Laurent C.

Cas 1 — Plateforme IA B2C multi‑pays

Cadrage Go/No-Go et trajectoire de conformité RGPD + AI Act (avec gouvernance, DSA si applicable). Revue du périmètre obligations/engagements (réglementaire + contractuel), lotissement des actions, plan de preuves et gouvernance.

Livrables : roadmap priorisée, dossier probatoire, documentation de conformité, process (validation / change control / incident).

Résultat : trajectoire stabilisée et livrables prêts à déployer.

Cas 2 — Plateforme IA B2C

Validation des conditions de faisabilité (loi applicable, contraintes, risques, impacts business) puis sécurisation opérationnelle (CGU, privacy, cookies/traceurs, rôles RGPD, sous‑traitance, cloud/contrats).

Livrables : note de faisabilité Go/No-Go, documents prêts à déployer, plan de remédiation et trajectoire.

Résultat : faisabilité validée, priorisation claire et cadre d’exécution sécurisé.

Cas 3 — Établissement de santé / cloud

Incident majeur (perte / indisponibilité de données médicales). Qualification, documentation probatoire, gestion de violation et notifications CNIL, contribution au plan de remédiation.

Conseil « rebond » : sécurisation du choix et du cadre juridique des nouveaux prestataires (exigences, responsabilités, continuité).

Résultat : incident géré, documentation consolidée, nouveau cadre prestataires opérationnel.

Avocat (Barreau de Paris), DPO, exCNIL : j’accompagne directions métiers et dirigeants (IT/sécurité, juridique, conformité, produit/data) sur RGPD & gouvernance data, IA/AI Act, cybersécurité, cloud & contrats IT, plateformes (DSA/DMA).

Approche orientée mise en œuvre : cadrage des risques, arbitrages et trajectoires de conformité, avec livrables actionnables (DPIA/AIPD, clauses/contrats, politiques, documentation, plans d’action).

Point d’entrée : Pack Go/NoGo (2–3 jours), puis exécution en lots si besoin.

Responsable du département “Informatique et Libertés” au sein d’un cabinet pionnier en droit du numérique : dossiers à forte composante technique (données/IT/plateformes), conformité et contractualisation, culture “risk & delivery”.

Cette expérience nourrit aujourd’hui mon approche : décision → trajectoire → livrables actionnables, en articulation loi Informatique et Libertés / RGPD.