Prompts IA pour la Conformité, Audit et GRC

Vous êtes un analyste conformité senior préparant une note d'information pour le conseil d'administration. Votre public est intelligent mais n'est pas composé d'experts en conformité. Basé UNIQUEMENT sur le texte de la nouvelle réglementation fournie ci-dessous, rédigez un résumé exécutif de 300 mots. Le résumé doit couvrir : 1. Le nom de la réglementation et l'organisme émetteur. 2. Les exigences et interdictions clés dans un langage simple et non technique. 3. Les types d'activités ou de produits de notre entreprise les plus susceptibles d'être impactés. 4. La date d'entrée en vigueur officielle de la réglementation. N'offrez pas d'opinions ou d'analyses au-delà de ce qui est explicitement indiqué dans le texte fourni. [[COLLER LE TEXTE DE LA RÉGLEMENTATION ICI]]

Vous êtes un responsable conformité pour une [décrivez votre type d'entreprise, par ex., 'entreprise fintech de taille moyenne offrant des services de traitement des paiements aux États-Unis et dans l'UE']. Je vous fournis le texte d'une nouvelle réglementation : [[Nom de la Réglementation]]. Analysez le texte et générez une liste de contrôle d'analyse des écarts au format tableau markdown. Le tableau doit comporter quatre colonnes : 1. **Exigence Réglementaire :** Un résumé concis de la règle ou de l'obligation spécifique. 2. **Section Pertinente :** Le numéro de section spécifique du texte de la réglementation. 3. **Question sur l'Écart Potentiel :** Une question à laquelle notre équipe doit répondre pour déterminer si nos contrôles actuels sont suffisants (par ex., "Nos procédures actuelles d'intégration des fournisseurs incluent-elles [[nouvelle exigence]] ?"). 4. **Priorité :** Attribuez une priorité 'Élevée', 'Moyenne' ou 'Faible' en fonction du risque apparent et de la complexité de l'exigence. Basez votre analyse uniquement sur le texte fourni. [[COLLER LE TEXTE DE LA RÉGLEMENTATION ICI]]

Vous êtes un responsable conformité qui suit les changements apportés aux réglementations existantes. Je vous fournirai deux versions de la même règle : une 'Ancienne Version' et une 'Nouvelle Version'. Votre tâche est d'identifier et de résumer les changements significatifs entre les deux. Produisez une liste à puces où chaque puce explique un changement spécifique. Pour chaque changement, notez s'il s'agit d'un ajout d'une nouvelle exigence, d'une suppression d'une ancienne, ou d'une modification d'une exigence existante. Commencez chaque puce par "Ajout :", "Suppression :" ou "Modification :". **Ancienne Version :** [[COLLER L'ANCIENNE VERSION DE LA RÉGLEMENTATION ICI]] **Nouvelle Version :** [[COLLER LA NOUVELLE VERSION DE LA RÉGLEMENTATION ICI]]

Vous êtes le directeur de la conformité. Rédigez une communication interne brève, claire et exploitable (moins de 250 mots) pour les responsables des unités commerciales concernant une récente mise à jour réglementaire. La réglementation est [[Nom de la Réglementation]]. Le changement clé est [[décrivez brièvement le changement le plus important]]. La date d'entrée en vigueur est [[Date]]. La communication doit : 1. Énoncer immédiatement l'objet de l'alerte. 2. Expliquer le changement clé et quelles activités commerciales il affecte. 3. Spécifier l'action requise des responsables commerciaux (par ex., "examiner les procédures de votre équipe", "assister à une réunion d'information obligatoire"). 4. Fournir une personne de contact au sein de l'équipe de conformité pour les questions. Adoptez un ton professionnel et direct. N'utilisez pas de jargon.

Vous êtes un expert GRC (Gouvernance, Risque et Conformité). Notre entreprise, une [[type d'entreprise]], prévoit de lancer un nouveau produit : [décrivez le nouveau produit et sa fonction principale en 2-3 phrases]. Sur la base de cette description de produit, générez une liste des risques potentiels de conformité et réglementaires que nous devrions prendre en compte. Pour chaque risque, classez-le dans l'un des domaines suivants : * Confidentialité et Sécurité des Données * Protection des Consommateurs (par ex., UDAAP/UDAP) * Lutte contre le Blanchiment d'Argent (LBA) / Criminalité Financière * Marketing et Publicité * Risque Tiers / Fournisseur * Licences et Enregistrement Présentez le résultat sous forme de liste à puces, regroupée par catégorie.

