Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

Cours

Des cours qui vous laissent un vrai travail accompli.

Chaque cours est conçu autour d’une tâche que vous accomplissez au travail, comme mener un audit SOC 2, répondre à une violation ou utiliser l’IA en toute sécurité. Vous terminez avec un livrable opérationnel construit à partir de votre propre organisation, que vous soyez une équipe de cinq ou de cinq mille personnes, et un certificat que tout le monde peut vérifier.

87cours
12domaines
5parcours de titres
273ALC à obtenir
7inclus dans l’adhésion Membre associé
La carte des coursTous les cours, par domaine. Choisissez un titre pour mettre en évidence les cours qui y contribuent.
Inclus dans l’adhésion Membre associéPractitionerPraticien exécutif

Vie privée & protection des données

12 cours · 2 inclus dans l’adhésion Membre associé
AIW-301Practitioner L’IA dans les opérations de protection de la vie privée : demandes, registres et avis Les demandes d’accès, les registres des traitements et les avis de confidentialité sont un travail lent et répétitif. Laissez l’IA les accélérer pendant que votre équipe garde la main sur les décisions et les… 4 ALC PRV-201Practitioner Le GDPR en pratique : des articles à un programme opérationnel Le GDPR compte 99 articles, mais piloter un programme se résume à une poignée de décisions. Prenez-les, et repartez avec un plan opérationnel pour les 12 prochains mois. 4 ALC CPTP PRV-202Inclus Les lois des États américains sur la vie privée en pratique : CCPA/CPRA et les autres Chaque année, davantage d’États américains se dotent de leur propre loi sur la vie privée. Déterminez lesquelles s’appliquent à vous et gérez les refus, le GPC et les données sensibles avec une norme unique. 3 ALC PRV-203Practitioner HIPAA en pratique pour la HealthTech et les Business Associates Les Business Associates ont de réelles obligations au titre de l’HIPAA, et la plupart le découvrent lors d’un audit. Sachez ce qui s’applique, ce que doit contenir votre BAA et comment appliquer le principe du minimum nécessaire dans… 3 ALC PRV-210Practitioner Opérations relatives aux droits des personnes concernées : accès au titre du GDPR, du CCPA et de l’HIPAA Les demandes d’accès et de suppression ont des délais, et elles arrivent par vagues. Traitez-les au titre du GDPR, du CCPA et de l’HIPAA, de la réception au dossier de preuves. 4 ALC CPTP PRV-220Practitioner Construire un registre des traitements et un inventaire des données qui résistent à l’audit Les registres des traitements deviennent généralement inexacts en quelques mois. Construisez-en un à partir des systèmes réels et tenez-le à jour après la fin du projet. 3 ALC CPTP PRV-230Practitioner Les plateformes de gestion du consentement et des cookies en pratique Les bandeaux de cookies sont l’un des domaines du droit de la vie privée qui font l’objet du plus grand nombre de mesures d’application. Configurez votre plateforme de consentement pour que le bandeau, les balises et la politique concordent. 3 ALC CPTP PRV-240Inclus La vie privée dans le marketing : consentement, listes et conformité des campagnes Les listes marketing sont le point de départ des plaintes relatives à la vie privée. Menez des campagnes avec un consentement propre, des listes d’exclusion qui fonctionnent et des listes que vous pouvez défendre. 3 ALC CPTP PRV-250Practitioner DPIA et PIA : en mener une qui change une décision La plupart des analyses d’impact sont des formalités accomplies après la décision. Menez une DPIA qui change réellement la conception. 3 ALC CATP PRV-260Practitioner Décisions de notification des violations sous pression Vous disposez parfois de 72 heures ou moins pour décider de notifier. Prenez des décisions de notification de violation au titre du GDPR, de l’HIPAA et des lois des États américains pendant que le délai court. 3 ALC CDTP CPTP PRV-270Practitioner Une conservation et une suppression qui suppriment vraiment Des calendriers de suppression que personne n’applique sont pires que rien. Fixez les durées de conservation, gérez les gels juridiques et prouvez que les données sont supprimées, y compris dans les sauvegardes et le SaaS. 2 ALC PRV-280Dirigeant Transferts internationaux : CCT, analyses d’impact des transferts et DPF Transférer des données personnelles hors de l’UE nécessite un mécanisme pour chaque flux. Cartographiez vos transferts, choisissez les CCT ou le DPF et réalisez une analyse d’impact des transferts. 2 ALC

