track records
L’activité de board induction menée auprès du Conseil d’Administration de l’un des principaux établissements bancaires italiens s’est concentrée sur le renforcement des compétences du Board en matière de protection des données personnelles.
L’objectif principal était de favoriser une compréhension approfondie des implications réglementaires liées à la gestion des données, dans un contexte marqué par une attention croissante à la conformité et à la responsabilité des organes de gouvernance.
Une attention particulière a été portée à la capacité d’identifier et de gérer les risques liés aux violations de données, ainsi qu’à la définition de politiques d’entreprise conformes au cadre réglementaire en vigueur.
L’intervention menée auprès du Conseil d’Administration d’une importante société italienne de logiciels visait à promouvoir une culture d’entreprise fondée sur une compréhension critique des technologies d’intelligence artificielle, avec un accent particulier sur l’AI Act et ses implications réglementaires et opérationnelles.
Dans un contexte fortement innovant, il a été nécessaire d’accompagner le Board dans l’acquisition de compétences stratégiques permettant de gouverner l’évolution technologique avec lucidité et responsabilité.
Le parcours de formation a été conçu sur mesure en fonction des besoins spécifiques du Conseil d’Administration, en abordant des thématiques telles que l’éthique de l’IA, la transparence des décisions algorithmiques et la gestion des implications juridiques liées à l’usage des technologies émergentes, avec une attention particulière aux dispositions de l’AI Act.
Cette formation a favorisé une réflexion structurée sur les opportunités et les risques associés à l’adoption de solutions fondées sur l’intelligence artificielle, en fournissant des outils concrets pour une gouvernance technologique éclairée.
Nous avons conçu et dirigé des programmes de formation de haut niveau pour les leaders des secteurs public et privé, en renforçant les compétences stratégiques en cybersécurité, gestion des risques et gouvernance technologique.
Cette activité a inclus la direction du Center for Cyber Security and International Relations Studies de l’Université de Florence et de la Cyber Security Academy de la Khalifa University (Abu Dhabi), avec des parcours avancés pour les fonctionnaires publics, officiers militaires et CISO. Nous avons également contribué au développement du programme CISO Executive de DCIP et DESC (Dubaï), axé sur la gestion stratégique du risque cybernétique.
Enseignement Universitaire
Nous avons assuré des activités d’enseignement au sein d’institutions académiques d’excellence, notamment :
· Université de Bologne : Cybersécurité et politique internationale / Cybersécurité et business international
· Université de Florence : Renseignement et sécurité nationale
La formation intègre technologie, droit et relations internationales, en offrant une approche interdisciplinaire aux enjeux de la sécurité numérique.
Séminaires et Ateliers Internationaux
Nous sommes intervenus en tant qu’intervenants et formateurs lors d’ateliers organisés par le MIT, l’UCL et l’Université du Kent, et avons également participé en tant que conférenciers à des forums mondiaux, tels que le Global Cloud Computing Forum et des séminaires organisés par l’ENISA.
Nous avons conçu un parcours de formation pour un important organisme public, visant à renforcer les compétences du personnel en matière de traitement des données et de conformité réglementaire.
Le programme de formation a abordé les dispositions du RGPD ainsi que la législation nationale sur la protection des données, en mettant particulièrement l’accent sur les principes de transparence, minimisation, limitation de la conservation et responsabilisation (accountability).
La formation a combiné l’analyse réglementaire avec l’étude de cas pratiques, dans le but d’intégrer les bonnes pratiques dans la gouvernance de l’organisme. Ce parcours a permis aux employés de l’organisme public de renforcer leur sensibilisation aux risques liés au traitement des données et aux mesures appropriées pour les atténuer.
Nous avons conçu et mis en place un programme de formation pour un autre secteur bancaire majeur, visant à renforcer les compétences internes sur la réglementation de l’intelligence artificielle et ses implications en matière de conformité réglementaire.
