Domaine 09 / 30
Conformité, RGPD et gouvernance
Le domaine « Conformité, RGPD et gouvernance » couvre protection données, gouvernance données, registre traitements, ethique IA. Il s'adresse principalement aux profils suivants : DPO, responsable conformité, juriste.
Prochaine revue planifiée : 22 janvier 2027.
Métiers concernés
Sous-domaines
Skills du domaine (4)
Préparer une analyse d'impact (AIPD) — trame et collecte
Préparation structurée d'une AIPD (trame, collecte d'éléments, risques déclarés, mesures) avec manques signalés et points à valider par le DPO.
Rédiger une fiche de registre de traitement
Rédaction structurée d'une fiche de registre de traitement (art. 30 RGPD) à partir des éléments déclarés, avec manques signalés et points à valider par le DPO.
Synthétiser une veille réglementaire
Synthèse factuelle de textes réglementaires fournis : obligations citées, distinction obligation/bonne pratique, calendrier et impacts en hypothèses.
Trier les demandes d'exercice de droits (accès, rectification, effacement)
Tri administratif des demandes d'exercice de droits RGPD : qualification du droit, éléments fournis, pièces manquantes, journal de tri pour le DPO.
Contraintes spécifiques — domaine réglementé
Ce domaine touche à des obligations légales ou réglementaires (Union européenne, France). Les skills associés sont publiées avec un niveau de prudence renforcé :
- revue humaine systématique avant publication ;
- sources officielles citées explicitement sur chaque fiche ;
- les documents produits restent des aides à la décision : ils ne remplacent ni un conseil juridique, ni un avis d'expert-comptable, ni une validation par un professionnel habilité ;
- une date de revue est fixée pour chaque Skill afin de suivre l'évolution des textes.
Sources officielles liées
- Règlement (UE) 2016/679 — RGPD — Parlement européen et Conseil de l'UE, 2016
- Loi n° 78-17 Informatique et Libertés — République française — Legifrance, 1978 (modifiée)
- Guides pratiques de la CNIL — CNIL, consultés 2026
- AMF — guides et positions — Autorité des marchés financiers, consultés 2026
- Règlement (UE) 2022/2554 — DORA — Union européenne, 2022
- Directive (UE) 2022/2555 — NIS 2 — Union européenne, 2022
- Règlement (UE) 2024/1689 — AI Act — Union européenne, 2024
- CNIL — recommandations sur l'IA — CNIL, consultées 2026