Gouvernance, risque & conformité

10 cours
AIW-305Practitioner L’IA dans la cartographie de conformité : tables de correspondance et analyse des écarts Mettre en correspondance les contrôles entre SOC 2, ISO 27001, NIST et les autres prend des semaines. Laissez l’IA rédiger la table de correspondance, et gardez-la suffisamment exacte pour la présenter à un auditeur. 4 ALC GRC-201Practitioner SOC 2 de l’intérieur : périmètre, responsabilités, preuves et auditeur Un audit SOC 2 se déroule sans accroc lorsque le périmètre et les responsabilités sont bien définis dès le premier jour. Ce cours vous fait vivre une mission de l’intérieur, y compris ce que l’auditeur… 4 ALC CDTP GRC-202Practitioner ISO 27001 : la mise en œuvre, pas l’interprétation La plupart des projets ISO 27001 s’enlisent dans l’interprétation. Mettez en œuvre la norme et atteignez l’étape 1 avec des documents qui reflètent votre manière réelle de travailler. 4 ALC GRC-203Practitioner Mise en correspondance des contrôles et réutilisation des preuves entre SOC 2, ISO, NIST CSF et HITRUST Gérer SOC 2, ISO, NIST CSF et HITRUST séparément double le travail. Mettez en correspondance un seul ensemble de contrôles et réutilisez les preuves sans surévaluer votre conformité. 3 ALC CDTP GRC-210Practitioner Des politiques que les gens lisent : rédaction, gestion des versions, prise de connaissance et lien avec la formation Personne ne lit une politique de 40 pages. Rédigez des politiques que les gens respectent, gérez correctement les versions et rattachez les accusés de réception et la formation à la bonne version. 3 ALC CDTP GRC-220Practitioner Gestion des preuves et préparation aux audits La préparation aux audits est une habitude, pas un sprint. Gérez les preuves toute l’année pour que les audits deviennent une routine. 3 ALC CDTP GRC-230Dirigeant Contrôles internes et SOX pour les praticiens Les défaillances de contrôle SOX proviennent souvent de contrôles généraux informatiques dont personne n’est responsable. Cadrez vos ITGC, menez des certifications trimestrielles et traitez les déficiences avant que les auditeurs… 3 ALC GRC-240Practitioner PCI DSS en pratique : périmètre, SAQ et contrôles compensatoires PCI DSS devient coûteux lorsque le périmètre s’étend sans contrôle. Réduisez l’environnement des données des titulaires de carte, choisissez le bon SAQ et documentez des contrôles compensatoires solides. 2 ALC GRC-250Dirigeant HITRUST pour la HealthTech : de l’autoévaluation à la validation HITRUST est souvent une exigence des clients dans le secteur de la santé. Passez de l’autoévaluation à la validation, en héritant au passage de contrôles de votre fournisseur cloud. 2 ALC GRC-260Practitioner Mener un programme de sensibilisation à la sécurité que les auditeurs acceptent Les auditeurs recherchent des preuves de formation rattachées aux contrôles, pas des chiffres de participation. Menez une sensibilisation à la sécurité qui les satisfait et qui change réellement les comportements. 2 ALC

Opérations d’audit & d’assurance

8 cours
AIW-303Dirigeant L’IA dans l’audit et l’assurance : échantillonnage, preuves et documents de travail L’IA peut tester des populations entières et rédiger des documents de travail en quelques minutes. Utilisez-la tout en respectant les normes professionnelles en matière de preuves, d’échantillonnage et d’indépendance. 4 ALC AUD-201Practitioner Être responsable d’un contrôle : responsabilité, délégation et suivi Les contrôles échouent lorsque chacun pense que quelqu’un d’autre en est responsable. Donnez à chaque contrôle un seul responsable, déléguez le travail et assurez le suivi jusqu’aux preuves. 3 ALC AUD-210Practitioner Populations, exhaustivité et échantillonnage Les auditeurs commencent par demander comment vous savez que la liste est complète. Ayez la réponse prête, ainsi que des échantillons qu’ils accepteront sans les refaire. 3 ALC AUD-220Practitioner Des preuves solides : collecte, fraîcheur et réutilisation L’essentiel des difficultés d’audit vient de preuves recueillies trop tard, périmées ou en double. Tenez un calendrier des preuves pour que les bons justificatifs soient prêts avant que quiconque ne les demande. 3 ALC AUD-230Dirigeant Tests d’audit automatisés et surveillance continue des contrôles Des tests automatisés peuvent vérifier les contrôles chaque jour au lieu d’une fois par an. Décidez quoi automatiser, ce que chaque test doit prouver et ce qui se passe en cas d’échec. 3 ALC AUD-240Practitioner Travailler avec les auditeurs : revues de processus, questions et constats Une revue de processus peut faire gagner ou perdre un audit. Arrivez préparé, répondez de manière cohérente et traitez les constats sans conflit. 2.5 ALC AUD-250Practitioner Le périmètre du référentiel comme garde-fou, pas comme fardeau Les décisions de périmètre prises dans la précipitation reviennent sous forme de constats. Définissez délibérément le périmètre du référentiel et consignez pourquoi chaque exclusion est sans risque. 2.5 ALC AUD-260Dirigeant Maturité des contrôles et rapports d’état Le rouge, l’orange et le vert n’apprennent rien à un conseil d’administration. Définissez la maturité des contrôles et rendez compte de leur état de manière à montrer une réelle progression. 2.5 ALC

