans obstruction
  • Atelier : cartographier les flux de données de son organisation impactés par le Data Act
3

Module 3

AI Act : classification des risques et obligations proportionnées

  • Les 4 niveaux de risque de l'AI Act : inacceptable, élevé, limité, minimal
  • Systèmes IA à haut risque utilisant des données Data Act : double contrainte réglementaire
  • Systèmes GPAI (modèles d'IA à usage général) : obligations spécifiques — documentation, droits d'auteur
  • Transparence des systèmes IA : informer les utilisateurs, droit à l'explication
  • Exercice : classifier 4 systèmes IA fictifs sous AI Act ET évaluer leur dépendance aux données Data Act
4

Module 4

Conformité intégrée Data Act + AI Act : plan d'action

  • Gouvernance data et IA intégrée : un seul dispositif pour deux règlements
  • Inventaire croisé : cartographier ses données (Data Act) ET ses systèmes IA (AI Act)
  • Clauses contractuelles à réviser : contrats data, contrats fournisseurs IA, accords de partage
  • Priorités de mise en conformité : ce qui est urgent vs ce qu'on peut différer
  • Plan d'action : feuille de route de conformité intégrée Data Act + AI Act 2025-2027

Besoin d'adapter cette formation ?

Nos experts conçoivent des programmes sur mesure adaptés à vos enjeux spécifiques.

Contactez-nous