Réponse · Rôles
Qui, entre DSI, RSSI et DPO, est responsable de l’IA du SI ?
Les trois, sur des périmètres complémentaires : la DSI cartographie les systèmes et repère les gestes qui déclenchent la bascule de l’article 25 ; le RSSI porte la sécurité et les incidents ; le DPO porte le RGPD et l’AIPD. Sous NIS2, la responsabilité remontera à la direction générale.
Le rôle propre à la DSI
- Elle est la seule fonction qui sait qu’un geste technique vient de changer le statut réglementaire de l’organisation.
- Aucune autre direction ne peut le voir : cela se passe dans un dépôt, pas dans un contrat.
Les deux directions qu’on oublie
- Les achats, pour les clauses fournisseurs et le registre TIC. Les directions métier, pour les finalités — c’est la finalité qui déclenche le haut risque, jamais la technologie.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes