Marie-José Promeneur

J’accompagne les organisations qui déploient des solutions data, SaaS, cloud ou IA à structurer une conformité RGPD et AI Act opérationnelle, pilotable et démontrable.

J’interviens dans des environnements complexes intégrant des flux API, des sous-traitants, des outils SaaS, des systèmes d’IA ou des données sensibles, notamment dans le secteur de la santé.

Mon rôle : transformer les exigences juridiques en dispositifs directement intégrables aux processus métiers et aux architectures numériques.

Mes interventions couvrent trois niveaux :

1. Conformité RGPD

• Audit et plan d’action priorisé

• Registre des traitements et cartographie des responsabilités

• DPIA et analyses de risques

• Procédures : droits, violations, conservation et sous-traitance

2. Gouvernance data & IA

• Cartographie des flux API, SaaS, cloud et IA

• Qualification des rôles RT / ST

• Audit des fournisseurs et sous-traitants

• Qualification des systèmes au regard de l’AI Act

• Registre IA, supervision humaine et traçabilité des décisions

3. Pilotage & DPO externalisé

• Privacy by design dans les projets

• Structuration des workflows de conformité

• Suivi des plans d’action et des preuves

• Sensibilisation des équipes

• Appui aux fonctions DPO et conformité

Mon approche relie droit, gouvernance et fonctionnement réel des systèmes : accès, interfaces, fournisseurs, décisions automatisées, journalisation et conservation.

L’objectif n’est pas seulement de produire des documents, mais de construire une conformité exploitable par les métiers, vérifiable dans les systèmes et démontrable en cas de contrôle, d’audit ou d’incident.

Livrables : audit RGPD / AI Act, ROPA, registre IA, DPIA, cartographie des flux, matrice des responsabilités, procédures et plan de conformité priorisé.

Plus de 20 ans d’expérience en environnements régulés, notamment en banque, gestion des risques et conformité.

📩 Projet RGPD, data ou IA : échangeons sur vos besoins.