Christophe Alain CERF

À quelques semaines de l’échéance du 2 août 2026, vous pouvez déjà avancer avec une méthode pragmatique. CONSEILPREV – Checklist EU AI Act (échéance : 2 août 2026) 1️⃣ Pilote AI Act : Désigner un responsable pour coordonner DSI, juridique, achats, métiers, RH, conformité, sécurité et communication. 2️⃣ Inventaire IA visible : Lister chatbots, générateurs de contenus, copilotes, agents internes, API, solutions RH, outils marketing/scoring et analyse documentaire. 3️⃣ IA invisible : Interroger métiers, achats et prestataires sur usages non officiels ou comptes individuels. 4️⃣ Registre minimal : Documenter pour chaque usage : outil, fournisseur, finalité, service utilisateur, données, personnes concernées, niveau de risque, transparence, supervision humaine et preuves. 5️⃣ Usages sensibles : Prioriser RH, recrutement, évaluation, éducation, crédit, assurance, santé, biométrie, sécurité et accès aux services essentiels. 6️⃣ Transparence : Pour chatbots/agents/contenus générés, définir ce qui est signalé, où, comment, avec quelles preuves. 7️⃣ Contrats fournisseurs : Exiger rôle dans la chaîne de valeur, documentation, modèle, données, entraînement, logs, sécurité, changements de version, retrait du service et sous-traitants. 8️⃣ Formation : Adapter par métier (recruteurs : biais ; marketeurs : transparence ; juristes : obligations ; développeurs : bonnes pratiques ; achats : critères ; managers : supervision). 9️⃣ Supervision : Pour usages critiques, définir contrôleur, fréquence, seuils d’alerte, actions correctives, logs, monitoring des biais et protocole d’incidents. 🔟 Dossier de preuve : Archiver registre, décisions, analyses de risque, formations, clauses fournisseurs, captures d’écran, procédures, logs et comptes-rendus. ⏳ Agissez maintenant ! L’échéance est le 2 août 2026. Capabilities: . Executive roles such as Chief Impact & Chief Risk Officer . AI Technology for Industry Risk Management . AI Consulting for the Energy Transition . AI-Driven Technology & Advanced Risk Modeling . AI Governance, Risk management & Compliance (AI/ Cyber GRC) . Management ISO 42001, ISO 27001, DORA, NIS2, NIST 800 . Pilotage des outils IA (LLM, Claude, Mistral, outils no-code) . Création d'outils prototypes en Vibe Coding (Lovable, Bolt, Base44, Replit, Emergent) Applying in-depth expertise in: Cybersecurity Industrial Control System Data Center: feasibility study, engineering Certification & Training: Certification AIGP in progress (Association IAPP) ISO 42001 Lead Implementer (in progress) Certification Transformation Digitale (ESCP Business School) ACV Numerique (GreenIT.fr) Green IT & numérique responsable (GreenIT) Certificat Numérique Responsable (Institut Numérique Responsable)

– Conseil Stratégique & Priorités Essentielles: Mener des consultations à fort impact avec les dirigeants (C-suite) pour aligner leurs initiatives d'IA sur les impératifs commerciaux et transformer les contraintes réglementaires en opportunités de croissance. – Orchestration & Facilitation de Comités: Diriger et animer des comités de gouvernance de haut niveau, facilitant le dialogue entre les parties prenantes (IT, Juridique, Business) pour lever les obstacles au déploiement éthique et robuste de l'IA à grande échelle. – Leadership Éclairé & Application des Insights: Analyser proactivement les évolutions réglementaires (Loi sur l'IA, ISO 42001) pour fournir aux décideurs des informations exploitables, leur permettant d'anticiper les risques et de sécuriser leur feuille de route technologique. – Engagement des Membres & Impact Opérationnel: Accompagner les leaders technologiques dans la définition de modèles opérationnels cibles et de KPIs, assurant la création de valeur et l'adoption durable des stratégies définies. – Développement et Fidélisation des Relations: Gestion autonome des relations clients et développement du portefeuille, garantissant un haut niveau de satisfaction et de rétention grâce à une approche de "Conseiller de Confiance".

Consulting en gestion de la sécurité opérationnelle des systèmes d'information (SI), y compris les études de cybersécurité et de sécurité des SI. Au sein de la DPO, la Mission Sécurité des SI contribue à l'amélioration de la fiabilité des infrastructures SI, notamment des centres de données et des réseaux d'EDF SA. Développement des lignes directrices de sécurité opérationnelle pour les systèmes d'information.

