Expertise Plateforme Conseil Offres FAQ Se connecter Réserver un call →
DPO externalisé + AI Act Officer

La conformité
RGPD & AI Act,
augmentée par l’IA.

Un seul cabinet pour votre conformité RGPD et AI Act. Un DPO senior en personne, une plateforme propriétaire qui industrialise le reste. Vous êtes opérationnel en jours, pas en mois.

Votre posture RGPD & AI Act, en un coup d’œil.

Deux scores dédiés, votre roadmap, vos registres, l’évolution mois après mois. Tout au même endroit, piloté par un DPO senior en personne.

Saki
Espace
Acme SAS
PIVO SOUVERAIN
Pilotage
Accueil
Diagnostic
Incidents
Droits
Documents
Roadmap
Conformité RGPD
Conformité IA
Vue d’ensemble
Évolution & reporting
Bonjour Jeanne
Saki Souverain · Acme SAS
⚠ À traiter
🔥 4 actions P1
Issues du diagnostic
📊 Mon état
Conformité RGPD21%
Preuves1/20
Traitements (ROPA)0
💎 Votre DPO référent
LK
Léa Kloyan
SLA : SLA dédié
📆 Réserver 15 min
LK
Léa a validé votre ROPA
il y a 2h · +8pts RGPD
🔍
DPIA obligatoire détectée sur la paie
Art. 35 RGPD · 1 à réaliser
📈
Score RGPD : +8pts cette semaine
Objectif Q3 : 50%
Diagnostic & Score
Cartographie instantanée, scoring RGPD & AI Act vivant.
⚡ Vivant · +12pts/mois
Roadmap & Pilotage
Actions priorisées, incidents, demandes de droits.
⚡ Priorisation automatique
Registres & Documents
ROPA, sous-traitants, DPIA, preuves accountability.
⚡ Générés, pas rédigés
Conseil DPO & Formation
L’humain qui pilote : SLA, revues, sensibilisation, CODIR.
✓ SLA 24h ouvrées
Conformité IA
Module AI Act dédié : inventaire, FRIA, Annexe IV, marquage CE.
⚡ Cartographie en minutes

Vous utilisez déjà de l’IA. Le compte à rebours a commencé.

Aucun cabinet classique, aucun SaaS seul ne vous couvre.

ChatGPT, un chatbot client, un outil RH avec du scoring, tout cela compte au sens de l’AI Act. En parallèle, la CNIL a prononcé 486 M€ d’amendes en 2025 (83 sanctions, 143 mises en demeure). Un cabinet d’avocats vous livre des rapports figés qui vieillissent le jour de leur signature. Un SaaS produit de la documentation mais n’a pas de mandat pour vous représenter devant la CNIL, et suppose que vous ayez déjà un DPO en interne pour l’exploiter au quotidien. Nous combinons les deux : un DPO senior qui porte la responsabilité, une plateforme qui industrialise tout le travail répétitif.

Deux réglementations. Une seule signature.

Saki est l’un des rares cabinets français à combiner l’expertise DPO senior et AI Act Officer. Vous n’aurez pas à jongler entre deux prestataires quand vos systèmes IA seront concernés.

RGPD · dès 2018

DPO externalisé

Désignation CNIL, tenue des registres, gestion des demandes de droits, réponse aux contrôles, veille réglementaire.

  • Cartographie des traitements (ROPA)
  • Registre des sous-traitants + revue DPA
  • Analyses d’impact (AIPD / art. 35)
  • Transferts hors UE + clauses contractuelles types
  • Notification des violations (art. 33-34)
  • Privacy by Design (art. 25)
  • Formations équipes + CODIR
AI Act · UE 2024/1689

AI Act Officer

Cartographie de vos systèmes IA, classification par risque, mise en conformité déployeur ou fournisseur, documentation réglementaire.

  • Inventaire & registre des systèmes d’IA
  • Classification par risque (inacceptable / haut / limité / minimal)
  • FRIA (art. 27), droits fondamentaux
  • Documentation technique Annexe IV (fournisseurs)
  • Littératie IA obligatoire (art. 4)
  • Gouvernance GPAI et transparence (art. 50)
  • Évaluation de conformité + marquage CE
Calendrier AI Act · interdits en vigueur fév. 2025 · GPAI août 2025 · systèmes haut risque déc. 2027 à août 2028. Anticiper > subir.

Un DPO senior en personne. Une équipe derrière.

Chez Saki, chaque mission est portée par un Data Protection Officer senior. Nous adoptons une approche radicalement orientée business : nous accompagnons les organisations qui doivent passer un cap (produit, structuration, levée, expansion) sans que le RGPD ni l’AI Act ne bloquent quoi que ce soit.

Notre conviction : la conformité opérationnelle, celle qui tient dans un contrôle CNIL et s’adapte à vos nouveaux produits. Pas la documentation qui prend la poussière. Notre rôle : sécuriser, accélérer, débloquer.