Le programme de formation a abordé les dispositions de l’AI Act, du RGPD et du Digital Services Act, avec un accent particulier sur le biais algorithmique, l’explainability et la responsabilité. La formation s’est déroulée en modules théoriques et pratiques, combinant analyse réglementaire et étude de cas pratiques visant à intégrer les meilleures pratiques dans la gouvernance d’entreprise. Ce parcours a permis au client d’aligner ses stratégies de développement de l’IA avec les obligations réglementaires, tout en renforçant la sensibilisation interne aux profils de risque et aux mesures de protection des droits fondamentaux.
Nous avons conçu et mis en place des programmes de formation visant à renforcer les compétences professionnelles des juristes et consultants juridiques d’entreprise, leur fournissant une compréhension stratégique et approfondie de l’évolution des produits et des infrastructures d’IA, en relation avec les principaux acteurs du marché et les réglementations émergentes dans ce secteur.
Notre programme de formation a abordé l’analyse du scénario mondial et des principaux modèles évolutifs, l’analyse des éléments essentiels constituant les nouvelles technologies d’IA ainsi que l’analyse réglementaire, avec une attention particulière aux obligations et aux modèles de conformité. Ce parcours a permis aux professionnels impliqués d’acquérir une compréhension solide des modèles et des lignes évolutives des produits d’IA, leur permettant ainsi d’aborder de manière éclairée et proactive la réglementation communautaire complexe.
Mise en œuvre de mesures organisationnelles et d’outils techniques pour la protection et la sécurité des activités et des infrastructures critiques de l’entreprise
Nous avons défini et mis en œuvre des procédures, des modèles opérationnels et organisationnels pour la protection des activités de l’entreprise, en garantissant la conformité au cadre réglementaire du D. Lgs. 231/2001 et aux principales réglementations européennes, telles que le Data Act, le Digital Services Act, l’AI Act et les règlementations sur la cybersécurité, en portant une attention particulière à la gestion conforme au D.P.C.M. 22 juillet 2011. En partant des politiques générales et des modèles de mitigation des risques identifiés, nous avons défini des instructions opérationnelles et des codes de conduite pour le personnel, tout en ajustant les clauses et les obligations dans les documents réglementaires relatifs aux relations contractuelles de l’entreprise.
Nous avons constitué et formé des groupes de travail composés de la direction générale de l’entreprise, chargés de la surveillance et de la gestion des critères critiques, dans le but de garantir des niveaux adéquats de résilience. Nos activités ont permis à l’entreprise de renforcer la protection de ses actifs tangibles et intangibles, de surmonter des difficultés opérationnelles et de réussir les processus de certification et de conformité.
Mise en œuvre de mesures organisationnelles pour la surveillance et le contrôle de la conformité de la gestion
Nous avons pris en charge la définition des procédures d’entreprise pour les audits internes, en assurant la conformité aux obligations découlant des différentes sources réglementaires. Nous avons également élaboré les instructions et les modèles nécessaires pour l’analyse, la formation et la production de preuves numériques (digital forensics), afin de soutenir les pratiques légales de l’entreprise. Ces activités ont fourni des outils concrets pour une gestion opérationnelle efficace et sécurisée de l’entreprise, garantissant le respect des exigences de confidentialité, de précision, de ponctualité et de rigueur requises dans les opérations les plus sensibles.
Nous avons dispensé de nombreux cours de formation sur la réglementation numérique et sur l’intersection entre l’intelligence artificielle et la profession juridique, à destination d’institutions telles que la Northern Ireland Bar Association et OfReg (Îles Caïmans), l’organisation caritative Action Against Medical Accidents, ainsi que les ONG Privacy International et Digital Freedom Fund.
Nous avons conçu et réalisé une activité de formation visant à renforcer les compétences professionnelles des juristes et des conseillers juridiques d’entreprise dans la compréhension stratégique et l’évolution des produits et des infrastructures liés à l’intelligence artificielle, en lien avec les principaux acteurs du secteur et les réglementations émergentes de ce marché.
Ce parcours nous a permis d’offrir à ces professionnels une compréhension solide des modèles et des trajectoires d’évolution des produits d’intelligence artificielle, afin qu’ils puissent aborder de manière éclairée et proactive la complexité de la réglementation européenne.