Chef de Projet Cybersécurité IA

Cherry Pick est à la recherche d'un "Chef de Projet IA" pour un client dans le secteur des medias

Dans un contexte de montée en puissance des usages de l’IA (générative, analytique, automatisation, modèles embarqués dans les produits), l’organisation souhaite structurer et sécuriser l’ensemble de ses projets IA.

Face aux enjeux réglementaires, cybersécurité, gestion des données, risques de dérives des modèles et conformité contractuelle, le client recherche un Expert Cybersécurité & IA pour définir, formaliser et déployer la politique de cybersécurité appliquée aux projets IA.

La mission s’inscrit au sein de la direction Cybersécurité / Risques / Conformité (ou équivalent), avec une interaction forte avec les équipes métiers, juridiques, data, IA et ingénierie.

Le consultant aura un rôle clé de structuration, rédaction, mise en place et déploiement des standards cybersécurité pour les projets IA :

• Définir les exigences de sécurité pour :

  • les projets purement IA,

  • les projets métier intégrant des briques IA (IA embarquée, IA générative, modèles internes, API externes…).

• Formaliser les recommandations de gestion des risques IA (hallucinations, dérives, confidentialité, intégrité des données, modèle empoisonné, etc.).
  

• Construire un processus complet intégré au cycle de vie des projets IA (idéation → conception → développement → test → mise en production → supervision).

• Définir les rôles, responsabilités et interactions entre :

  • métiers,

  • équipes IA / data,

  • ingénierie / architecture,

  • équipes cybersécurité,

  • juridique / conformité.
    

Rédaction d’un document structurant décrivant :

• L’organisation cible, les circuits de validation, les gouvernances requises.

• Les points de contrôle cyber obligatoires à chaque étape du cycle IA.

• Les grilles d’évaluation / matrices de risques pour les projets IA :

  • risques liés aux données,

  • risques modèles,

  • exposition à des services IA externes,

  • respect du AI Act / RGPD.
    

Les exigences contractuelles :

• clauses sécurité IA,

• obligations de confidentialité et gestion des données,

• exigences réglementaires à inclure dans les marchés & appels d’offres IA.
  

• Accompagner le déploiement du processus Cyber IA dans les équipes.

• Supporter l’Expert IA / Cybersécurité sur :

  • l’analyse de risque des projets,

  • l’application des nouveaux standards,

  • le traitement des écarts.

• Animation d’ateliers, formation, support aux chefs de projets & équipes IA.

• Cybersécurité (exigences, audit, gestion des risques, gouvernance).

• Très bonne compréhension des technologies IA / data / modèles / pipelines IA.

• Bonne connaissance des référentiels cyber :

  • NIST AI RMF, ISO 42001, EBIOS, ISO 27001, RGPD…

• Expérience dans la construction de politiques de sécurité ou de cadres de conformité.

• Connaissance des enjeux du AI Act et réglementations associées.

• Expérience en MLOps ou IA générative.

• Travail avec des équipes Data / IA / Data Science.

• Connaissance des architectures Cloud (Azure / AWS / GCP).

• Expérience rédactionnelle juridique-cyber (clauses sécurité, contrats fournisseurs).