Le blog GRC de GlobalSuite Solutions

Réglementation, risques, cybersécurité et nouveautés produit, expliqués par les experts qui construisent GlobalSuite® chaque jour.

AI
4 min

Inventaire des systèmes d’IA : que faut-il y inclure et comment trouver l’IA non déclarée

Comment dresser l'inventaire des systèmes d'IA pour l'AI Act et l'ISO 42001 : ce qui compte comme IA, où chercher l'IA non déclarée, quelles données tenir.

En savoir plus
AIConformité
5 min

Analyse d’impact sur les droits fondamentaux (FRIA) : qui doit la réaliser et comment

La FRIA de l'article 27 de l'AI Act : qui doit la réaliser, ce qu'elle contient, comment réutiliser l'AIPD du RGPD et quand la notifier à l'autorité.

En savoir plus
AIConformité
4 min

Omnibus numérique sur l’IA : ce qui change dans l’AI Act et le nouveau calendrier

L'omnibus numérique reporte le haut risque de l'AI Act au 2 décembre 2027 et au 2 août 2028. Calendrier complet, nouvelles interdictions et quoi faire.

En savoir plus
GRCRisques
5 min

Gestion des risques d’entreprise (ERM) : définition et mise en place d’un système

Système de gestion des risques d'entreprise : ses briques, ISO 31000 ou COSO ERM, ce qu'exige la CNMV et comment le mettre en place étape par étape.

En savoir plus
Sécurité
6 min

Labels TISAX : lequel vous demande-t-on et à quel niveau (AL2 ou AL3) ?

Labels TISAX en vigueur et niveau d'évaluation de chacun (AL2 ou AL3), périmètre standard, labels temporaires, plan d'action et ISA2027.

En savoir plus
Riesgos
6 min

Taxonomie des risques : définition, construction et exemple

Taxonomie des risques : combien de niveaux, comment partir de Bâle et d’ORX et les erreurs qui empêchent d’additionner les risques entre services.

En savoir plus