Head of Data & AI Compliance (produit)
Gérer le recrutement d’un(e) Head of Data & AI Compliance, c’est d’abord bien connaître son rôle. Ce qui suit est un résumé générique, à adapter à votre contexte précis.
Le/la Head of Data & AI Compliance reporte directement au Chief Data & AI Officer (CDAO) et est responsable de la compréhension et de l’interprétation des cadres posés au niveau corporate par le DPO, la direction juridique et la direction de l’éthique, et de l’accompagnement du produit dans le droit chemin de la compliance et de l’éthique, cela à chaque sprint du développement agile du produit qui arrive ainsi conforme, au moment de sa mise en production à l’échelle.
Missions principales
a. Intégration de la conformité dans les produits :
- Intégrer une approche de conformité et d’éthique « by design » dans la conception des produits data & IA des Data & AI Offices, réduisant ainsi les risques de retards ou de blocages et de façon structurelle accélérant le passage en production à l’échelle et l’adoption des produits
- Travailler en étroite collaboration avec les équipes produit (Data & AI) et techniques (et avec le DPO et la direction juridiques qui ont étudié les lois et réglementation et intégré les choix éthiques de l’entreprise, et ainsi posé des cadres clairs, espace de liberté de la conception des produits Data & AI) dès la phase de conception pour intégrer les exigences de conformité et d’éthique.
b. Veille technologique, réglementaire et normative, innovation et amélioration continue :
- Participer à des groupes de travail et des forums sur la conformité des données et de l’IA (et à des réunions de travail avec le DPO et la direction de l’éthique) pour comprendre les lois et réglementations, de façon à pouvoir rendre opérationnelles les exigences de conformité auprès des produits
- Maintenir une veille constante sur les technologies et sur les évolutions des réglementations relatives à la protection des données (GDPR, sécurité…) et à l’utilisation éthique et conforme des IA (avec l’aide du DPO), et faire le lien entre ces contraintes et les solutions technologiques qui permettent de lever les contraintes (sécurité des flux de données et des connexions, cryptage des données, solutions cloud mixtes croisé avec un hyperscaler, indexation/enrichissement des données pour des apprentissages éthiques/non discriminatoires /non biaisés, R&D sur l’explicabilité des algorithmes…)
- Apporter ces solutions et innovations technologiques aux équipes techniques, tout en les informant et les formant sur les changements réglementaires et leurs implications pour les produits en cours et futurs.
c. Évaluation des Risques :
- Réaliser des évaluations d’impact sur la protection des données (Data Protection Impact Assessment – DPIA) pour les nouveaux produits
- Identifier et évaluer les risques liés à l’utilisation des données et de l’IA, et proposer des mesures de derisking
d. Formation et Sensibilisation:
- Organiser des sessions de formation pour les équipes du data & AI office sur les bonnes pratiques en matière de conformité et de protection des données et sur les technologies citées plus haut à adopter
- Sensibiliser les parties prenantes aux enjeux éthiques et juridiques liés à l’utilisation de l’IA.
e. Collaboration avec le DPO :
- Servir de pont entre les équipes juridiques, techniques et métiers pour faciliter la communication et la compréhension mutuelle.
- Participer aux rituels agiles pour apporter une expertise en conformité et d’éthique et aider à résoudre les problèmes potentiels.
f. Audit et Surveillance :
- Mettre en place des mécanismes de comitologie pour s’assurer que les produits respectent les exigences de conformité tout au long de leur cycle de vie.
- Réaliser des audits internes pour évaluer l’efficacité des mesures de conformité et identifier les domaines à améliorer.