Cybersécurité & menaces

8 cours
AIW-304Practitioner L’IA dans les opérations de sécurité : tri et détection L’IA peut trier les alertes et écrire des règles de détection, et les attaquants peuvent cibler l’IA elle-même. Gagnez en rapidité sans jamais laisser un modèle clôturer un véritable incident. 4 ALC AIW-306Practitioner Correction des vulnérabilités assistée par l’IA : SAST, secrets et SCA Les scanners de sécurité submergent les développeurs de constats. Utilisez l’IA pour trier les alertes SAST, de secrets et de dépendances et rédiger des correctifs auxquels les développeurs font confiance, sans supprimer automatiquement… 6 ALC CYB-201Dirigeant Chaîne d’approvisionnement logicielle : SBOM, VEX et surveillance des composants en pratique Les clients et les régulateurs commencent à demander des SBOM. Générez-les, intégrez ceux de vos fournisseurs et utilisez le VEX pour savoir ce qui est réellement exposé. 3 ALC CTTP CYB-210Dirigeant Le renseignement sur les menaces au service des décisions de risque Le renseignement sur les menaces est inutile s’il ne change aucune décision. Transformez les actualités sur les violations et les vulnérabilités en modifications du registre des risques et en actions auprès des fournisseurs. 3 ALC CYB-220Practitioner Gouvernance de la gestion des vulnérabilités : délais contractuels, exceptions et preuves Les délais de correction des vulnérabilités ne fonctionnent que si les exceptions expirent. Fixez des échéances que l’ingénierie peut tenir, gérez les exceptions et ayez les preuves prêtes lorsque les auditeurs… 2 ALC CYB-230Practitioner Préparation aux incidents et aux violations : de l’exercice sur table au régulateur Les premières heures d’un incident déterminent la façon dont le régulateur vous perçoit. Ce cours vous mène d’un exercice sur table aux décisions, journaux et notifications qu’un véritable… 3 ALC CDTP CYB-240Practitioner Des revues des accès qui passent l’audit Les revues des accès échouent aux audits pour les mêmes quelques raisons chaque année. Définissez correctement la population, recueillez de véritables décisions des réviseurs et prouvez que les accès révoqués ont bien disparu. 2 ALC CYB-250Practitioner Demandes et attestations d’assurance cyber Les demandes d’assurance cyber posent des questions fermées aux conséquences lourdes. Répondez-y honnêtement, preuves à l’appui, et trouvez les lacunes avant l’assureur. 1.5 ALC

