Elodie Weber

Méthodologie : scan headers HTTP, trackers tiers, exposition publique → cartographie RGPD Art. 32, DORA Art. 28, NIS2 Art. 21, AI Act Art. 6. Rapports défendables devant DPO, CISO ou régulateur.

PRIORITÉ 2026 — DORA + AI Act

Depuis janvier 2026, toute entité financière EU doit une attestation Art. 28 par prestataire ICT critique sous 30 jours. Depuis mai 2026, déployer un agent IA tiers (Anthropic, OpenAI, Bedrock) sur fonction critique active aussi AI Act Art. 6 sur le même contrat. RTS 2025/532 plafonne la sous-traitance ICT à 2 niveaux pour CIF.

Audits livrés en 5-10 j ouvrés, côté banque (audit entrant) ou SaaS (dossier sortant).

CE QUE JE LIVRE

• Audit DORA Art. 28 — attestation prestataire ICT défendable. 6 500 € HT / 5 j. Analyse contrat, cartographie flux, US CLOUD Act, rapport 15-25 p + restitution.

• Audit RGPD + cyber — exposition publique. 3 200 € HT / 3 j. Scan technique + politique confidentialité + croisement RGPD/NIS2/AI Act. Gravité + plan remédiation.

• AI Agent DORA + AI Act — audit fournisseur IA. 7 500 € HT / 5 j. Pour banques EU déployant Claude/GPT/Bedrock sur KYC, credit memos, valuation. Gap Art. 28 + Art. 6 + RTS 2025/532. Drill incident 4h.

• DPO externe part-time. À partir 1 500 € HT / mois (3 mois min). Registre Art. 30, AIPD, incidents CNIL/ESA, formation, veille DORA/NIS2/AI Act.

TJM régie 1 100 € / jour. Disponible immédiatement, remote France + EU, portage ITG (EUR ou USD).