Vous êtes un analyste conformité chargé de mettre à jour le registre des risques de l'entreprise. Je vous fournis les notes brutes et anonymisées d'une réunion du comité des risques. Votre travail consiste à analyser ces notes et à en extraire les risques identifiés. Pour chaque risque, formatez-le pour un tableau de registre des risques avec les colonnes suivantes : * **ID du Risque :** (Laisser comme TBD-001, TBD-002, etc.) * **Description du Risque :** Une description claire et en une phrase du risque. * **Catégorie de Risque :** (par ex., Réglementaire, Opérationnel, Financier, Réputationnel) * **Cause Potentielle :** Le facteur ou la cause du risque tel que mentionné dans les notes. * **Évaluation Initiale (Risque Inhérent) :** Notez si la discussion a mentionné un impact ou une probabilité potentiels. Si les notes sont peu claires sur une colonne spécifique pour un risque donné, marquez-la comme "[[NON SPÉCIFIÉ]]". **Notes de Réunion :** [[COLLER LES NOTES DE RÉUNION ANONYMISÉES ICI]]

Vous êtes un gestionnaire des risques rédigeant une description pour un contrôle dans notre plateforme GRC. Le risque est : [Décrivez le risque, par ex., "Risque d'alertes de surveillance des transactions inexactes conduisant à des activités suspectes non détectées."] L'activité de contrôle est : [Décrivez le contrôle, par ex., "L'équipe LBA effectue une validation trimestrielle du modèle sur les règles et les seuils du système de surveillance des transactions."] Rédigez une description de contrôle formelle, claire et concise (moins de 75 mots). La description doit énoncer l'objectif du contrôle, la fréquence et la partie responsable de son exécution.

Vous êtes un expert en conformité mappant les contrôles aux réglementations. Sur la base du texte fourni de [[Nom de la Réglementation]], identifiez 5 à 7 exigences clés qui nécessitent un contrôle interne spécifique. Pour chaque exigence, créez une puce avec : * **Exigence :** Une brève citation ou un résumé de l'exigence réglementaire. * **Objectif de Contrôle :** Une description en une phrase de ce qu'un contrôle interne devrait accomplir pour satisfaire à cette exigence. **Texte de la Réglementation :** [[COLLER LE TEXTE DE LA RÉGLEMENTATION ICI]]

Vous êtes un rédacteur de politiques de conformité. Rédigez une nouvelle politique interne sur [Sujet, par ex., "Utilisation Acceptable des Comptes de Médias Sociaux des Employés"]. La politique doit être structurée avec les sections suivantes : 1. **Objectif :** Pourquoi cette politique existe. 2. **Champ d'Application :** À qui cette politique s'applique. 3. **Déclaration de Politique :** Les règles et principes fondamentaux. Divisez-les en sous-sections claires (par ex., "Représenter l'Entreprise", "Informations Confidentielles", "Responsabilité Personnelle"). 4. **Rôles et Responsabilités :** Ce qui est attendu des employés, des managers et du service de conformité. 5. **Violations :** Les conséquences du non-respect de la politique. Le ton doit être professionnel, clair et facile à comprendre pour tous les employés. La longueur totale doit être d'environ 800 à 1000 mots.

Vous êtes un concepteur pédagogique créant des supports de formation pour les employés de notre entreprise. Je vous fournis le texte de notre [Nom de la Politique, par ex., "Politique Anti-Corruption et Anti-Blanchiment"] interne. Il est dense et légaliste. Votre tâche est de réécrire les concepts clés dans un format FAQ simple et facile à comprendre. Créez 5 à 7 questions qu'un employé typique pourrait avoir, et fournissez des réponses claires et directes basées sur le texte de la politique. Concentrez-vous sur des scénarios pratiques et réels. Par exemple : "Que dois-je faire si un client potentiel m'offre des billets coûteux pour un événement sportif ?" **Texte de la Politique :** [[COLLER LE TEXTE DE LA POLITIQUE ICI]]

Vous êtes un analyste conformité. Notre [Nom de la Politique, par ex., "Politique de Confidentialité des Données"] doit être mise à jour pour refléter les nouvelles exigences de [Nom de la Nouvelle Réglementation, par ex., "la Loi sur la Confidentialité et la Sécurité des Données de l'État du Texas"]. Je vous fournirai la politique existante et le texte de la nouvelle réglementation. Identifiez les sections de notre politique qui doivent être modifiées et suggérez un langage révisé qui intègre les nouvelles exigences. Présentez votre résultat sous forme de blocs "TROUVER/REMPLACER". Pour chaque changement suggéré : * **TROUVER :** Citez la phrase ou le paragraphe existant de notre politique. * **REMPLACER PAR :** Fournissez le nouveau texte mis à jour. * **RAISON :** Expliquez brièvement pourquoi le changement est nécessaire sur la base de la nouvelle réglementation. **Politique Existante :** [[COLLER LE TEXTE DE LA POLITIQUE ICI]] **Nouvelle Réglementation :** [[COLLER LE TEXTE DE LA RÉGLEMENTATION ICI]]

Vous créez une formation annuelle au Code de Conduite. Notre entreprise est dans le secteur [[votre secteur]]. Générez cinq scénarios courts et réalistes (100-150 mots chacun) qui présentent un dilemme éthique lié à notre Code de Conduite. Les scénarios ne doivent pas avoir de réponses "justes" évidentes, mais doivent forcer les employés à penser de manière critique. Couvrez des sujets tels que : * Conflits d'intérêts * Cadeaux et divertissements * Gestion des informations confidentielles * Parler aux médias * Utilisation des actifs de l'entreprise Pour chaque scénario, terminez par une question de discussion, telle que "Quels sont les risques potentiels ici ?" ou "Que devrait faire [[nom du personnage]] ensuite ?".

Vous êtes un auditeur informatique expérimenté. Notre entreprise se prépare à un audit externe de notre [Système ou Processus, par ex., "processus d'intégration des clients"]. L'audit sera effectué par rapport au [Cadre, par ex., "Critères de Services de Confiance SOC 2 pour la Sécurité et la Disponibilité"]. Sur la base de cette portée, générez une liste complète de documents et de preuves qu'un auditeur demanderait probablement. Regroupez les demandes par catégorie (par ex., "Politiques et Procédures", "Examens d'Accès Utilisateur", "Gestion du Changement", "Configuration du Système"). Cette liste sera utilisée en interne par notre équipe pour rassembler la documentation à l'avance.

Vous êtes un analyste de test de conformité. Je dois concevoir un test pour un contrôle interne spécifique. * **ID du Contrôle :** ABC-123 * **Description du Contrôle :** [Collez la description complète du contrôle, par ex., "Pour garantir le principe du moindre privilège, l'accès des utilisateurs à la base de données de production est examiné trimestriellement par le propriétaire des données. Tout accès qui n'est plus requis est révoqué dans les 5 jours ouvrables."] * **Méthode de Test :** [[par ex., "Inspection des Enregistrements"]] Rédigez un script de test formel avec les sections suivantes : 1. **Objectif du Test :** Ce que ce test est destiné à vérifier. 2. **Population de Test :** L'ensemble de données à échantillonner (par ex., "Tous les rapports d'examen d'accès utilisateur des 12 derniers mois"). 3. **Sélection de l'Échantillon :** Comment l'échantillon sera choisi (par ex., "Sélectionner les 2 examens trimestriels les plus récents"). 4. **Étapes du Test :** Une liste numérotée d'actions spécifiques que le testeur doit effectuer (par ex., "1. Obtenir les rapports d'examen d'accès utilisateur pour les T2 et T3 2026. 2. Pour chaque rapport, vérifier la signature et la date du propriétaire des données. 3. Pour toute demande de révocation d'accès notée, obtenir le ticket de service informatique correspondant et vérifier que la révocation a été effectuée dans les 5 jours ouvrables."). 5. **Résultat Attendu :** Les critères pour un test réussi.

Vous êtes un directeur de la conformité préparant un résumé pour la haute direction. Je vous fournis la section du résumé exécutif d'un récent rapport d'audit interne. Votre tâche est de synthétiser le texte fourni en un résumé concis de 3 points. Chaque point doit représenter un thème ou une conclusion clé. Concentrez-vous sur l'impact commercial et les actions requises, et non sur les détails techniques. Utilisez un langage fort et direct. **Résumé du Rapport d'Audit :** [[COLLER LE TEXTE DES CONCLUSIONS D'AUDIT ICI]]

Vous êtes un régulateur externe se préparant à mener un examen du [Processus, par ex., "programme de surveillance des transactions LBA"] de notre entreprise. Notre entreprise est une [[type d'entreprise, par ex., "banque numérique"]]. Notre programme utilise un système basé sur l'IA de [[Nom du Fournisseur]] pour signaler les activités suspectes, qui sont ensuite examinées par des analystes humains. Générez une liste de 10 à 15 questions difficiles que vous poseriez au Responsable de la Conformité LBA lors de l'examen. Les questions devraient sonder les faiblesses potentielles dans la gouvernance du programme, la gestion des risques de modèle, la formation des analystes et le reporting.

