Formation Claude et conformité bancaire
Paramétrer, documenter et contrôler l'usage de Claude dans un établissement financier soumis à DORA, à l'AI Act et au secret bancaire

- Durée
- 1 jour
- Niveau
- Fondamental
- Modalités
- Présentiel / Distanciel
Description de la formation Claude conformité bancaire

Objectifs pédagogiques
À l'issue de cette formation Claude et conformité bancaire, vous aurez acquis les connaissances nécessaires pour :
- Relier les exigences du secret bancaire, du RGPD, de DORA et de l'AI Act aux usages de Claude
- Paramétrer l'espace entreprise de Claude : accès, rôles, rétention, connecteurs autorisés
- Inscrire Claude au registre DORA et vérifier les clauses contractuelles attendues
- Recenser et classer les usages de Claude au titre de l'AI Act
- Mettre en place des contrôles réguliers et traiter un incident lié à l'IA
- Préparer le dossier présenté lors d'un audit ou d'un contrôle du régulateur
Objectifs opérationnels
Savoir paramétrer, documenter et contrôler l'usage de Claude dans un établissement bancaire, conformément à DORA, à l'AI Act et au secret bancaire.
Programme
Contenu du cours, module par module
4 modules
- Secret bancaire et RGPD : quelles données peuvent entrer dans Claude
- DORA : un prestataire informatique comme un autre, avec registre, contrat et stratégie de sortie
- AI Act : obligations du déployeur et classement des usages
- Les attentes du régulateur sur l'externalisation et les risques informatiques
- Cartographier les exigences applicables à son établissement
Travaux pratiques
Description :Le groupe part du projet de déploiement de Claude dans la banque fictive du fil rouge. Chaque binôme relie les usages prévus aux exigences du secret bancaire, du RGPD, de DORA et de l'AI Act. Les cartographies sont mises en commun et consolidées avec le formateur. Quelle exigence avait échappé à la plupart des binômes ? La cartographie finale sert de référence pour la suite de la journée.
- Offres et engagements : non-utilisation des données pour l'entraînement, rétention, localisation des données
- Console d'administration : comptes, rôles, authentification unique, journaux d'activité
- Projects, partage et connecteurs : ce qu'on autorise, ce qu'on restreint
- Règles de classement des données appliquées à Claude
- Documenter chaque réglage et sa justification réglementaire
Travaux pratiques
Description :Après une démonstration de la console d'administration, chaque participant remplit la fiche de conformité fournie. Il y fait figurer chaque réglage retenu et l'exigence à laquelle il répond. Les fiches sont relues en binôme pour repérer les réglages non justifiés. Quel réglage par défaut aurait posé un problème en banque ? Le formateur valide la fiche à l'aide d'une grille.
- La fiche du registre d'informations DORA pour Claude
- Les clauses contractuelles à vérifier : audit, sous-traitance, localisation, sortie
- Évaluer la dépendance et préparer une stratégie de sortie
- Tenir le registre des usages de Claude et les classer au titre de l'AI Act
- Faire valider un nouvel usage avant sa mise en service
Travaux pratiques
Description :Chaque participant renseigne la fiche de registre DORA à partir d'un dossier fournisseur fictif. Il vérifie ensuite les clauses contractuelles à l'aide d'une liste de contrôle. Il recense enfin cinq usages de Claude dans la banque fictive et les classe au titre de l'AI Act. Quelle clause manquante justifierait une renégociation ? Les livrables sont comparés au corrigé du formateur.
- Contrôles réguliers : accès, journaux, usages non déclarés, données sensibles
- Qualifier et traiter un incident lié à l'IA, jusqu'à la déclaration DORA si nécessaire
- Indicateurs de conformité et reporting au comité des risques
- Le dossier à présenter à un auditeur ou au régulateur
Travaux pratiques
Description :Chaque participant construit un plan de contrôle trimestriel pour Claude à partir d'un canevas. Le groupe traite ensuite un incident simulé : des données clients apparaissent dans un Project partagé. Il simule enfin un contrôle au cours duquel le formateur joue l'inspecteur et demande les pièces du dossier. Quelle pièce le groupe a-t-il eu le plus de mal à produire ? Chaque participant repart avec sa fiche de conformité, son registre et son plan de contrôle.
Travaux pratiques
Démonstrations sur la console d'administration de Claude, études de cas et canevas fournis : fiche de conformité, fiche de registre DORA, registre des usages, plan de contrôle. Les ateliers suivent un fil rouge, la mise en conformité du déploiement de Claude dans une banque fictive. Ils occupent environ 60 % de la journée.
Programme mis à jour le 12/11/2026
Public concerné
Référents IA, responsables conformité et contrôle interne, DPO, RSSI, DSI et responsables des risques d'établissements bancaires et financiers.

Prérequis
Connaître les usages courants de Claude : les formations CLPR (Claude en entreprise) ou IASE (Utiliser l'IA en toute sécurité) sont une bonne préparation. Avoir des notions des obligations de son établissement (secret bancaire, RGPD, DORA), car la journée part de ces textes sans les reprendre en détail. Aucune compétence technique n'est requise.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- Gouvernance et souveraineté IA avec MistralRéf. GSIM1 jourFondamentalProchaine session : 16 nov.890 €
- Piloter et Encadrer l'IA Générative en EntrepriseRéf. IAGE3 joursFondamentalProchaine session : 7 déc.2 090 €
- Claude en entreprise : déployer, gouverner et optimiserRéf. CLPR2 joursIntermédiaireProchaine session : 12 nov.1 590 €
- Déployer une stratégie IA en entreprise : Google, Microsoft, OpenAI, Anthropic ou open source ?Réf. DSIA1 jourFondamentalProchaine session : 20 nov.950 €