track records
Depuis 2022, nous soutenons des institutions européennes, des réseaux de droits humains et des organisations non gouvernementales dans l’analyse et l’élaboration de stratégies juridiques sur des thèmes clés du droit de l’UE, de la protection des droits fondamentaux et de la réglementation numérique.
L’activité a inclus la contribution à la Commission Européenne en tant que Junior Expert pour la rédaction de rapports sur le droit de vote électronique et les droits des personnes handicapées, ainsi que le conseil auprès d’organisations telles que la European Network of National Human Rights Institutions, DigitalHumanism et Privacy International.
Entre 2020 et 2023, nous avons collaboré avec l’European Law Institute (Vienne) pour le projet “Fundamental Constitutional Principles”, approfondissant la relation entre les principes constitutionnels et le développement de la législation européenne.
Actuellement, nous participons aux comités scientifiques et de conseil de centres de recherche internationaux, notamment NOVA Pearl (Lisbonne), le Centre for AI and Digital Humanism (Luxembourg) et le Centre for Digital Constitutionalism and Policy (Bruxelles), contribuant au développement de politiques sur l’intelligence artificielle, les droits numériques et la gouvernance technologique.
Nous avons assisté, en tant que Data Protection Officer, un important organisme public dans le respect des obligations en matière de protection des données personnelles (par exemple, rédaction des informations sur le traitement, des actes de nomination de responsable externe du traitement, des accords de codétention des données, du registre des traitements, des clauses pour le transfert de données extra-EEE), en garantissant la conformité au RGPD et à la législation nationale sur la protection des données.
L’activité a également consisté à identifier les risques liés au traitement des données dans le cadre d’activités publiques et de recherche, tant pour le traitement des données de manière manuelle que pour le traitement des données de manière automatisée.
Au cours des 15 dernières années, nous avons soutenu des gouvernements, des organisations multilatérales et des entreprises dans la définition de stratégies de gouvernance et de gestion des risques pour les technologies émergentes et de rupture, notamment l’Intelligence Artificielle, l’Informatique Quantique, le Cloud et la Cybersécurité, en garantissant la conformité aux réglementations internationales.
L’activité a inclus l’évaluation des impacts réglementaires et stratégiques de l’adoption de ces technologies, avec un focus sur la résilience des infrastructures critiques, la sécurité et l’innovation numérique.
L’intervention a consisté en l’élaboration de politiques pour l’intégration de l’IA et des technologies quantiques dans le secteur financier, y compris par le biais de contributions aux groupes d’experts du G7 et de la Banque Mondiale. De plus, nous avons soutenu l’organisation du Global Cloud Computing Forum (2025), en favorisant un dialogue entre le secteur public et privé sur les modèles de partenariats et la conformité réglementaire.
Nous avons développé et mis en œuvre des stratégies de collaboration entre les entités publiques et privées pour la protection des infrastructures critiques, en équilibrant innovation technologique et exigences réglementaires.
L’expérience acquise dans la coordination de projets internationaux a inclus le rôle de Principal Investigator dans des initiatives financées par le Département d’État des États-Unis, visant à analyser les risques stratégiques du transfert technologique dual-use dans les relations entre l’Italie et la Chine.
Nous avons assisté une institution bancaire et assurantielle italienne de premier plan dans la préparation et la mise à jour de sa Valutazione d’Impatto sulla Protezione dei Dati (DPIA) dans le cadre réglementaire défini par l’AI Act, dans le but de coordonner de manière efficace les obligations et les exigences résultant de l’intersection entre la législation européenne sur l’Intelligence Artificielle et le Règlement Général sur la Protection des Données (RGPD).
Notre soutien a porté non seulement sur l’adaptation de la DPIA aux nouvelles prescriptions réglementaires, mais également sur une analyse approfondie des implications liées à l’utilisation de systèmes d’IA dans le secteur bancaire et assurantiel, avec une attention particulière aux processus impliquant le traitement de données personnelles. Dans ce contexte, nous nous sommes concentrés sur l’identification des risques associés, la définition de mesures de mitigation appropriées et la création d’un cadre de gouvernance conforme et durable à long terme.
