Dernière vérification le 5 novembre 2026 par rapport aux sources mentionnées dans cet article.
La formation des employés à la protection des données est plus efficace lorsqu'elle est adaptée à leur poste, et les analystes traitent davantage de données personnelles que la plupart des autres personnes. Le Comité européen de la protection des données indique que les autorités nationales ont émis des avis favorables à ce sujet. 1.15 milliard d'euros d'amendes En 2025, cela témoigne de l'importance que les autorités de régulation européennes accordent au traitement des données personnelles par les organisations. Les risques rencontrés au quotidien par un analyste sont, par exemple, l'exportation d'un tableau vers une feuille de calcul ou l'intégration d'un extrait dans un assistant IA.
Voici une liste de 9 formations prêtes à l'emploi pour les responsables des données et les managers BI qui définissent les règles au sein de leurs équipes. Elles abordent la classification, les données personnelles, le partage de données avec les outils d'IA et les bonnes pratiques de sécurité pour protéger l'entrepôt de données. Chaque fiche décrit le contenu de la formation, son utilité pour un analyste et le déroulement de la session. Chaque session se termine par une… Notre choixAprès la liste, vient un ordre de déploiement et une méthode pour dispenser les cours. AhaSlides.
Aperçu des 9 cours
| Cours | Ce qu'il couvre | longueur du câble | Obligation légale de l'organisation ? |
|---|---|---|---|
| Classification et traitement des données | Décider de ce qui peut quitter un entrepôt ou un tableau de bord | 25 min | Aucune obligation n'est mentionnée ici. |
| Gestion quotidienne des données personnelles | Consentement, minimisation, conservation et partage | 40 min | Aucune obligation n'est mentionnée ici. |
| Vos données et outils d'IA | Ce que vous pouvez et ne pouvez pas coller dans les outils d'IA | 30 min | Aucune obligation n'est mentionnée ici. |
| Utilisation sécurisée de l'IA générative | Fuites de données, IA fantôme et attaques facilitées par l'IA | 35 min | Aucune obligation n'est mentionnée ici. |
| La sécurité IA pour tous | IA fantôme, injection de prompts et sorties manipulées | 30 min | Aucune obligation n'est mentionnée ici. |
| notions essentielles de sensibilisation à la sécurité | Habitudes de base des personnes ayant un large accès | 35 min | Aucune obligation n'est mentionnée ici. |
| Hameçonnage et ingénierie sociale | Détection et signalement du phishing | 30 min | Aucune obligation n'est mentionnée ici. |
| Mots de passe, clés d'accès et authentification multifacteurs | Connexion forte pour les outils de données | 30 min | Aucune obligation n'est mentionnée ici. |
| Ingénierie sociale, fraude et deepfakes | Fausses demandes par téléphone, paiement et usurpation d'identité | 35 min | Aucune obligation n'est mentionnée ici. |
Classification des données et données personnelles
Classification et traitement des données
Les analystes ont besoin de règles de classification pour déterminer les données pouvant être extraites d'un entrepôt de données, d'un tableau de bord ou d'un lecteur partagé. Ce cours explique comment étiqueter les données et les possibilités offertes par chaque étiquette. Lors de la session, organisez un quiz à choix multiples avec cinq exemples de colonnes, comme un code postal, un intitulé de poste et un numéro de matricule, et demandez aux participants d'attribuer une étiquette à chaque colonne. Les désaccords mettront en évidence les limites de vos propres règles.
Gestion quotidienne des données personnelles
Ce cours applique les règles de consentement, de minimisation, de conservation et de partage des données au travail quotidien. La Commission européenne définit la minimisation des données comme le principe selon lequel une organisation ne doit collecter et traiter que les données personnelles nécessaires L'objectif est de développer une habitude que les analystes peuvent adopter pour chaque requête. Lors de la session, présentez une requête portant sur « tous les champs clients » et utilisez un nuage de mots pour identifier les champs nécessaires à l'analyse.
Notre choix : La gestion quotidienne des données personnelles. La réduction d'un ensemble de données est une compétence que les analystes utilisent quotidiennement, et l'exercice du nuage de mots permet de visualiser cette habitude en quelques minutes.
