Sensibilisation à la gouvernance IA
Comprendre les responsabilités, les risques et les principes d’une IA de confiance.
Formation
Faire de la résilience une compétence collective.
Nos formations sont un levier d’appropriation opérationnelle : elles relient les responsabilités, les risques et les comportements attendus.
Transfert de compétences
Des formations directement reliées aux réalités opérationnelles.
La conformité et la résilience ne peuvent pas reposer uniquement sur quelques spécialistes. Elles nécessitent une compréhension commune des responsabilités, des risques et des comportements attendus.
Les parcours associent apports réglementaires, retours d’expérience, ateliers, études de cas, mises en situation, quiz et plans d’action.
Cinq familles pour construire le bon parcours.
Les contenus sont personnalisables par secteur, population, niveau de maturité et résultats attendus.
Explorez les modules par famille.
12 formations en intelligence artificielle
Des parcours adaptés aux dirigeants, managers, métiers, développeurs, Risques, Conformité, Cyber et IT. Chaque module peut être adapté au secteur, aux cas d’usage et au niveau de maturité.
Gouvernance IA avancée
Construire le modèle de gouvernance, les rôles, les comités, les contrôles et les indicateurs.
Adoption responsable de l’IA en entreprise
Encadrer les cas d’usage et concilier innovation, sécurité, éthique et performance.
AI Act : comprendre et préparer la conformité
Classifier les systèmes, identifier les obligations et construire la feuille de route.
Shadow AI : audit et gestion des risques
Identifier les usages non autorisés et mettre en place les mesures de maîtrise.
Politique IA interne
Concevoir et déployer un cadre d’usage clair, pragmatique et contrôlable.
Gestion des incidents IA
Prévenir, détecter, qualifier, traiter et documenter les incidents liés à l’IA.
IA générative en entreprise : usages sécurisés
Maîtriser les données, les prompts, la confidentialité, les hallucinations et les validations humaines.
IA et assistants de coding pour développeurs
Accélérer le développement sans compromettre la qualité, la sécurité ni la propriété intellectuelle.
CAIM / ISO/IEC 42001
Préparer les responsables IA au système de management et à la gouvernance selon ISO 42001.
IA & fraude
Comprendre comment l’IA transforme les scénarios de fraude, la détection et les contrôles.
Référent fraude IA
Piloter les risques de fraude liés à l’IA et coordonner prévention, analyse, réponse et reporting.
10 formations LCB-FT
Un parcours progressif pour développer une culture de vigilance réellement opérationnelle, contextualisable pour la banque, l’assurance, la fintech ou les professions assujetties.
Fondamentaux de la LCB-FT
Cadre réglementaire, responsabilités, risques et sanctions.
KYC et connaissance du client
Identification, vérification, documentation et actualisation du dossier.
Bénéficiaire effectif et structures complexes
Identifier les chaînes de détention et documenter le contrôle effectif.
Approche par les risques et classification clients
Construire la segmentation, le scoring et les niveaux de vigilance.
Vigilance simplifiée, standard et renforcée
Adapter les diligences au niveau de risque, aux pays, aux produits et aux opérations.
Surveillance des opérations et détection des alertes
Analyser les flux, scénarios atypiques, seuils et signaux faibles.
PEP, sanctions internationales et pays sensibles
Renforcer les contrôles sur les personnes et juridictions à risque.
Soupçon et déclaration à TRACFIN
Qualifier les faits, documenter l’analyse, décider et préserver la confidentialité.
Contrôle permanent, audit et reporting LCB-FT
Tester l’efficacité du dispositif, suivre les anomalies et piloter les remédiations.
Chargé de vigilance LCB-FT
Parcours métier approfondi : KYC, analyse transactionnelle, alertes, TRACFIN, traçabilité et évaluation finale.
Résilience, Cyber, Tech et réglementation
Résilience et conformité
DORA — Sensibilisation des salariés
Comprendre les risques numériques, les bons réflexes et le rôle de chacun dans la résilience.
DORA — Gouvernance et responsabilités des dirigeants
Maîtriser les obligations de gouvernance, de supervision et de pilotage des risques ICT.
DORA — TPRM et prestataires ICT critiques
Évaluer, encadrer et surveiller les risques liés aux prestataires et services ICT critiques.
DORA — Tests de résilience opérationnelle numérique
Construire un programme de tests adapté aux risques et piloter les plans de remédiation.
NIS2 — Gouvernance et mise en conformité
Identifier les exigences applicables, structurer la gouvernance et construire la feuille de route.
ISO/IEC 27001 — Management de la sécurité
Construire, déployer et améliorer un système de management de la sécurité de l’information.
ISO/IEC 42001 — Système de management de l’IA
Gouverner les systèmes d’IA, maîtriser leurs risques et organiser leur amélioration continue.
