Formation AI Act pour l’IT

Programme de formation EU AI act pour l’IT

[Jour 1 – Matin]

Le Cadre Technique de l’AI Act

• Provider vs Deployer : Le piège de l’intégration
• GPAI (General Purpose AI) : Les règles spécifiques pour les modèles de fondation
• Impact sur la Roadmap IT

Classification et Inventaire du parc applicatif

• Audit du “Shadow IT” : Comment repérer les usages d’IA non déclarés
• Matrice de décision technique :
  • Systèmes Interdits (ex: Scraping facial non ciblé)
  • Systèmes Haut Risque (ex: Tri automatique de CV, Scoring crédit)
  • Systèmes à transparence limitée (Chatbots, Deepfakes)
• Atelier Pratique : Tech Due Diligence
  • Analyse de 5 cas réels de l’entreprise
  • Verdict : On garde, on adapte ou on “kill” le projet ?

[Jour 1 – Après-midi]

Compliance by Design : Les exigences techniques du “Haut Risque”

• Gouvernance des Données (Data Lineage) : Exigences sur les jeux de données d’entraînement, de validation et de test (Biais, représentativité)
• Logging et Traçabilité (Article 12)
• Robustesse et Cybersécurité (Article 15) : Protection contre les attaques adverses (Data poisoning, Model inversion)
• Documentation Technique : Automatiser la création de la documentation (Model Cards, System Cards) pour éviter la surcharge administrative

Supply Chain Management et Gouvernance Opérationnelle

• Gérer les fournisseurs SaaS/API : Intégrer les exigences AI Act dans les appels d’offres et les contrats de maintenance (SLA).
• CI/CD et Validation : Intégrer des tests de non-régression “conformité” dans les pipelines de déploiement.
• Atelier Pratique : “Le Backlog de Conformité”
  • Pour un projet fictif (ex: IA générative RH), construire la liste des exigences techniques à intégrer dans le backlog du prochain sprint (Logs, UX transparence, Sécurité, Documentation).