01
Un œil RGPD et AI Act
Une double casquette rare en France : DPO externalisé senior + AI Act Officer sous le même toit. Vous n’aurez pas à jongler entre deux prestataires quand vos systèmes IA seront concernés.
02
Une plateforme derrière, pas devant
La technologie sert à industrialiser le travail mécanique. L’expertise humaine reste au centre : c’est ce que la loi exige et ce que votre métier mérite.

Choisissez votre niveau d’accompagnement. Le DPO reste le même.

Trois formules d’abonnement DPO externalisé, dimensionnées par la complexité de votre organisation. La séniorité de l’interlocuteur ne change jamais : ce sont les SLA, la fréquence des revues et le périmètre inclus qui évoluent.

Saki Start
Le socle de conformité
Engagement 12 mois · abonnement mensuel
Votre DPO senior, plus :
  • DPO désigné (déclaré CNIL)
  • SLA de réponse 48 h ouvrées
  • Revue de conformité trimestrielle
  • ROPA + registre sous-traitants tenus à jour
  • Jusqu’à 5 demandes de droits / mois
  • Jusqu’à 5 revues DPA / an
  • Accès plateforme + tableau de bord
sur-mesure
Saki Souverain
L’accompagnement sur-mesure
Multi-entités · SLA sur-mesure
Tout Saki Pro, plus :
  • Équipe dédiée + présence CODIR
  • SLA & revue sur-mesure
  • AIPD illimitées · cellule de crise
  • Accompagnement contrôle CNIL illimité
  • Privacy by Design intégré en continu
  • Formations sur-mesure
  • Intégrations SSO + multi-entités
Module AI Act · Facturation projet

Saki IA : conformité AI Act (règlement UE 2024/1689)

Contrairement à l’abonnement DPO récurrent, l’AI Act se traite en forfait projet fixe. La mise en conformité de vos systèmes IA est un chantier borné (inventaire, classification, documentation), pas un flux continu comme le RGPD. Vous connaissez le périmètre exact avant signature. Aucune facturation horaire, aucun dépassement.

Vous utilisez de l’IA (risque limité)
Vous déployez ChatGPT, Claude, un chatbot, un outil de scoring « standard ». On livre : inventaire, classification, gouvernance, littératie (art. 4), registre AI Act.
Vous déployez de l’IA à haut risque
RH (recrutement/notation), accès crédit, services essentiels, biométrie. On livre : le socle + FRIA (art. 27) + supervision humaine + surveillance/logs (art. 26).
Vous fournissez de l’IA à haut risque
Vous développez ou commercialisez un système IA classé haut risque. On livre : documentation technique Annexe IV, évaluation de conformité + marquage CE, système post-market.
À noter : chaque abonnement démarre par une phase de mise en conformité initiale (audit, ROPA, documents socles, désignation CNIL auprès de l’autorité). Les modalités et le tarif sont établis lors d’un entretien de qualification, ajustés à la complexité réelle de votre organisation.
Également sur devis : préparation contrôle CNIL · audit due diligence · certification ISO 27701 · multi-entités.

On répond avant que vous demandiez.

Les questions que nos prospects posent systématiquement lors du premier call.

C’est quoi exactement un DPO externalisé ? +
C’est un Délégué à la Protection des Données qui n’est pas salarié de votre entreprise. Il est désigné officiellement auprès de la CNIL, a les mêmes prérogatives qu’un DPO interne, mais vous évite de recruter un profil spécialisé à temps plein. Il connaît votre contexte métier et intervient en continu.
En combien de temps suis-je conforme ? +
La roadmap et le diagnostic de conformité sont livrés dès réception de vos réponses au questionnaire. La conformité totale dépend de la complexité de votre organisation, mais nos clients atteignent un score de 80 %+ en 2 à 3 mois en moyenne.
Combien ça coûte ? +
Chaque accompagnement est calibré selon la taille de votre organisation, votre secteur, votre maturité RGPD initiale et votre exposition à l’AI Act. Nous vous transmettons une proposition claire et forfaitaire après un premier échange de 30 min, sans engagement et sans devis surprise.
Est-ce que Saki remplace un avocat ? +
Non, et c’est important. Saki Privacy assure la conformité opérationnelle : diagnostic, documentation, pilotage au quotidien. Pour des questions contentieuses ou des procédures juridiques, nous travaillons en complémentarité avec votre avocat. Nous pouvons vous orienter vers des cabinets partenaires si besoin.
Que se passe-t-il en cas de contrôle CNIL ? +
Si vous êtes sur une offre récurrente, votre DPO est votre interlocuteur principal face à la CNIL. Il prépare le dossier, coordonne les réponses et vous accompagne pendant toute la procédure. Une prestation dédiée de préparation au contrôle est aussi disponible sur devis.
Je suis concerné par l’AI Act ? +
Si vous utilisez ou développez un système d’IA dans l’UE, oui. Même les outils de scoring, de chatbot ou de recommandation sont concernés. Notre diagnostic couvre les deux réglementations (RGPD + AI Act) pour vous donner une vision complète dès le départ.

Arrêtez de choisir entre
budget et conformité.

30 minutes pour comprendre où vous en êtes et ce que Saki peut faire pour vous. Sans engagement.