Consultant senior conformité RIA et RGPD

Dans le cadre de la mise en œuvre de son plan d’actions de conformité au Règlement européen sur l’intelligence artificielle (RIA) et au RGPD, un groupe audiovisuel français recherche un consultant senior spécialisé en conformité réglementaire.

La mission couvre plusieurs directions du groupe et combine des travaux de cadrage, d’analyse des risques, de rédaction documentaire et d’accompagnement des équipes métier et techniques.

Conformité au RIA

Le consultant intervient sur les activités suivantes :

• Élaborer une stratégie de mise en conformité adaptée au contexte et aux activités du groupe.

• Construire la feuille de route de conformité au RIA.

• Définir les procédures, les rôles et les responsabilités des parties prenantes.

• Rédiger la documentation nécessaire au suivi de la conformité.

• Mettre en place des indicateurs de suivi et contribuer à la réalisation des audits de contrôle.

• Constituer et tenir à jour le registre des systèmes d’intelligence artificielle.

• Évaluer le niveau de conformité existant.

• Identifier les systèmes d’IA à haut risque et prioriser les actions selon les risques et les impacts métier.

• Suivre les projets intégrant des systèmes d’IA au sein des directions concernées.

• Évaluer la conformité des systèmes d’IA et accompagner les équipes techniques dans la mise en œuvre des mesures requises.

• Veiller à la cohérence entre le RIA, le RGPD et les autres textes applicables.

• Analyser les contrats conclus avec les fournisseurs de systèmes d’IA.

• Sensibiliser les équipes métier et techniques aux obligations liées au RIA.

Conformité au RGPD

Le consultant intervient également sur les missions suivantes :

• Accompagner la mise en conformité RGPD des directions relevant du périmètre confié.

• Assurer le suivi des traitements de données personnelles.

• Évaluer la conformité des traitements, projets et évolutions envisagés.

• Accompagner les équipes dans les projets d’achat et dans la mise en œuvre des mesures correctives.

• Participer à la sensibilisation des collaborateurs.

• Accompagner le déploiement de l’outil de conformité utilisé par le service DPO auprès des équipes internes.

• Faciliter le passage des processus existants vers cet outil.

• Rédiger des notes d’analyse, des présentations synthétiques et des documents juridiques liés aux sujets traités.

• Réaliser les analyses d’impact relatives à la protection des données (AIPD).

• Collecter et centraliser les informations nécessaires à chaque AIPD.

• Organiser les réunions de travail avec les parties prenantes concernées.

• Suivre l’avancement de la rédaction des AIPD.

• Assurer le suivi de la mise en œuvre des recommandations et des mesures correctives.

Livrables attendus

Les livrables sont ceux liés à la réalisation de la mission, notamment :

• Registre des systèmes d’intelligence artificielle complété et actualisé.

• Registre des traitements de données personnelles complété et actualisé.

• Analyses de conformité et demandes de remédiation dans l’outil interne.

• AIPD et documents associés.

• Comptes rendus de réunions.

• Notes d’analyse et supports de présentation.

Le profil recherché dispose de plus de 5 années d’expérience significative en conformité RGPD, en conformité au RIA ou sur des missions proches.

Une formation juridique de niveau Master 2 en droit du numérique, droit des technologies, propriété intellectuelle ou droit des affaires est souhaitée.

Le consultant devra être capable d’intervenir auprès d’interlocuteurs variés, notamment des équipes juridiques, métiers, achats, IT, cybersécurité, data et projets.

Il devra également savoir travailler de façon autonome, structurer une démarche de conformité, suivre plusieurs sujets en parallèle et restituer clairement ses analyses à des publics non juristes.

Une expérience dans un groupe de taille importante est attendue. Une connaissance du secteur audiovisuel, des médias ou des environnements fortement réglementés sera appréciée.

Compétences clés nécessaires

Compétences obligatoires

• Très bonne maîtrise du Règlement européen sur l’intelligence artificielle.

• Très bonne maîtrise du RGPD et de la réglementation applicable aux données personnelles.

• Maîtrise des méthodes d’analyse et d’évaluation des risques.

• Expérience de la réalisation d’AIPD.

• Capacité à construire une feuille de route de conformité.

• Capacité à rédiger des procédures, analyses juridiques et documents de conformité.

• Capacité à tenir et exploiter un registre de systèmes d’IA ou de traitements.

• Capacité à accompagner les équipes dans la mise en œuvre de mesures correctives.

• Aptitude à animer des réunions et à sensibiliser des équipes métier et techniques.

• Très bonnes qualités rédactionnelles et relationnelles.

• Esprit d’analyse, autonomie et sens de l’organisation.

Compétences souhaitées

• Certification en protection des données, conformité, audit ou gestion des risques.

• Expérience de missions RGPD ou RIA menées dans une grande entreprise.

• Connaissance du secteur audiovisuel ou des médias en ligne.

• Maîtrise d’un outil de gestion de la conformité et des risques, idéalement un outil de type Dastra.

• Expérience de la coordination de projets impliquant plusieurs directions.

• Bonne compréhension des environnements IT, data, IA et achats fournisseurs.