Modèle de travail

Bundle DORA + AI Act — la certification praticien avec le module de double conformité

Mis à jour le

La certification AI Risk Management Pro avec ses trois modèles de travail, plus le module de chevauchement DORA — pour les entités financières qui doivent satisfaire le règlement (UE) 2022/2554 et l'AI Act en même temps.

€379 HT · paiement unique

Paiement sécurisé par Stripe. Livraison immédiate par e-mail, licence nominative.

Les entités financières sont le seul groupe à devoir satisfaire les deux régimes en même temps, et c'est aussi celui qui suppose le plus volontiers que l'un s'est acquitté de l'autre. Il ne l'a pas fait : DORA gouverne la résilience des TIC qui délivrent vos services, l'AI Act gouverne l'impact des systèmes d'IA sur la sécurité et les droits, et un registre de risques DORA ne contient aucune ligne au sens de l'Art. 9.

Ce bundle, c'est le parcours praticien plus l'analyse qui vous dit ce que vous pouvez construire une seule fois.

Ce qui est inclus

Certification AI Risk Management Pro — huit modules sur le fait de monter un programme et d'en produire les artefacts : le mandat et la détermination du rôle, l'inventaire et la classification, le registre de l'Art. 9, la preuve de gouvernance des données de l'Art. 10, le dossier de l'annexe IV, la supervision et la journalisation, l'assurance et la préparation à l'évaluation, et la cadence post-marché. Vingt-cinq questions tirées d'une banque de 105, corrigées sur notre serveur, 70 % pour réussir, repassages inclus, avec un certificat vérifiable et un Open Badge.

Les trois modèles de travail — Registre des risques IA pré-mappé aux catégories de l'annexe III, Dossier de documentation technique de l'annexe IV, et la Checklist de gouvernance des données de l'Art. 10. Ce sont les artefacts que le cours construit, pas des illustrations.

Module Chevauchement DORA + AI Act — dix pages sur les points de convergence réels des deux régimes, ce que chacun exige encore séparément, une matrice de classification à dix cas pour l'IA que les entités financières exploitent réellement, un seul contrat fournisseur servant les deux, les trois horloges d'incident côte à côte, et une séquence à 90 jours.

Deux constats qui valent à eux seuls le prix

L'Art. 27 attrape les banques et les assureurs en particulier. L'analyse d'impact sur les droits fondamentaux se lit comme une obligation du secteur public, et la plupart des entités financières s'en excluent. L'Art. 27(1) l'étend aux établissements de crédit pour les systèmes de solvabilité du point 5(b) de l'annexe III et aux entreprises d'assurance pour l'évaluation des risques et la tarification en vie et santé du point 5(c). Elle n'a aucun équivalent DORA : rien de ce que vous exploitez déjà ne la couvre.

La détection de fraude est exclue du point 5(b), et le tri de candidatures n'exige aucun organisme notifié. Ces deux déterminations déplacent les budgets en sens inverse, et les deux sont régulièrement mal tranchées — la première parce qu'on reconnaît l'annexe III avant d'en lire les exclusions, la seconde parce que l'Art. 43(2) oriente les points 2 à 8 de l'annexe III vers le contrôle interne de l'annexe VI.

La livraison est immédiate : les modèles et le module arrivent par e-mail, et l'examen s'ouvre à l'adresse qui a servi à l'achat.

Ce que ça couvre dans le règlement

Questions fréquentes

La certification AI Risk Management Pro — huit modules et l'examen de 25 questions avec son certificat vérifiable — plus les trois modèles XLSX de travail autour desquels le parcours est construit (Registre des risques pré-mappé à l'annexe III, Dossier de documentation technique de l'annexe IV, Checklist de gouvernance des données de l'Art. 10), plus le module Chevauchement DORA + AI Act en PDF de 9 pages. Achetées séparément — la certification à 299 €, qui porte déjà les trois modèles, et le module Chevauchement à 99 € — ces pièces valent 398 €.

Aux fonctions conformité, risques et TIC des établissements de crédit, entreprises d'assurance, entreprises d'investissement et établissements de paiement — des entités sous DORA depuis janvier 2025 et qui doivent maintenant bâtir un programme AI Act sans dupliquer ce qu'elles exploitent déjà.

Non. Si DORA ne vous concerne pas, achetez la certification AI Risk Management Pro seule : le module de chevauchement est la seule partie de ce bundle qui soit propre aux entités financières, tout le reste est identique.

Non, et nous ne le prétendrons pas. L'examen et le certificat portent sur l'AI Act. Le module DORA est un document d'analyse, pas un programme examiné — il existe pour qu'une entité régulée par DORA puisse déterminer lesquels de ses contrôles existants servent déjà l'AI Act et lesquels ne le servent pas.

Non, et il n'en existe aucun pour les personnes. Dans l'AI Act, l'évaluation de la conformité et les organismes notifiés portent sur des systèmes d'IA et non sur des individus (Art. 3(20)-(22), Art. 48). Il s'agit d'un certificat privé portant un identifiant public que chacun peut vérifier, et nous l'écrivons sur le certificat lui-même.