Cours · Avancé
Sécurité, données et conformité au quotidien
Classer ce qu’on confie à Learnya, maîtriser les risques d’un agent qui agit et tenir ses obligations, sans freiner l’usage.
8 leçons · 1 quiz · 1 h 15 · badge de fin de cours
Ce que vous saurez faire
- Classer les données selon leur sensibilité et associer une règle à chaque classe
- Reconnaître une injection de consignes et les autres risques propres à un agent qui agit
- Approuver une action en connaissance de cause et limiter les outils au strict nécessaire
- Situer les obligations de la nLPD, du RGPD et du règlement européen sur l’IA pour une organisation utilisatrice
- Réagir à un incident et faire de la sécurité une routine plutôt qu’une urgence
- Pour qui
- Les administrateurs, responsables de la sécurité, délégués à la protection des données et référents qui encadrent l’usage de Learnya.
- Prérequis
- Avoir suivi « Administrer Learnya dans une organisation », ou connaître la console et le journal d’audit.
- Durée
- 1 h 15
- Niveau
- Avancé
Programme
Le contenu du cours.
-
Classer avant de confier· 2 leçons
- Classer ses données 9 min
Quatre classes de sensibilité, et pour chacune ce qu’on peut confier à Learnya et où.
- Ce qui ne doit pas entrer 9 min
Les secrets ne se confient jamais, et le reste se confie au plus juste.
- Classer ses données 9 min
-
Les risques d’un agent qui agit· 2 leçons
- Les consignes cachées dans les contenus 7 min
Un document, une page web ou un courriel peuvent contenir des instructions destinées à l’agent. Les reconnaître et s’en protéger.
- Approuver en connaissance de cause 9 min
Une approbation n’est une protection que si on la lit. Éviter l’approbation machinale et limiter les outils au nécessaire.
- Les consignes cachées dans les contenus 7 min
-
Les obligations· 2 leçons
- Le règlement européen sur l’IA, côté utilisateur 10 min
Ce que le règlement demande à une organisation qui utilise l’IA, et pourquoi il concerne aussi des entreprises suisses.
- Mener une analyse d’impact 9 min
Quand un traitement présente un risque élevé pour les personnes, l’analyse d’impact est obligatoire. La mener sans en faire un chantier.
- Le règlement européen sur l’IA, côté utilisateur 10 min
-
Quand quelque chose arrive· 2 leçons
- Réagir à un incident 9 min
Une donnée confiée par erreur, une action indésirable, un compte suspect : contenir, comprendre, signaler.
- Faire de la sécurité une routine 9 min
Des revues courtes et régulières, des équipes formées et une culture où l’on signale sans crainte.
- Réagir à un incident 9 min
-
Quiz final· 6 questions