Consulting & Management, Formation: Cybersécurité & Système de Management de la Sécurité, Ingénierie & Réglementation Cybersécurité Routière (UNECE / Règlement des Nations Unies N° 155/156), Cartographie des Exigences CSMS WP.29, Plan Cybersécurité - ISO/SAE 21434. PIA / DPIA / RGPD.

Projet: Société du Grand Paris. Ingénieur Réseaux et Sécurité / Analyste EBIOS RM. Fourniture, installation et maintenance du réseau multiservices et des systèmes de surveillance pour les lignes 15, 16 et 17 du réseau Grand Paris Express.

– Participation au projet REM (Montréal). – Assurer l'exécution des WP1.1 (définition et mise à jour des DAT) et WP2.1 (pré-intégration SIEM) pour le contrat SIEM (ALSTOM/AIRBUS). – Conception de la plateforme d'hébergement SIEM pour les définitions manquantes. – Évaluation des risques définis par l'analyse système pour l'implémentation du SIEM.

– Projet Biométhane : rédaction de la politique de sécurité des systèmes d'information industriels (SI) et des systèmes de contrôle industriel. – Réalisation d'analyses de risques (EBIOS) et mise en œuvre de mesures de sécurité pour l'atténuation des risques d'intrusion et de propagation. – Cartographie du SI industriel. – Intégration de la cybersécurité ("Spécification pour la conception de l'intégration du système"). – Définition des méthodes de détection des cyberincidents et du plan d'action (MCO). – Analyse des écarts par rapport aux lois LPM et NIS, basée sur les cadres réglementaires (ISO 27001, NIST SP 800-82/53, Guide de sécurité industrielle de l'ANSSI, IEC 62443, etc.).

– Conception, architectures et supervision des systèmes de contrôle industriel (PLC, HMI, SCADA et DCS). – Participation aux projets suivants : KARISH & Tanin FPSO, GTLA, MANASEER MCC, Martin Linge, MOTIVA FEED, US GAS CAP.

– Réalisation d'une étude sur l'application du Code du Travail pour les bureaux d'Aubervilliers. – Rédaction de la notice de sécurité pour le projet Colbert (ESTP Cachan). – Mission de prévention pour Lazarocho (LEFTBANK). – Élaboration du rapport DRPCE pour la station GNL de Nancy (AXEGAZ). – Audit de sécurité pour la DGAC (Gestion des Résiliences). – Assistance à Maîtrise d'Ouvrage (AMO) HQE pour Paris Habitat. – Assistance à Maîtrise d'Ouvrage Architecturale (AMO) pour le Supermarché G20 Chilly. – Formation sur les normes NFPA et FM Global (BV Maroc).

– Projet : Deutsche Bucht. – Étude FEED pour une sous-station éolienne offshore. – Sécurité dès la conception (Safety by design), Étude de cybersécurité. – Revue Hazid, Plans d'itinéraires d'évacuation et équipements de sécurité, Dessins de zones dangereuses, Concept de sécurité, Plan d'intervention d'urgence. – Lutte contre l'incendie, Détection, Systèmes d'extinction.

– Développement et rédaction de documents techniques de lutte contre l'incendie (spécifications générales, directives de conception, manuels et guides, fiches techniques, notes de calcul) pour Total Marketing & Services / Division Technique et Projets - Expert Process Dépôt. – Compétences: Évaluation des risques · Anglais · Sécurité personnelle.

– CB&I Londres avec CONSEILPREV UK Ltd. – Projet GOLDBORO : projet GNL canadien (PIERIDAE Energy/ E.ON). – Projet de chargement de camions GNL RTLF de Grain (terminal de Grain Island, Kent).

– TOTAL COREV FEED (Carling) : HAC, concept de sécurité, AFP, PFP, F&G, matrice FG, plans. – SONARA FEED (Cameroun) : HAC, plans. – CHEVRON Oronite FEED (Gonfreville) : examen des spécifications d'ingénierie de sécurité.

– Projet GNL FEED : terminal d'exportation/importation pour les entreprises finlandaises. – "TORNIO" FEED : terminal d'importation / revue HAZID.

– FLNG MASELA FEED, MAMBA GNL Pre-FEED du terminal d'exportation, GPL POLIMERI VERSALIS FEED, SONANGOL GNL FEED. – Revues HAZID/HAZOP/SIL.