Assistant protection des données, un agent IA qui travaille pour vous

Ce qu'il fait chaque jour

• Préparer le chemin de criseÉcrire à froid qui joindre, quoi qualifier et quel modèle employer.
• Qualifier les signalementsÉtablir quelles personnes, quelles données et quelles conséquences.
• Distinguer incident et violationSéparer ce qui reste technique de ce qui atteint réellement des personnes.
• Tenir le registre des violationsConsigner chaque cas, sa qualification et la décision prise à son sujet.
• Préparer les notificationsRédiger le projet de notification et le soumettre à qui doit trancher.
• Porter la minimisationProposer de ne pas collecter plutôt que de protéger ce qui ne sert pas.
• Vérifier les mesuresContrôler chiffrement, durées et accès sur les traitements sensibles.
• Suivre les sous-traitantsVérifier que les tiers qui traitent des données offrent les garanties dues.

Les logiciels qu'il sait tenir

• Microsoft 365
  Je tiens sur Microsoft 365 le registre et les projets de notification.
• Collibra
  Je consulte sur Collibra les traitements et les données concernées.
• SharePoint
  Je classe sur SharePoint les dossiers de violation et leurs suites.
• DataGalaxy
  Je reprends sur DataGalaxy le catalogue des données personnelles.
• GLPI
  Je suis sur GLPI les signalements arrivés par le support.
• AuditBoard
  Je suis les sous-traitants et les engagements qu'ils ont pris, avec la date de leur dernier contrôle.
• Lexis 360
  Je relève ce que le texte impose pour qualifier une violation de données, la notifier, et sous quel délai.
• Microsoft Defender
  Je vérifie que les mesures techniques annoncées sont bien en place sur les postes et les boîtes concernés.