Formation conformité IA : AI Act & RGPD
L'AI Act qualifie le risque selon l'usage prévu, pas selon l'autonomie de l'outil. La formation vous apprend à classer vos usages, à les documenter et à établir une feuille de route calée sur le calendrier 2026-2028.
Public viséDPO, DSI, dirigeants, juristes, responsables conformité, chefs de projet IA
Ce que vous saurez faire
Comprendre le cadre fixé par l'AI Act et son articulation avec le RGPD
Classer les systèmes d'IA de votre organisation par niveau de risque
Documenter les traitements IA conformément aux exigences réglementaires
Mettre en place un système de gestion des risques IA
Préparer un plan de conformité technique et organisationnel
Programme
- Jour 1, matin
Comprendre le cadre réglementaire
- Panorama : AI Act, RGPD, directives sectorielles
- Calendrier AI Act : février 2025, août 2025, août 2026, décembre 2027 et août 2028
- Les 4 niveaux de risque : interdit, haut, limité, minimal
- Atelier : classifier les usages IA de votre organisation
- Jour 1, après-midi
RGPD et IA : les fondamentaux
- Base légale pour les traitements IA, principes applicables
- Droits des personnes face à l'IA : explication, opposition, accès
- AIPD : quand et comment la réaliser
- Atelier : cartographier vos traitements fondés sur l'IA
- Jour 2, matin (optionnel)
Documenter et gérer les risques
- Documentation AI Act : gestion des risques, gouvernance, transparence
- Rédiger une fiche de traitement IA et une notice d'information
- Système de gestion des risques : identification, évaluation, atténuation
- Registre des risques : modèle et exercice
- Jour 2, après-midi (optionnel)
Gouvernance et plan d'action
- Gouvernance IA : rôles, comité, processus de validation
- Sanctions AI Act : jusqu'à 35 M€ ou 7 % du chiffre d'affaires mondial
- Plan de conformité : 10 actions classées par échéance
- Restitution collective et prochaines étapes
Infos pratiques
1 jour (6 h) ou 2 jours (12 h), hors pauses
DPO, DSI, dirigeants, juristes, responsables conformité, chefs de projet IA
Connaissance de base du RGPD. Aucune compétence technique approfondie requise.
1 à 10 personnes
40 % d'exposé structuré, 60 % d'ateliers sur cas réels. Grilles, modèles et textes réglementaires fournis. Chaque participant reçoit une cartographie et un plan de conformité.
Positionnement à l'entrée, ateliers évalués sur cas pratiques. En fin de formation, auto-évaluation des compétences avant et après, puis validation de chaque objectif pédagogique par le formateur (acquis, en cours, non acquis), reportée dans l'attestation de fin de formation.
Colombani.ai, consultant IA, conformité et sécurité.
2 semaines minimum entre l'inscription et le début de la formation.
Organisme certifié Qualiopi (certificat QUA009472), dont la déclaration d’activité est enregistrée sous le numéro 11757549975 (cet enregistrement ne vaut pas agrément de l’État) : une prise en charge par votre OPCO ou le FIF-PL peut être demandée. La décision revient au financeur, selon votre branche, ses critères et ses budgets. Colombani.ai monte le dossier avec vous.
À partir de 1 800 € HT la journée, pour un groupe intra-entreprise. Prix selon l'effectif et la durée, sur devis. Une prise en charge OPCO ou FIF-PL peut être demandée selon votre statut ; le reste à charge dépend du montant accordé par le financeur.
Recevoir le programme et un devis
Programme adapté et devis sous 48 heures ouvrées.
Accessibilité
Formation accessible aux personnes en situation de handicap. Contactez le référent handicap en amont pour étudier les aménagements possibles.
Ulysse Trin, referent-handicap@colombani.ai
Suivi post-formation
Questions fréquentes
L'AI Act est-il déjà en vigueur ? +
Oui, par étapes. Les interdictions s'appliquent depuis février 2025 et les obligations de transparence depuis août 2026. L'AI Omnibus a reporté les principales règles haut risque de l'annexe III à décembre 2027, et celles des produits réglementés à août 2028.
Mon entreprise est-elle concernée par l'AI Act ? +
Si vous utilisez ou déployez des systèmes d'IA dans l'UE, oui. La formation vous apprend à classifier vos usages et à déterminer vos obligations exactes.
Faut-il des connaissances juridiques ? +
Une connaissance de base du RGPD suffit. La formation s'adresse aussi aux non-juristes : DPO, DSI, dirigeants.
Formations complémentaires
Formation IA pour les dirigeants et le COMEX : une demi-journée pour décider
La formation à l'IA pour les dirigeants montre en une demi-journée ce que l'IA change dans l'entreprise : démonstrations en direct, cas d'usage par fonction, cadre réglementaire. Elle permet à un comité de direction d'engager sa démarche IA sur des bases communes.
Formation sécurité des agents IA
Les risques des agents autonomes (injection de prompt, exfiltration via MCP) et leurs parades : isolement, permissions, hooks de sécurité. Exercices d'attaque (red teaming) sur des agents IA.
Recevoir le programme et un devis
Programme adapté et devis sous 48 heures ouvrées.
Un projet en tête ?
Décrivez votre situation. Le premier échange de 30 minutes est offert ; nous vous répondons sous 24 heures ouvrées.