"Exploiter librement : disposer en interne des compétences nécessaires pour opérer, faire évoluer et auditer ses systèmes sans dépendance excessive à des tiers."
Cartographier les compétences critiques, mesurer la dépendance ESN, construire un plan de transfert et piloter un indicateur de souveraineté humaine.
CDO, CIO, DRH IT, responsables sourcing, équipes architecture, product owners data & IA.
Data engineering, MLOps, gouvernance data, architecture cloud, cybersécurité, IA générative, DORA operational knowledge.
½ journée (3h30) — 2 séquences + 1 atelier cartographie et diagnostic.
L'externalisation des compétences techniques est une décision d'efficience à court terme qui peut devenir une vulnérabilité stratégique à long terme. DORA nomme explicitement ce risque.
Les entités financières doivent maintenir la compétence interne suffisante pour évaluer les risques liés aux prestataires tiers de TIC, superviser les services externalisés et exercer le droit d'audit. La méconnaissance technique interne ne peut pas être un alibi de non-conformité DORA.
Art. 30.2.e : droit d'audit et d'inspection effectif — impossible sans compétence interne pour conduire l'audit.
Les modèles IA imposent une nouvelle forme de dépendance de compétences : si seul le fournisseur comprend le fonctionnement du modèle, l'organisation ne peut ni l'auditer, ni détecter ses biais, ni évaluer sa conformité EU AI Act. C'est une violation du Droit 2 (comprendre) ET du Droit 4 (exploiter librement).
Vous avez consulté l'aperçu de ce module (2 premières pages).
Pour accéder au contenu complet, entrez votre code d'accès ou demandez un accès.