Cabinet indépendant · GRC · DPO externalisé · Gouvernance IA
Maîtrisez vos obligations réglementaires avec un dispositif concret et auditable.
Fondé par Alain Rivelon, ARCompliance conseille directement les directions générales, DSI et DPO pour structurer leur conformité DORA, NIS2, RGPD et AI Act.
Pratique senior certifiée · Conseil indépendant
- Conformité & Data Privacy
Vous êtes exposé à une obligation RGPD, DORA ou NIS2 sans pilote identifié.
Vacance de DPO, contrôle CNIL annoncé, exigence réglementaire sans plan d'action formalisé. Le temps est compté.
Accompagnement DPO & RGPD - Résilience Opérationnelle
Vos actifs ICT critiques ne sont pas classifiés et vos tiers non qualifiés.
DORA Pilier 1, NIS2 et ISO 27001 imposent une cartographie formelle et une comitologie de pilotage senior.
Résilience GRC & ICT - Gouvernance IA & AI Act
Vos équipes utilisent l'IA générative sans politique de gouvernance ni AIPD.
L'EU AI Act et le RGPD imposent des obligations précises sur la classification des risques et la supervision humaine.
Gouvernance IA & AI Act
Domaines d'intervention
Trois expertises actionnables pour décideurs.
DPO externalisé & Conformité RGPD
Pilotage de la fonction DPO, registre ROPA, cartographie des flux, analyses d'impact AIPD/EBIOS RM et relation CNIL.
Voir l'expertise DPO- Registre ROPA documenté
- Dossiers AIPD structurés
- Pack contractuel DPA/CCT
GRC & Résilience ICT (DORA / NIS2)
Classification des actifs TIC critiques DORA Pilier 1, cartographie des tiers TPRM, comitologie KPI/KRI et outillage ServiceNow IRM.
Voir l'expertise GRC- Matrice de classification TIC
- Plan de remédiation priorisé
- Fiches d'arbitrage Comex
Gouvernance IA & EU AI Act
Classification par niveau de risque, analyses d'impact IA (AIPD/PIA), conciliation AI Act × RGPD et supervision humaine.
Voir l'expertise IA- Registre des systèmes IA
- Dossiers d'impact IA
- Charte d'usage IA
Notre démarche
Une méthode orientée décision, de l'état des lieux à la preuve documentée.
- 01Comprendre
Immersion opérationnelle & cartographie flash
- 02Évaluer
Qualification des écarts & analyse des risques EBIOS RM
- 03Décider
Arbitrages de direction & feuille de route priorisée
- 04Ancrer
Pilotage, comitologie & bibliothèque de preuves
Projet R&D
Scutaria — Initiative de recherche indépendante
De la norme à la preuve : traçabilité continue par graphe de connaissances.
Projet de recherche appliquée initié par Alain Rivelon, Scutaria modélise un graphe de connaissances réglementaires (RKG) reliant chaque exigence légale à des contrôles et des preuves vérifiables.
Revue humaine obligatoire à chaque étape d'arbitrage.
ARCompliance est une activité de conseil indépendant. Scutaria est un projet R&D distinct — ni certification, ni score de conformité, ni logiciel commercial.
Un enjeu réglementaire ou cyber identifié ?
Partagez votre contexte via le formulaire. Chaque demande est examinée avec attention.
Pratique senior indépendante · Zéro démarchage non sollicité