Sommaire
Méthodes de travail
Sachez ce qui sera livré avant de demander un devis.
Sept formats de travail définis. Pour chacun, nous précisons la durée, les livrables, la responsabilité du client et le critère de réception.
Prototype de contrôle de conformité
Nous transformons une obligation précise en contrôle exécutable avec une piste d’audit. Le livrable est du code qui fonctionne, pas seulement un rapport.
Pour qui
Organisations qui souhaitent intégrer une obligation de conformité dans un produit existant
Responsabilité du client
Le client fournit l’accès au système existant et désigne un responsable du processus.
Durée
Six semaines
Livrables
- 01Matrice des règles, processus et champs concernés
- 02Carte des flux et durées de conservation
- 03Composant de contrôle et code source
- 04Schéma de piste d’audit avec exemples
- 05Tableau des responsabilités et dossier de transmission
Critère de réception
Un test de réception montre que l’obligation choisie est appliquée et produit une trace pendant l’exécution.
Flux d’IA auditable
Le système enregistre comment le résultat a été produit, qui en répond et comment une contestation est traitée.
Pour qui
Organisations qui utilisent l’IA et doivent pouvoir expliquer le fondement d’une décision
Responsabilité du client
Le modèle ou le fournisseur est choisi avec le client. Les données d’entraînement sont fournies par le client.
Durée
Huit semaines
Livrables
- 01Fiche du modèle et provenance des données
- 02Point de contrôle humain et interface
- 03Classification des risques et réglage des seuils
- 04Schéma du journal de décision
- 05Parcours de contestation et modèle de réponse
Critère de réception
Le fondement de dix décisions choisies au hasard peut être retracé de bout en bout.
Dossier de projet de R&D
Nous transformons une idée en dossier dont la nature de R&D peut être défendue. L’incertitude et sa méthode de mesure sont formulées clairement.
Pour qui
Organisations candidates à TÜBİTAK, KOSGEB ou à un programme européen
Responsabilité du client
Le client reste le candidat et répond du respect des conditions d’éligibilité.
Durée
Quatre semaines
Livrables
- 01Définition de l’incertitude scientifique
- 02Méthode et plan de mesure
- 03Lots de travaux, calendrier et budget
- 04Plan de propriété intellectuelle et d’accès aux données
- 05Projet de formulaire de candidature
Critère de réception
Chaque élément du dossier peut être défendu face aux critères utilisés par les évaluateurs.
Inventaire des données et carte de conformité
Nous identifions d’abord les données, leur emplacement, leur finalité et leur base juridique. La notice et les durées de conservation sont rédigées à partir de cet inventaire.
Pour qui
Organisations qui ne savent pas précisément quelles données elles conservent et où
Responsabilité du client
Le client donne accès au schéma de base de données et rend les responsables de processus disponibles.
Durée
Cinq semaines
Livrables
- 01Inventaire avec emplacement physique
- 02Base juridique par catégorie
- 03Durées de conservation et mécanisme d’application
- 04Projet de notice issu de l’inventaire
- 05Chaîne des sous-traitants et transferts internationaux
Critère de réception
L’organisation peut répondre directement à la question de savoir où chaque donnée est physiquement conservée.
Contrat logiciel et critères de réception
Le contrat est construit avec les juristes et les ingénieurs. Tests de réception, propriété du code source et gestion des changements sont définis dès le départ.
Pour qui
Organisations qui préparent un achat logiciel ou veulent prévenir un litige de livraison
Responsabilité du client
L’équipe technique du client participe aux négociations sur les questions d’ingénierie.
Durée
Trois semaines
Livrables
- 01Tests de réception exécutables et environnement
- 02Clauses de propriété intellectuelle et de licence
- 03Procédure de demande de changement
- 04Classification des incidents de maintenance
- 05Clause de sous-traitance des données si nécessaire
Critère de réception
La livraison est définie par la réussite de tests déterminés et ne dépend pas d’une appréciation vague.
Audit du système et feuille de route de modernisation
Nous décrivons le système tel qu’il existe, puis classons les changements selon leur priorité et le risque qu’ils réduisent.
Pour qui
Organisations qui veulent faire évoluer un ancien système ou quitter les tableurs
Responsabilité du client
Le client fournit un accès en lecture et rend les personnes techniques concernées disponibles.
Durée
Quatre semaines
Livrables
- 01Schéma de l’architecture et des données
- 02Constats de sécurité et d’accès
- 03Feuille de route priorisée
- 04Plan de migration des données
- 05Lots de travaux avec estimation de coût et de durée
Critère de réception
Chaque étape indique le risque réduit et le critère qui permet de la considérer comme achevée.
Plan d’intervention en cas de violation de données
Avant tout incident, nous relions détection, qualification et notifications dans un parcours opérationnel. Le délai de 72 heures est vérifié lors d’un exercice.
Pour qui
Organisations qui traitent des données personnelles sans procédure d’incident écrite
Responsabilité du client
Le client définit la chaîne de communication entre informatique, juridique et direction.
Durée
Trois semaines
Livrables
- 01Critères de qualification et niveaux de gravité
- 02Conception technique de la détection
- 03Modèle de notification et calendrier de 72 heures
- 04Projet d’information des personnes
- 05Scénario d’exercice et compte rendu
Critère de réception
L’exercice montre que le délai entre la détection et la notification à l’autorité ne dépasse pas 72 heures.
Écrivez-nous même si votre besoin ne correspond à aucun de ces sept formats.
Ces formats décrivent les besoins que nous rencontrons souvent. Nous menons aussi des missions dont nous définissons le périmètre avec vous. Dès le premier échange, nous mettons par écrit ce que vous recevrez et ce que nous livrerons.
Demander un rendez-vous