Nous avons assisté une institution bancaire de premier plan dans la réalisation de l’Évaluation d’impact sur les droits fondamentaux (FRIA), en garantissant la conformité à l’AI Act et aux réglementations européennes sur la protection des droits fondamentaux.
L’activité a consisté en l’identification des risques liés à l’utilisation de l’intelligence artificielle dans les processus bancaires, en mettant particulièrement l’accent sur la transparence, la non-discrimination et la protection de la vie privée.
L’intervention a inclus la mise en place d’un modèle d’évaluation des risques basé sur l’analyse des impacts sur les droits fondamentaux, l’adoption de mesures de mitigation, incluant des stratégies d’audit algorithmique et une révision de la gouvernance de l’IA, ainsi que la définition de règles applicables pour l’intégration de la FRIA dans les processus d’entreprise. L’assistance s’est terminée par la rédaction d’un policy paper, destiné à soutenir le client dans la mise en œuvre structurée de l’évaluation d’impact et dans la gestion des profils de risque.
Nous avons soutenu une compagnie d’assurances de portée mondiale dans la gestion d’une perte de chiffre d’affaires importante, attribuée à des activités frauduleuses situées dans des zones spécifiques de l’Europe centrale. Notre intervention a consisté en une analyse approfondie des données, visant à identifier les informations les plus pertinentes à extraire d’un large ensemble de données. Par la suite, nous avons mis en place et testé des techniques avancées de machine learning, basées sur des algorithmes de decision tree et de random forest.
L’intégration d’un système d’analyse automatisée a permis non seulement de confirmer l’existence d’activités frauduleuses, mais aussi de développer un modèle prédictif pour la prévention des fraudes futures, en exploitant les capacités de prévision offertes par l’intelligence artificielle. Une approche similaire a été adoptée pour une prestigieuse chaîne hôtelière internationale, dans le but de réduire les pertes de chiffre d’affaires dues aux annulations imprévues et récurrentes. Grâce à la mise en œuvre de nos solutions d’IA, la chaîne a introduit un système innovant de surbooking intelligent, qui, au fil du temps, a non seulement permis de réduire de manière significative, mais également d’annuler les pertes enregistrées au cours des premiers mois de l’année.
En outre, nous avons développé un système de segmentation avancée de la clientèle, basé sur l’analyse des données disponibles, afin d’optimiser les stratégies de marketing et de personnalisation des offres promotionnelles.
Nous avons également fourni des services de Business Intelligence à la Banque mondiale, en développant une solution de visualisation interactive des données provenant de diverses sources. Cet outil a permis une analyse approfondie de l’Human Development Index, en examinant l’évolution des indicateurs de développement humain à l’échelle mondiale, sur la base des données recueillies au cours des 60 dernières années.
Enfin, nous avons créé un système de reconnaissance automatique des images pour une plateforme de e-commerce, dans le but d’optimiser et d’accélérer les procédures d’intégration des produits en stock et d’améliorer la recherche d’articles téléchargés par des vendeurs tiers. Pour cette solution, nous avons formé un modèle basé sur des réseaux neuronaux convolutifs, en le déployant sur Microsoft Azure pour garantir une scalabilité optimale et simplifier sa gestion future.
Nous avons fourni un avis juridique à un opérateur de services numériques concernant le cadre réglementaire européen applicable aux centres de données, en mettant particulièrement l’accent sur la gouvernance des données, la conformité environnementale et la gestion des infrastructures critiques, avec une attention particulière aux défis de l’Espace économique européen (EEE).
L’analyse a inclus l’évaluation de l’impact des principales réglementations européennes, telles que le Data Act, le Digital Services Act, l’AI Act et les règlements sur la cybersécurité, sur les opérations et les obligations de conformité du client. L’avis a fourni des recommandations stratégiques pour adapter les modèles opérationnels aux nouveaux standards réglementaires et a tracé une approche de conformité qui équilibre innovation technologique et obligations réglementaires.
Avis juridiques sur les questions suivantes :
possibilité de révision de la redevance de concession ;
applicabilité des recours résolutoires dans le cadre de la concession ;
portée juridique et domaines d’application du droit de rachat prévu par la concession ;
effets du changement du cadre normatif de référence sur la date d’expiration de la concession.