Nos formations pour vos projets

Sensibilisation aux principes d'une IA digne de confiance : biais, transparence, responsabilité.

Panorama des menaces, vocabulaire, principes de défense et bonnes pratiques pour comprendre les enjeux de sécurité et adopter les bons réflexes.

Sécurisation des modèles et applications d'IA générative : OWASP LLM Top 10, prompt injection, model poisoning.

Lignes directrices pour la planification et la conduite d'audits de systèmes de management.

Concilier projets IA/IoT et conformité : RGPD, minimisation, sécurité des données.

Élaboration d'une PSSI, rôles et responsabilités, pilotage par les risques et articulation avec NIS2, DORA et l'AI Act.

Intégration de la sécurité dans les pipelines et la chaîne d'outillage DevOps.

Principes du règlement, obligations du responsable de traitement, droits des personnes, registre et articulation avec l'AI Act.

Mettre en pratique les principes d'IA responsable dans ses projets.

Formations – General Data Protection Regulation (GDPR)

Principes et mise en œuvre d'une architecture de sécurité Zero Trust.

Cartographie des cadres réglementaires 2026 (NIS2, DORA, AI Act, Cyber Resilience Act) et démarche de mise en conformité.

Mettre en œuvre les exigences opérationnelles d'une IA responsable : traçabilité des jeux de données, détection des biais, explicabilité des modèles, dispositifs de contrôle humain et suivi des dérives.

Fondamentaux du développement sécurisé, principales vulnérabilités et sensibilisation des équipes aux réflexes de codage sécurisé.

Organisation, exercices et communication de crise cyber (exigences NIS2).

Techniques de sécurisation des applications : tests, revue de code et durcissement face aux attaques.

Former ses équipes à la maîtrise de l'IA conformément à l'article 4 du règlement européen (AI literacy).

Étude du Top 10 OWASP (web et LLM), exploitation et remédiation des failles applicatives les plus répandues.

Chasse aux menaces et exercices collaboratifs offensifs/défensifs basés sur MITRE ATT&CK.

Classification, protection et gouvernance des données, gestion des accès et outils DSPM sur environnements hybrides.

Déterminer son rôle (fournisseur, déployeur), classer ses systèmes par niveau de risque, constituer la documentation technique et organiser la surveillance après commercialisation.

Méthodes d'analyse, de détection et d'éradication des logiciels malveillants, du triage à la remédiation.

Principes, fonctionnement, typologies et principaux cas d'usage de la blockchain, sans prérequis technique.

Mécanismes cryptographiques de la blockchain (hachage, signatures, clés, consensus) et sécurisation des smart contracts.

Menace quantique, algorithmes post-quantiques (FIPS 203/204/205) et stratégie de migration cryptographique.