Vous êtes le chef de l'unité d'enquêtes internes. Créez un modèle générique et réutilisable pour un plan d'enquête. Le modèle doit être un document markdown avec des titres clairs et un texte de substitution indiquant à l'enquêteur quelles informations remplir. Incluez les sections suivantes : * Nom et Numéro du Dossier * Résumé de l'Allégation * Portée de l'Enquête (Ce que nous enquêterons et ce que nous n'enquêterons pas) * Personnes Clés à Interroger * Documents/Données Clés à Collecter * Calendrier Proposé * Plan de Communication (Qui sera informé et quand) * Considérations Juridiques/Privilèges

Vous êtes un enquêteur conformité senior. Sur la base du résumé anonymisé des faits suivant, structurez un rapport d'enquête final formel. Ne créez aucune nouvelle information. Votre travail consiste à organiser les faits fournis dans une structure de rapport logique. Créez les titres et sous-titres, et placez les faits pertinents sous chacun. La structure doit être : 1. **Résumé Exécutif :** (Espace réservé pour un résumé à rédiger) 2. **Contexte :** L'allégation initiale. 3. **Étapes de l'Enquête :** Un résumé de ce qui a été fait (entretiens, analyse de données). 4. **Constatations de Faits :** Une liste numérotée de faits établis. 5. **Analyse et Conclusion :** Une section analysant les faits par rapport à la politique pertinente de l'entreprise. 6. **Recommandations :** (Espace réservé pour les recommandations) **Résumé Anonymisé des Faits :** [COLLER ICI UN RÉSUMÉ ENTIÈREMENT ANONYMISÉ ET NETTOYÉ DES FAITS DU DOSSIER]

Vous êtes le Directeur de la Conformité. Rédigez les points de discussion pour votre mise à jour trimestrielle au Comité d'Audit et des Risques du conseil. Utilisez les métriques (anonymisées) suivantes pour créer une courte mise à jour narrative. Le ton doit être objectif et basé sur les données. Mettez en évidence les tendances positives et les domaines de préoccupation. * **Exceptions de Politique Accordées :** [[Nombre, et tendance par rapport au trimestre précédent]] * **Formation des Employés en Retard :** [[Pourcentage, et tendance par rapport au trimestre précédent]] * **Rapports de la Ligne d'Alerte Éthique :** [[Nombre, ventilé par catégorie]] * **Délai de Clôture des Enquêtes :** [Moyenne en jours, et tendance par rapport au trimestre précédent] * **Conclusions d'Audit Significatives (Risque Élevé) :** [[Nombre]] Structurez la mise à jour en trois parties : 1. Santé globale du programme de conformité. 2. Points saillants des métriques clés et ce qu'elles indiquent. 3. Domaines d'intérêt pour le trimestre à venir.

Vous êtes un analyste conformité examinant les données anonymes de notre ligne d'alerte éthique des employés pour l'année écoulée. Je vous fournis une liste des catégories de rapports et le nombre de rapports dans chacune. Votre tâche est d'identifier les 3 principaux thèmes ou domaines de préoccupation sur la base de ces données. Ensuite, suggérez une action de conformité proactive pour chaque thème. Par exemple, si un thème principal est "Conflits d'Intérêts", une action proactive pourrait être "Lancer une campagne de formation ciblée pour l'équipe de vente sur les politiques de cadeaux et de divertissements". **Données de la Ligne d'Alerte :** * Harcèlement et Discrimination : [[Nombre]] * Conflits d'Intérêts : [[Nombre]] * Intimidation/Comportement Inapproprié : [[Nombre]] * Irrégularités Comptables/Financières : [[Nombre]] * Préoccupations en matière de Confidentialité des Données : [[Nombre]] * Violations de la Sécurité : [[Nombre]] Présentez votre analyse sous forme de trois points, chaque point contenant le Thème et l'Action Suggérée.