IA et partage de données
Vos données et outils d'IA
Ce cours définit clairement les limites des données qu'un analyste peut intégrer à un outil d'IA, et celles qui doivent impérativement être exclues, quelles que soient les promesses de l'outil. Lors de la session, présentez aux participants quatre extraits de code, dont un tableau de noms et une requête sans données personnelles, et organisez un vote : faut-il intégrer, masquer ou ne jamais intégrer ? Comparez les résultats avec votre charte d'utilisation et corrigez les points faibles.
Utilisation sécurisée de l'IA générative
Ce cours aborde les fuites de données et l'IA parallèle lorsque les analystes utilisent des outils génératifs sur des ensembles de données, y compris les attaques utilisant l'IA contre l'analyste. C'est important car l'outil le plus rapide est souvent celui qui n'a reçu aucune approbation. Pendant la session, posez une question ouverte : « Quel outil d'IA avez-vous utilisé pour votre travail sans l'approbation du service informatique ? » Les réponses anonymes vous indiqueront les outils utilisés.
La sécurité IA pour tous
L'injection de données et la manipulation des résultats peuvent corrompre une analyse ou exposer des données lorsqu'un analyste utilise un assistant IA sur des documents externes à l'entreprise. Ce cours aborde l'IA fantôme, l'injection de données et les méthodes de vérification des réponses d'une IA. Lors de la session, présentez un document compromis et demandez aux participants, à l'aide d'une échelle d'évaluation, d'estimer la probabilité que l'erreur ait été détectée.
Notre choix : Vos outils de données et d’IA. Cela transforme une politique vague en quatre décisions concrètes, par oui ou par non, que prend un analyste chaque semaine.
Principes de base de la sécurité et fraude
notions essentielles de sensibilisation à la sécurité
Toute personne ayant un accès étendu aux données représente un compte à forte valeur ajoutée ; par conséquent, les bonnes pratiques de sécurité sont plus importantes pour les analystes que pour la plupart des autres postes. La formation aborde les comportements de sécurité quotidiens que chaque employé devrait adopter. Lors de la session, proposez un court quiz sur une situation réaliste : une clé USB sur le parking, un mot de passe partagé, un ordinateur portable oublié dans un café.
Hameçonnage et ingénierie sociale
Les analystes ayant accès à l'entrepôt de données sont des cibles privilégiées pour le phishing, car un seul identifiant volé permet d'accéder à de nombreuses tables. Cette formation enseigne comment repérer et signaler les tentatives de phishing et d'ingénierie sociale. Au cours de la session, trois e-mails seront présentés et un sondage sera organisé pour déterminer lequel est frauduleux. Ensuite, une discussion sera menée sur la manière dont chacun pourrait arriver dans la boîte de réception d'un analyste.
Mots de passe, clés d'accès et authentification multifacteurs
L'authentification forte protège les ensembles de données et les outils de BI utilisés quotidiennement par les analystes. La formation aborde les mots de passe, les clés d'accès et l'authentification multifacteurs pour le personnel. Pendant la session, demandez aux participants d'évaluer leur niveau de confiance quant à l'utilisation de l'authentification multifacteurs par leurs outils de données, et listez les outils ayant obtenu les scores les plus bas.
Ingénierie sociale, fraude et deepfakes
Les fausses demandes d'exportation de données et de paiement sont des escroqueries par usurpation d'identité courantes, et il est désormais facile de falsifier une voix ou un message convaincant. Ce cours aborde les escroqueries téléphoniques, les fraudes au paiement et l'usurpation d'identité, ainsi que l'importance de vérifier systématiquement les informations par un second moyen. Au cours de la session, jouez un court scénario où un « directeur » demande une exportation urgente et demandez aux participants s'ils l'effectueraient.
Notre choix : mots de passe, clés d’accès et authentification multifacteurs. Un seul contrôle protège chaque outil de la liste, et l'exercice d'échelle d'évaluation vous fournit une liste des écarts outil par outil.