Risque lié aux tiers & à la chaîne d’approvisionnement

10 cours
AIW-302Practitioner L’IA dans le risque lié aux tiers : questionnaires et preuves Les revues de fournisseurs s’accumulent parce que les questionnaires et les rapports SOC demandent des heures de lecture. Laissez l’IA lire pendant que votre équipe prend les décisions en matière de risque. 4 ALC TPR-201Practitioner Construire un programme de gestion du risque lié aux tiers : en partant de zéro et à grande échelle Vous ne pouvez pas examiner tous les fournisseurs de la même manière. Construisez un programme de gestion du risque lié aux tiers, en partant de zéro ou à grande échelle, avec un classement par niveau qui concentre l’effort là où se trouve le risque. 4 ALC CDTP CTTP TPR-210Practitioner Lire un rapport SOC 2 : opinion, périmètre, exceptions, CUEC et organisations sous-traitantes Un rapport SOC 2 peut sembler irréprochable tout en omettant précisément ce sur quoi vous comptez. Lisez l’opinion, le périmètre, les exceptions, les CUEC et les exclusions comme un auditeur. 3 ALC CTTP TPR-215Practitioner Gérer les CUEC : transformer les contrôles complémentaires des entités utilisatrices en obligations propres Chaque rapport SOC vous confie des contrôles que vous êtes censé exécuter. Transformez les contrôles complémentaires des entités utilisatrices en obligations propres, avec des responsables et des preuves. 2 ALC CTTP TPR-220Practitioner Questionnaires de diligence raisonnable des fournisseurs : SIG, CAIQ, questionnaires sur mesure et notation Les longs questionnaires font perdre du temps à tout le monde et passent quand même à côté du risque. Construisez des questionnaires par niveaux, notez-les avec des points partiels et ne demandez que les preuves qui… 3 ALC CTTP TPR-230Practitioner Contractualiser le risque : DPA, BAA, annexes de sécurité et droit d’audit Les contrats sont votre seul levier après la signature. Sachez quelles clauses comptent dans les DPA, les BAA et les annexes de sécurité, et jusqu’où insister selon le niveau du fournisseur. 3 ALC TPR-240Dirigeant Surveillance continue des fournisseurs : veille sur les violations, expiration des attestations et recertification Le risque fournisseur évolue entre deux revues annuelles. Surveillez les fournisseurs en continu, repérez les rapports et les DPA qui arrivent à expiration, et mettez fin aux relations proprement. 3 ALC CTTP TPR-250Dirigeant Risque lié aux quatrièmes parties et risque de concentration Les fournisseurs de vos fournisseurs peuvent vous faire tomber. Cartographiez les sous-traitants ultérieurs et repérez le risque de concentration dans les services dont vous dépendez le plus. 2 ALC TPR-260Practitioner Répondre aux questionnaires de sécurité des clients : de l’autre côté de la table Les questionnaires de sécurité des clients peuvent bloquer des ventes pendant des semaines. Répondez-y rapidement et avec exactitude, et utilisez un centre de confiance pour en réduire le volume. 3 ALC TPR-270Dirigeant Externalisation réglementée : registres DORA, OCC et FCA en pratique Les régulateurs attendent désormais des registres de vos tiers ICT et des plans de sortie qui fonctionneraient réellement. Respectez en pratique les exigences d’externalisation de DORA, de l’OCC et de la FCA. 3 ALC

Gouvernance de l’IA

11 cours · 1 inclus dans l’adhésion Membre associé
AIG-201Inclus Inventaire de l’IA et intégration des cas d’usage en pratique Vous ne pouvez pas gouverner une IA dont vous ignorez l’existence. Repérez chaque système d’IA en usage et mettez en place un formulaire d’intégration que les équipes produit rempliront réellement. 3 ALC CATP AIG-210Dirigeant Évaluation des risques et de l’impact de l’IA : le NIST IA RMF et les niveaux du règlement européen sur l’IA appliqués Avant qu’un système d’IA soit mis en service, quelqu’un doit déterminer son niveau de risque et ce que cela implique. Ce cours vous guide dans une analyse d’impact et une décision de classification au titre du règlement européen sur l’IA… 4 ALC CATP AIG-220Dirigeant Gouvernance des fournisseurs d’IA tierce et de modèles L’essentiel de votre risque lié à l’IA arrive par les fournisseurs. Apprenez ce qu’il faut demander aux fournisseurs d’IA, quelles clauses contractuelles comptent et comment approuver des outils sans paralyser le… 3 ALC CATP AIG-230Practitioner Utilisation acceptable de l’IA et politiques que les ingénieurs respectent La plupart des politiques d’IA sont ignorées parce qu’elles sont vagues. Rédigez-en une que les ingénieurs et le personnel suivront, avec des niveaux d’approbation et une surveillance adaptés à leur manière de travailler. 2 ALC CATP AIG-240Dirigeant Piloter un système de management de l’IA selon ISO/IEC 42001 ISO/IEC 42001 vous offre un moyen de gérer l’IA que les certificateurs et les clients reconnaissent. Mettez en place un système de management de l’IA et faites-le fonctionner, au lieu de vous contenter de le décrire. 4 ALC AIG-250Dirigeant Les obligations du règlement européen sur l’IA selon le rôle Le règlement européen sur l’IA impose des obligations différentes aux fournisseurs, aux déployeurs et aux autres acteurs. Déterminez le rôle que vous occupez pour chaque système d’IA et exactement ce qu’il exige, avec les… 4 ALC AIG-260Dirigeant Une documentation de l’IA qui tient la route : fiches de modèle et analyses d’impact Les régulateurs, les clients et les auditeurs veulent tous une documentation de l’IA, chacun pour des raisons différentes. Rédigez une seule fois les fiches de modèle et les analyses d’impact, et maintenez-les exactes à mesure que… 4 ALC AIG-270Dirigeant Tester les systèmes d’IA et les soumettre au red teaming Tester l’IA n’est pas comme tester du code. Fixez des critères d’acceptation avant de tester, menez des exercices de red teaming sur les systèmes génératifs et prenez une décision de mise en production que vous pouvez défendre. 4 ALC AIG-280Dirigeant Surveiller l’IA en production Les systèmes d’IA évoluent après leur lancement, à mesure que les données dérivent et que les fournisseurs mettent à jour leurs modèles. Sachez quoi surveiller, quand agir et qui a le pouvoir de mettre un système à l’arrêt. 4 ALC AIG-290Dirigeant Gouverner l’IA agentique : autorisations, outils et supervision Les agents d’IA ne se contentent pas de répondre, ils agissent. Décidez de ce qu’un agent peut faire, contrôlez ses outils et ses autorisations, et arrêtez-le en toute sécurité en cas de problème. 4 ALC AIG-300Dirigeant Sécuriser les applications LLM L’injection de prompt finira par réussir : concevez en conséquence. Modélisez les menaces d’une application LLM et mettez en place des contrôles qui tiennent même lorsque le modèle est trompé. 4 ALC