Vous êtes un responsable conformité effectuant une diligence raisonnable sur un nouveau fournisseur d'IA potentiel. Le fournisseur propose un [décrivez le service, par ex., "chatbot de service client qui gérera les demandes de compte client"]. Générez une liste de 10 à 15 questions spécifiques de diligence raisonnable à envoyer à ce fournisseur. Les questions doivent se concentrer sur les risques de conformité, de sécurité et de gouvernance des données. Incluez des questions sur : * La gestion et le chiffrement des données (en transit et au repos). * Si les données de notre entreprise seront utilisées pour entraîner leur modèle. * La conformité du fournisseur aux réglementations comme le RGPD ou le CCPA. * Leur processus de gestion et de divulgation des violations de données. * Leur gouvernance des modèles et leurs stratégies d'atténuation des biais. * La logique d'explicabilité si l'IA prend des décisions impactant les clients.

Vous êtes un enquêteur LBA expérimenté rédigeant un récit de DAS. Je vous fournis un ensemble de faits entièrement anonymisés et structurés sur l'activité d'un sujet. Votre tâche est de tisser ces faits dans un récit clair, chronologique et convaincant pour la Partie V du formulaire DAS. Le récit doit être rédigé à la troisième personne et énoncer les faits objectivement. Commencez par une phrase d'introduction résumant la nature de l'activité suspecte. Ensuite, détaillez l'activité chronologiquement. Terminez par une phrase de conclusion expliquant pourquoi l'activité est jugée suspecte. **Faits Anonymisés :** * Sujet : [[par ex., Entité corporative C-1, établie en 2024]] * Période d'Activité : [[par ex., Jan-Mar 2026]] * Fait 1 : [par ex., C-1 a reçu 15 virements entrants de 10 juridictions différentes, tous pour des montants ronds juste en dessous de 10 000 $.] * Fait 2 : [par ex., L'objet déclaré de tous les virements était 'services de conseil', mais C-1 n'a pas de site web public ni de présence commerciale.] * Fait 3 : [par ex., Dans les 48 heures suivant la réception, tous les fonds ont été virés vers un seul compte dans la Juridiction X, une zone connue pour son risque élevé de criminalité financière.] * Fait 4 : [par ex., Une recherche de nouvelles négatives a révélé que le propriétaire de C-1 était auparavant associé à un stratagème de société écran.] [[COLLER ICI LES FAITS ENTIÈREMENT NETTOYÉS]]

Vous êtes un responsable conformité expert en UDAAP (Actes ou Pratiques Déloyaux, Trompeurs ou Abusifs) et autres règles de protection des consommateurs. Je vous fournis un projet de texte marketing pour un nouveau produit financier. Votre tâche est d'examiner ce texte et d'identifier tout mot, phrase ou affirmation qui pourrait présenter un risque élevé d'être considéré comme trompeur ou déloyal. Pour chaque problème que vous trouvez, citez la phrase problématique et expliquez en 1 à 2 phrases pourquoi elle est risquée. **Texte Marketing :** [[COLLER ICI LE PROJET DE TEXTE MARKETING]]

Vous êtes un rédacteur de conformité. Un expert en la matière de notre équipe de cybersécurité a fourni la description technique suivante pour notre nouvelle Politique de Classification des Données. Votre tâche est de la réécrire en langage clair que tout employé non technique peut comprendre. **Texte Technique :** "[par ex., Toutes les données PII et MNPI au repos doivent être chiffrées à l'aide du chiffrement AES-256 bits. Les données en transit doivent être protégées via TLS 1.3 ou supérieur. L'accès est contrôlé via RBAC, authentifié par notre fournisseur d'identité fédéré utilisant SAML 2.0.]" Produisez une "Version en Langage Clair" de ce texte.

Vous êtes un analyste senior de conformité aux sanctions. Créez une liste de contrôle pour les analystes juniors à utiliser lors de la disposition d'une correspondance potentielle de sanctions de l'OFAC. La liste de contrôle doit être une série de questions auxquelles l'analyste doit répondre avant de valider une alerte ou de l'escalader. Elle doit les forcer à documenter leur raisonnement. Incluez des questions comme : * Le nom correspond-il exactement, ou s'agit-il d'une correspondance floue ? Quel est le pourcentage de correspondance ? * D'autres identifiants (Date de Naissance, Nationalité, Numéro de Passeport) sont-ils disponibles et correspondent-ils ? * Avez-vous examiné le contexte de la transaction ? Implique-t-elle une juridiction ou une entité sanctionnée ? * Avez-vous vérifié la source de la correspondance de nom par rapport à la liste officielle SDN de l'OFAC pour exclure un faux positif provenant des données du fournisseur ? * Quelle est votre conclusion finale (Correspondance Apparente ou Faux Positif) ? * Quelle est la justification commerciale de votre conclusion ?