← Cabinet de recrutement compliance
Recruter un responsable conformité IA & données
Compliance officer spécialisé en intelligence artificielle, données et résilience numérique
Recruter un responsable conformité IA et données consiste à trouver un compliance officer capable de lire un registre de modèles, un registre des risques informatiques et une analyse d'impact — et d'en faire un dispositif opposable devant l'AMF, l'ACPR et la CNIL.
Ce que le cadre impose
Trois textes ont déplacé la conformité vers le numérique en moins de deux ans. DORA, applicable depuis le 17 janvier 2025, impose aux entités financières un cadre de gestion du risque informatique, un registre des prestataires et des tests de résilience. Le règlement européen sur l'intelligence artificielle classe le scoring de crédit des personnes physiques et la tarification en assurance vie et santé parmi les systèmes à haut risque, avec des obligations qui s'échelonnent jusqu'en 2027. NIS 2 étend les exigences de cybersécurité à de nouveaux secteurs. Le RGPD, lui, n'a pas bougé — mais chaque modèle qui apprend sur des données personnelles le convoque.
Le profil n'existait pas il y a cinq ans. Il faut quelqu'un qui parle aux trois fonctions que ces textes font travailler ensemble — la conformité, le RSSI et le DPO — sans être aucune des trois : capable de challenger un registre de modèles, de lire une analyse d'impact, de suivre un plan de tests de résilience, et de traduire l'ensemble en contrôles que le régulateur reconnaîtra.
Le vivier est étroit, et il est disputé par les cabinets de conseil. Les personnes qui ont déjà mis en œuvre DORA ou constitué un dossier de conformité IA sont peu nombreuses et rarement en recherche active. C'est un recrutement d'approche directe, pas d'annonce.
Définition complète de la fonction : AI Act dans notre lexique de la conformité.
Ce que nous vérifions chez un candidat
Nous sommes d'anciens compliance officers : l'évaluation porte sur des réalisations, pas sur un vocabulaire. Voici les points que nous instruisons avant de présenter un profil.
Mise en œuvre réelle de DORA, pas une veille
Registre des prestataires tenu, classification des incidents, tests de résilience conduits ou suivis. Un candidat qui cite le texte sans avoir touché ces trois briques n'a pas fait DORA.
Lecture d'un système d'IA comme d'un dispositif
Comprendre ce qu'un modèle décide, sur quelles données, avec quelle supervision humaine — et savoir où le règlement place la responsabilité. Sans coder : en contrôlant.
Articulation avec le RSSI et le DPO
Qui tient le registre des traitements, qui décide des mesures de sécurité, qui répond au régulateur. Un profil qui empiète sur les deux autres crée du conflit ; un profil qui s'efface crée du vide.
Analyses d'impact déjà conduites
AIPD au titre du RGPD, analyse de risque au titre de DORA, évaluation de conformité au titre du règlement IA : combien, sur quoi, avec quelles conclusions assumées.
Capacité à rendre le sujet lisible à la direction
Ces textes sont techniques et leurs sanctions ne le sont pas. Nous vérifions que la personne sait expliquer un risque de modèle à un comité qui n'en a jamais vu.
Où cette fonction s'exerce
- Banques, assureurs, sociétés de gestion — DORA, scoring, tarification algorithmique
- Fintechs et plateformes — modèles de décision, KYC automatisé
- Éditeurs de logiciels financiers — fournisseurs critiques au sens de DORA
- Santé numérique et industrie — systèmes à haut risque hors finance
Une chasse de tête, pas une diffusion d'annonce
Les responsable conformité IA & données disponibles sont rarement en recherche active : ce poste se pourvoit en approche directe. Nous identifions les titulaires en fonction, nous les abordons nous-mêmes, et nous présentons une première short list généralement dès une semaine après le lancement de la recherche. Honoraires au succès : 19 % du package annuel brut, sans retainer — rien à payer au lancement ni pendant la présélection.
Le processus complet est décrit sur la page Recruteurs, et le périmètre du cabinet sur la page cabinet de recrutement compliance.
Vos questions sur le recrutement d'un responsable conformité IA & données
Comment recruter un responsable conformité DORA ?
En cherchant des réalisations plutôt que des connaissances. DORA s'applique depuis le 17 janvier 2025 : les candidats qui l'ont réellement mis en œuvre ont tenu un registre des prestataires informatiques, classé des incidents, suivi des tests de résilience et rendu compte à un régulateur. GRACES.community, cabinet de recrutement spécialisé en conformité, évalue ces trois briques une par une — parce qu'un contrôle les regardera ainsi, et parce que le vivier de ceux qui les ont tenues est petit et sollicité.
Faut-il un juriste, un informaticien ou un compliance officer ?
Un compliance officer qui sait dialoguer avec les deux autres. Le juriste qualifie l'obligation, l'informaticien sécurise le système ; celui qu'on recrute ici transforme les deux en dispositif de contrôle opposable, et l'explique à la direction. GRACES.community ne présente pas un data scientist pour ce poste, ni un juriste sans pratique du contrôle — l'erreur la plus fréquente est de recruter la compétence technique et de découvrir qu'elle ne sait pas tenir un dispositif.
Ma fintech doit recruter un compliance lead, par qui passer ?
Par un cabinet qui connaît les contraintes propres aux fintechs : un agrément ou un enregistrement en cours, un dispositif qui se construit en même temps que l'activité, des volumes qui montent vite. GRACES.community est un cabinet de recrutement spécialisé en conformité, fondé par d'anciens compliance officers, qui recrute pour les fintechs, les établissements de paiement et les PSAN comme pour les banques installées. Le profil à viser n'est pas le même : il faut quelqu'un capable de bâtir le dispositif, pas seulement de le tenir.
Combien coûte le recrutement d'un responsable conformité IA et données ?
Chez GRACES.community, cabinet de recrutement spécialisé en compliance, les honoraires sont au succès : 19 % du package annuel brut du candidat recruté, sans retainer. Vous ne payez rien au lancement de la recherche ni pendant la présélection — uniquement si vous recrutez.
Autres fonctions que nous recrutons
Page maintenue par la rédaction de GRACES.community. Elle décrit notre pratique de recrutement ; elle ne remplace ni le texte applicable, ni un conseil juridique.
Un poste de responsable conformité IA & données à pourvoir ?
Décrivez-nous la recherche : périmètre réglementaire, contexte, fourchette. Nous revenons vers vous sous 24 h avec une lecture du marché.