Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
L’Académie
La certification prouve que vous savez. L’Académie est l’endroit où vous apprenez à faire.
Une formation des praticiens à la gouvernance de la confiance, pour les personnes chargées de la mettre en œuvre. Chaque cours enseigne une responsabilité que vous assumeriez dans un poste réel, telle qu’elle s’exerce dans une petite organisation et dans une grande, et se termine par un livrable que vous avez construit et que vous conservez.
Gouvernance de l’IA11 cours 
L’IA appliquée au travail11 cours 
Opérations d’audit & d’assurance8 cours 
Cybersécurité & menaces8 cours 
Gouvernance des données3 cours 
Fondamentaux de la confiance numérique3 cours 
Gouvernance, risque & conformité10 cours 
Méthodes des praticiens4 cours 
Vie privée & protection des données12 cours 
Gestion des risques4 cours 
Risque lié aux tiers & à la chaîne d’approvisionnement10 cours 
Confiance & assurance3 cours Comment se déroule un cours
Six modules, deux réalités, un livrable à conserver.
Chaque cours pour praticiens suit le même déroulé. En voici un, exactement tel qu’il se déroule.
L’évaluation des risques comme savoir-faire : périmètre, scénarios et jugement
Une bonne évaluation des risques relève du jugement, pas du tableur. Cadrez une évaluation, construisez des scénarios réalistes et consignez des hypothèses que d’autres peuvent contester.
- 1L’obligation16 min
- 2Une même obligation, deux réalités14 min
- 3La méthode20 min
- 4Atelier : jeune entreprise et SME120 min
- 5Atelier : grande organisation150 min
- 6Livrable et évaluation20 min
Les deux ateliers portent sur la même obligation, menée deux fois : une fois avec un seul responsable et peu de contrôles, une fois avec une fonction dédiée et un comité. La plupart des praticiens travaillent dans les deux contextes.
- Cadrer une évaluation pour qu'elle réponde à une vraie question métier
- Construire des scénarios autour des menaces, des actifs et des conséquences
- Énoncer vos hypothèses pour que d'autres puissent les tester
- Rédiger des conclusions qui débouchent sur une décision
Douze domaines
La gouvernance de la confiance, enseignée comme une seule discipline.
Une obligation de vie privée se retrouve dans un contrat fournisseur, un contrôle de sécurité devient une preuve d’audit, et un déploiement d’IA soulève tout cela à la fois. Les cours sont organisés comme le travail.
11 cours · 1 inclus
Gouvernance de l’IA
- Inventaire de l’IA et intégration des cas d’usage en pratique
- Évaluation des risques et de l’impact de l’IA : le NIST IA RMF et les niveaux du règlement européen sur l’IA appliqués
- Gouvernance des fournisseurs d’IA tierce et de modèles
11 cours
L’IA appliquée au travail
- Application pratique de l’IA dans le marketing
- Application pratique de l’IA dans la vente
- Application pratique de l’IA en comptabilité
8 cours
Opérations d’audit & d’assurance
- L’IA dans l’audit et l’assurance : échantillonnage, preuves et documents de travail
- Être responsable d’un contrôle : responsabilité, délégation et suivi
- Populations, exhaustivité et échantillonnage
8 cours
Cybersécurité & menaces
- L’IA dans les opérations de sécurité : tri et détection
- Correction des vulnérabilités assistée par l’IA : SAST, secrets et SCA
- Chaîne d’approvisionnement logicielle : SBOM, VEX et surveillance des composants en pratique
3 cours · 1 inclus
Gouvernance des données
- Classification des données et règles de manipulation que les gens respectent
- Cartographie et découverte des données : connecteurs, responsables et dérive
- Partage sécurisé des données : salles de données, rémanence et ce que l’on néglige
3 cours · 3 inclus
Fondamentaux de la confiance numérique
- Ce que la confiance numérique signifie dans votre métier
- Éthique et décisions délicates pour les praticiens
- Lire une réglementation sans avocat
10 cours
Gouvernance, risque & conformité
- L’IA dans la cartographie de conformité : tables de correspondance et analyse des écarts
- SOC 2 de l’intérieur : périmètre, responsabilités, preuves et auditeur
- ISO 27001 : la mise en œuvre, pas l’interprétation
4 cours
Méthodes des praticiens
- Un registre des risques que la direction utilise
- Des constats qui sont corrigés : gestion des tâches, des corrections et des preuves
- Indicateurs de confiance numérique et reporting au conseil d’administration
12 cours · 2 inclus
Vie privée & protection des données
- L’IA dans les opérations de protection de la vie privée : demandes, registres et avis
- Le GDPR en pratique : des articles à un programme opérationnel
- Les lois des États américains sur la vie privée en pratique : CCPA/CPRA et les autres
4 cours
Gestion des risques
- L’évaluation des risques comme savoir-faire : périmètre, scénarios et jugement
- Quantifier le risque : des cartes thermiques aux montants financiers
- Traitement, acceptation et exceptions qui expirent
10 cours
Risque lié aux tiers & à la chaîne d’approvisionnement
- L’IA dans le risque lié aux tiers : questionnaires et preuves
- Construire un programme de gestion du risque lié aux tiers : en partant de zéro et à grande échelle
- Lire un rapport SOC 2 : opinion, périmètre, exceptions, CUEC et organisations sous-traitantes
3 cours
Confiance & assurance
- Créer et faire vivre un centre de confiance
- Attestations de programme et certificats de diligence pour les acheteurs, les assureurs et les régulateurs
- Diligence cyber en M&A : côté acheteur et côté vendeur
Ce que vous en retirez
Des documents de travail, pas des attestations d’achèvement.
Chaque cours se termine par un livrable que vous avez construit : un registre, une évaluation, un plan. Voici les 21 modèles utilisés par les cours, à adapter au poste que vous occupez ou à celui que vous visez.
Des cours aux titres
Apprenez le travail, puis prouvez-le.
Les cours donnent droit à des certificats et à des crédits d’apprentissage (ALC). Les titres s’obtiennent en plus, par des travaux de cours notés et un examen sur scénario, et chacun porte un identifiant que tout le monde peut vérifier.
Le socle commun : ce qu’est le travail de confiance numérique, l’éthique et la lecture d’une réglementation.
Le titre central couvrant la gouvernance, le risque, la vie privée, la sécurité, les tiers et l’assurance. Un an d’expérience, ou le projet de synthèse OPS-290.
La vie privée et la gouvernance des données en profondeur.
Risque lié aux tiers et à la chaîne d’approvisionnement, assurance et contrats.
Gouvernance, risque et supervision de l’IA.
Inclus dans l’adhésion Membre associé
7 cours ouverts à tous les membres.
L’adhésion Membre associé donne accès à ces cours, aux fondamentaux, au glossaire, à DeepDive et aux parcours d’examen ouverts. L’adhésion Practitioner donne accès au catalogue complet et aux modèles de politiques et de normes.
AIG-201Inventaire de l’IA et intégration des cas d’usage en pratique DGV-230Partage sécurisé des données : salles de données, rémanence et ce que l’on néglige DTF-101Ce que la confiance numérique signifie dans votre métier DTF-110Éthique et décisions délicates pour les praticiens DTF-120Lire une réglementation sans avocat PRV-202Les lois des États américains sur la vie privée en pratique : CCPA/CPRA et les autres PRV-240La vie privée dans le marketing : consentement, listes et conformité des campagnes