Risques et cybersécurité
EBIOS Risk Manager et ISO 27005
Identifier, analyser et traiter les risques numériques selon des méthodes reconnues.
TPRM et gestion des risques fournisseurs
Évaluer les tiers, maîtriser les dépendances et organiser une surveillance proportionnée aux risques.
PASSI, LPM et préparation aux audits
Comprendre les exigences, préparer les preuves et piloter efficacement les audits de sécurité.
SecNumCloud : EBIOS RM, pré-audit et audit
Piloter l’analyse des risques, préparer le pré-audit et sécuriser le parcours de qualification.
Due diligence Cyber et opérations M&A
Évaluer les risques Cyber et Tech afin de sécuriser les acquisitions, cessions et intégrations.
Procurement Advisory pour prestations critiques
Cadrer les besoins, négocier les engagements et sécuriser les contrats de prestations critiques.
Gestion de crise et incidents Cyber/Tech
Préparer la réponse, coordonner les acteurs et maîtriser les impacts des incidents majeurs.
Contrôles Cyber, Tech et automatisation
Concevoir, rationaliser et automatiser les contrôles pour renforcer leur efficacité et leur traçabilité.
Capsules e-learning courtes, ciblées et mesurables
Capsules réglementaires
DORA : principes, responsabilités et bons réflexes
Comprendre les exigences essentielles et adopter les réflexes contribuant à la résilience numérique.
NIS2 : gouvernance, risques et obligations essentielles
Identifier les responsabilités, les mesures de sécurité et les principales obligations de conformité.
AI Act : catégories de risques et usages encadrés
Classer les systèmes d’IA et comprendre les règles applicables à chaque niveau de risque.
Sensibilisation
RGPD et protection des données personnelles
Reconnaître les données personnelles et adopter les bonnes pratiques pour les protéger au quotidien.
Cybersécurité et bonnes pratiques numériques
Identifier les principales menaces et appliquer les réflexes essentiels face aux risques numériques.
Utilisation responsable et sécurisée de l’IA
Utiliser les outils d’IA sans compromettre les données, la confidentialité ni la sécurité.
Quatre formations propriétaires issues du terrain
AUSECAF
Sécuriser les applications et processus : habilitations, paiements, fraude, contrôles, preuves et continuité.
SECEDI
Maîtriser accès, certificats, flux, intégrité, disponibilité, traçabilité et risques des plateformes d’échange.
D&IM (Documents & Informations Manager)
Document & Information Integrity Management : cycle de vie, qualité, gouvernance, traçabilité, sécurité et conformité.
RTT — Resilient Test Tracker
Structurer scénarios, résultats, anomalies, preuves, remédiations, re-tests et reporting exécutif.
Des parcours professionnels immédiatement déployables.
R’U SAFE propose un catalogue étendu dédié à la cybersécurité, la criminalité financière, la conformité réglementaire et aux métiers de la banque et de l’assurance.
Les essentiels de la cybersécurité
Former tous les collaborateurs aux risques numériques rencontrés dans leur activité quotidienne.
- Comprendre les principales cybermenaces
- Reconnaître phishing, ransomware, usurpation et ingénierie sociale
- Sécuriser mots de passe, équipements, données et usages mobiles
- Détecter les signaux faibles
- Alerter et réagir efficacement
- Renforcer durablement la culture cyber
La formation donne aux salariés, managers et dirigeants les réflexes indispensables pour réduire l’exposition humaine aux cyberattaques. Le parcours relie les comportements individuels aux impacts opérationnels, financiers, réglementaires et réputationnels.
Sensibiliser vos équipesCriminalité financière, LCB-FT et prévention de la fraude
Développer une vigilance partagée au-delà des seules fonctions Conformité.
- Identifier fraude, blanchiment, financement du terrorisme et corruption
- Comprendre les responsabilités individuelles et collectives
- Reconnaître les situations et opérations atypiques
- Appliquer les mécanismes de prévention et d’escalade
- Signaler les préoccupations au bon niveau
- Protéger l’organisation et sa réputation
Le parcours combine fondamentaux LCB-FT, lutte contre la corruption, sanctions internationales, fraude interne et externe, KYC, études de cas et évaluation finale.
Renforcer votre dispositif de vigilanceGestion opérationnelle d’une crise cyber
Transformer la préparation de crise en capacité réelle de coordination et de décision.
- Comprendre les scénarios de crise cyber
- Définir les rôles et responsabilités
- Préparer plans, procédures et scénarios d’exercice
- Organiser détection, qualification et réponse initiale
- Coordonner communication interne et externe
- Piloter récupération, retour à la normale et retour d’expérience
La formation prépare les équipes à agir sous contrainte lors d’un incident majeur : cellule de crise, décision, continuité des services critiques, communication et relations avec les parties prenantes.