L’IA appliquée au travail

11 cours
AIW-201Practitioner Application pratique de l’IA dans le marketing Votre équipe utilise déjà l’IA pour les textes, les campagnes et la recherche. Ce cours transforme des expérimentations éparses en un guide opérationnel qui rend le travail plus rapide et meilleur… 3 ALC AIW-202Practitioner Application pratique de l’IA dans la vente L’IA peut faire des recherches sur des comptes, rédiger des prospections et préparer des appels en quelques minutes. Utilisez-la pour alimenter davantage votre pipeline sans envoyer d’affirmations que vous ne pouvez pas étayer ni enfreindre les règles de contact… 4 ALC AIW-203Practitioner Application pratique de l’IA en comptabilité L’IA peut rapprocher des factures, préparer des rapprochements et faire des recherches sur des questions comptables. Apprenez où il est sûr de l’utiliser lors de la clôture, et comment préserver vos contrôles et… 4 ALC AIW-204Practitioner Application pratique de l’IA en finance Prévisions, commentaires d’écarts et dossiers du conseil peuvent être prêts en quelques heures au lieu de plusieurs jours. Atteignez cet objectif avec l’IA tout en pouvant défendre chaque chiffre. 4 ALC AIW-205Practitioner Application pratique de l’IA dans les RH Le tri des candidatures par IA, les outils d’entretien et les chatbots RH comportent une réelle exposition juridique. Gagnez du temps tout en respectant les règles en matière de discrimination, de vie privée et… 4 ALC AIW-206Practitioner Application pratique de l’IA dans le juridique et la conformité L’IA peut rédiger, relire et faire des recherches en une fraction du temps. Utilisez-la sans citer de jurisprudence inexistante, sans renoncer au secret professionnel et sans divulguer les données des clients. 4 ALC AIW-207Practitioner Application pratique de l’IA dans les achats et la chaîne d’approvisionnement L’IA peut analyser les dépenses, présélectionner les fournisseurs et préparer les négociations. Mettez-la à profit, et sachez ce qu’il faut exiger lorsque c’est vous qui achetez de l’IA. 4 ALC AIW-208Practitioner Application pratique de l’IA dans l’informatique et la sécurité Les équipes informatiques et de sécurité utilisent l’IA et se défendent contre elle. Ce cours couvre le centre de services, les scripts, les revues des accès et l’usage de l’IA dans toute l’entreprise, ainsi que… 4 ALC AIW-209Practitioner Application pratique de l’IA dans les opérations et la conduite de projets Rapports d’avancement, plans, comptes rendus de réunion et procédures sont des tâches idéales pour l’IA. Confiez-les-lui sans perdre en exactitude ni en responsabilité. 4 ALC AIW-210Practitioner Application pratique de l’IA dans le service client et le support Les chatbots et les outils d’assistance aux agents peuvent réduire les temps d’attente, ou promettre des remboursements que vous n’avez jamais approuvés. Déployez une IA qui répond à partir des politiques et passe la main à une personne au… 4 ALC AIW-211Dirigeant Application pratique de l’IA pour les dirigeants et les conseils d’administration On demande aux conseils d’administration quelle est leur stratégie en matière d’IA et comment ils la supervisent. Ce cours donne aux administrateurs et aux dirigeants une réponse claire, et le reporting pour l’étayer… 3 ALC