Comment déployer le plan
Commencez par les fondamentaux des données : classification et gestion quotidienne des données personnelles, ainsi que toute procédure d’intégration déjà requise par votre organisation. Ajoutez ensuite les formations en IA, car c’est dans ce domaine que les nouvelles habitudes se forment le plus rapidement. Terminez par des mises à jour annuelles en matière de sécurité et intégrez les réglementations spécifiques à votre pays ou région où travaillent vos équipes.
Ancrez chaque session sur le même fait. Les autorités nationales de protection des données ont émis un avis. 1.15 milliard d'euros d'amendes en 2025, selon le CEPD. La page de la Commission sur les principes du RGPD énumère sept principes, dont licéité, limitation des finalités, minimisation des données et limitation de leur conservation Parmi les règles que suivent les organisations, il est donc important de conserver un registre daté des personnes ayant suivi quel cours et des questions soulevées.
Si votre équipe est également chargée de la protection des données pour l'ensemble de l'entreprise, liste de cours pour délégués à la protection des données Cet article approfondit les obligations liées au RGPD et au CCPA. Les analystes développeurs y trouveront plus d'informations. formation à la sécurité pour les développeurs, et le guide de Formation en IA pour les employés couvre le déploiement plus large de l'IA.
Façons de dispenser ces cours sur AhaSlides
Vous pouvez proposer les 9 sous trois formats :
- Cours à votre rythme. Utilisez le bouton AhaSlides Le créateur du cours attribuera à chaque analyste un cours à suivre.
- Une session de questions-réponses en direct. Recueillez les questions sur des ensembles de données réels avant la session, puis répondez-y dans la salle.
- Enquêtes avant et après. Mesurez ce qui a changé au cours de la même session.
Quatre types de diapositives effectuent la majeure partie du travail :
- Choisissez une réponse. Question : « Un collègue demande une exportation de données client pour un test rapide. Partager, masquer ou refuser ? » Afficher la répartition avant de révéler la réponse.
- Nuage de mots. Demandez-vous : « De quels champs cette analyse a-t-elle besoin ? » Les mots les plus importants révèlent ce que les gens recherchent en premier.
- Échelle d'évaluation. Avant et après l'intervention, demandez-vous : « Dans quelle mesure êtes-vous sûr(e) de ce que vous pouvez coller dans un outil d'IA ? » Évaluez la réponse de 1 à 5 et comparez les moyennes.
- Ouvert. Question : « Où ces données pourraient-elles fuiter sans que personne ne s’en aperçoive ? » Les réponses peuvent être anonymes, donc chacun peut dire ce qu’il pense.
QFP
De quelle formation les analystes de données ont-ils besoin ?
Au-delà des compétences techniques, les analystes ont besoin d'une formation en matière de confidentialité, de classification et de sécurité des données. Les neuf cours mentionnés ci-dessus sont regroupés selon ces critères, l'utilisation des outils d'IA constituant un groupe à part.
Les analystes de données peuvent-ils utiliser des outils d'IA sur les données d'entreprise ?
Uniquement dans le respect de la politique de votre organisation, et jamais sur des données personnelles ou confidentielles dans des outils non approuvés. Cet article ne cite aucune loi à ce sujet ; il appartient donc à votre politique d’utilisation acceptable et à votre responsable de la protection des données de trancher.
Qu'est-ce que la minimisation des données ?
Cela signifie n'utiliser que les données personnelles nécessaires à une finalité définie. La Commission européenne le formule ainsi : collecter et traiter uniquement les données personnelles nécessaires pour atteindre cet objectif.
À qui appartiennent les données dans une entreprise ?
Il n'existe pas de règle unique ; consultez donc votre propre politique de gouvernance. Généralement, un responsable des données est chargé de l'utilisation et de la protection d'un jeu de données, tandis que les analystes et les gestionnaires travaillent avec celui-ci.
Ce message contient des informations générales et ne constitue pas un avis juridique. Pour toute décision concernant votre lieu de travail, veuillez consulter un avocat qualifié ou l'autorité de réglementation compétente.