Préparer votre exercice de criseDe la sensibilisation au pilotage opérationnel
Comprendre les exigences et savoir les traduire en contrôles, preuves, tests et remédiations.
- Comprendre le périmètre et les cinq piliers de DORA
- Clarifier les responsabilités des dirigeants et fonctions clés
- Maîtriser les risques ICT et les incidents
- Structurer le TPRM et la surveillance des tiers critiques
- Organiser les tests de résilience
- Construire et prioriser le plan de conformité
Le parcours s’appuie sur une expérience complète de pilotage opérationnel au sein d’une infrastructure financière systémique. Il se décline pour les salariés, dirigeants, métiers et fonctions spécialisées.
Déployer votre parcours DORAGouvernance, cybersécurité et responsabilité des dirigeants
Comprendre son exposition et engager la mise en conformité.
- Identifier les entités et secteurs concernés
- Comprendre les mesures de gestion des risques
- Maîtriser les obligations de notification
- Clarifier la responsabilité des dirigeants
- Structurer gouvernance, contrôles et preuves
- Articuler NIS2 avec DORA, ISO 27001 et les cadres internes
Cette formation transforme NIS2 en feuille de route opérationnelle et peut inclure un atelier de qualification du périmètre et de priorisation des actions.
Préparer votre conformité NIS2Les fondamentaux du SMSI
Donner aux équipes une compréhension commune de la gouvernance de la sécurité de l’information.
- Comprendre les principes d’un SMSI
- Identifier le contexte, les parties intéressées et le périmètre
- Relier risques, objectifs et mesures de sécurité
- Comprendre les exigences documentaires
- Organiser surveillance, audit et amélioration continue
- Préparer une implémentation ou une certification
Le parcours rend la norme accessible et montre comment passer d’un référentiel documentaire à un système de management vivant, fondé sur les risques, les responsabilités, les contrôles et les preuves.
Structurer votre démarche ISO 27001Loi 05-20 — Cybersécurité et résilience numérique
Accompagner les acteurs publics, privés et infrastructures d’importance vitale dans l’appropriation du cadre marocain.
- Comprendre le périmètre et les exigences de la loi 05-20
- Identifier les obligations des entités, opérateurs et IIV
- Maîtriser la classification et la protection des informations
- Comprendre l’homologation des systèmes sensibles
- Organiser la gestion des incidents et la continuité
- Développer une gouvernance et une culture cyber adaptées
La formation relie les exigences marocaines aux pratiques de gouvernance, de gestion des risques, de protection des données, de continuité et de recours aux prestataires.
Comprendre la loi 05-20Résilience des entités critiques
Étendre la résilience au-delà du numérique en intégrant les risques physiques, organisationnels et climatiques.
- Comprendre le périmètre et les obligations de la directive REC
- Identifier les secteurs et entités critiques
- Conduire une analyse de risques globale
- Élaborer continuité, reprise et mesures de prévention
- Constituer les preuves attendues
- Articuler REC avec NIS2, DORA, ISO 22301 et ISO 27001
La formation couvre gouvernance, dépendances, chaîne d’approvisionnement, prestataires critiques, exercices, notifications et coopération avec les autorités.
Renforcer la résilience de votre entitéIAS, DDA et RGPD — Assurance et conformité professionnelle
Acquérir ou maintenir les compétences nécessaires à l’intermédiation et à la distribution d’assurance.
- IAS niveaux 1, 2 et 3
- Formation continue DDA
- Produits assurantiels et devoir de conseil
- RGPD et protection des données
- LCB-FT et prévention de la fraude
- Cybersécurité, DORA et NIS2
Ces parcours associent connaissances juridiques, techniques, commerciales et réglementaires. Les modalités, durées et contenus sont adaptés au niveau de capacité professionnelle recherché.
Construire votre parcours AssuranceDCI et IOBSP — Conformité professionnelle
Maintenir les compétences des professionnels participant à l’élaboration, au conseil ou à l’octroi de crédits.
- Formation continue DCI / IOBSP
- Environnement réglementaire du crédit
- Conditions d’exercice et devoir de conseil
- Assurance emprunteur
- Principes techniques et juridiques des dossiers immobiliers
- LCB-FT, cybersécurité, DORA, NIS2 et RGPD
Les modules peuvent être combinés selon le métier, le niveau d’expérience, les risques et les exigences de maintien des connaissances.
Construire votre parcours Banque et Crédit
Échangeons
Demander un programme ou un devis
Construisons votre programme de formation.
Choisissons ensemble les thématiques, le niveau, les formats et les modalités d’évaluation.