Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Bâtir l’excellence dans la pratique de la confiance numérique.
Pour les personnes qui veillent à ce que les données, les systèmes et l’IA des organisations restent dignes de confiance : une norme de pratique commune, une reconnaissance obtenue sur des travaux réels et un foyer professionnel qui vous suit.
Les organisations fonctionnent désormais grâce aux données et à l’IA. Veiller à ce qu’elles restent dignes de confiance est un métier.
If your work touches IT governance, privacy, security, risk, compliance or AI governance, you're a digital trust practitioner, whatever your title says. The work sits across many teams and rarely has a home of its own. The Association gives it one.
The work has also sped up. AI is changing how data is used and helping attackers exploit new vulnerabilities in days, sometimes hours, where it once took months. Staying excellent now takes current intelligence, the right tools and the practice skills to act on them. That is what the Association is for.
Une norme de pratique commune
Un code de déontologie et le Digital Trust Common Framework : un langage de contrôle unique couvrant les normes et les obligations que rencontrent les praticiens.
Une reconnaissance obtenue sur des travaux réels
Des certificats de cours et des titres ADTP obtenus par examen sur des travaux réels, chacun avec un identifiant que tout le monde peut vérifier.
Un foyer professionnel
Une communauté de personnes qui font ce travail, et un statut qui reste le vôtre lorsque les postes et les employeurs changent.
La pratique à l’ère de l’IA
Gouverner l’IA pour qu’elle reste responsable, et bien l’utiliser dans le travail de confiance lui-même.
Bibliothèque des réglementations
La référence réglementaire pour le travail de confiance numérique, dans le monde entier
Des lois sur la vie privée, l’IA et la cybersécurité de 37 pays et blocs, du GDPR et de la PIPL chinoise à la NDPA du Nigéria et à chaque loi d’État américaine sur la vie privée. Chacune expliquée simplement : à qui elle s’applique, qui la fait appliquer, à partir de quand, et les sources.
États-Unis12 lois fédérales, 24 lois d’États sur la vie privée
- En vigueur
- Entrée en vigueur prochaine
- Lois sectorielles uniquement
- Aucune pour l’instant
What changed, and what it means for your work.
Flaws under attack, confirmed breaches and rule changes, each with a plain-language reading and the course that covers it.
CYB-220 Vulnerability Management Governance: SLAs, Exceptions and Evidence CYB-220 Vulnerability Management Governance: SLAs, Exceptions and Evidence CYB-220 Vulnerability Management Governance: SLAs, Exceptions and Evidence CYB-230 Incident and Breach Readiness: Tabletop to Regulator CYB-230 Incident and Breach Readiness: Tabletop to Regulator CYB-230 Incident and Breach Readiness: Tabletop to Regulator PRV-202 US State Privacy Laws in Practice: CCPA/CPRA and the Rest DTF-120 Reading a Regulation Without a Lawyer PRV-202 US State Privacy Laws in Practice: CCPA/CPRA and the Rest How breaches happened · 30 days
Coming up
Nov11Egyptian court fines and orders closure of independent outlet Mada Masr, sentencing editor Lina AttalahEgypt · takes effect Nov16NARA proposes revisions to System of Records NARA 44 for reasonable accommodation requestsUnited States · takes effect Nov24French court orders DNS resolver Quad9 to block sites, prompting its withdrawal from FranceFrance · takes effectVous avez réussi l’examen. Passez maintenant au travail.
Les certifications demandées par les employeurs évaluent ce que vous savez. Peu vous apprennent à le mettre en pratique. L’Association comble cet écart : des orientations de mise en œuvre pour le travail que ces certifications décrivent.
Quelle clause impose à l’organisation de déterminer le périmètre du ISMS ?
Rédigez une déclaration de périmètre que votre auditeur accepte, et défendez chacune de ses limites.
Le travail a évolué plus vite que la profession qui l’entoure.
Les responsabilités convergent bien avant les intitulés de poste.
Greffées sur des systèmes qu’ils exploitent déjà, arrivant avec une réglementation plutôt qu’avec un cahier des charges.
Une nouvelle obligation sans pratique établie, confiée à la personne la plus proche des données.
Des rapports dont les exclusions comptent davantage que les conclusions, sans que personne n’ait appris à faire la différence.
Généralement annoncé par un client qui refusera de signer le contrat sans cela.
Les compétences qui existent au sein d’une seule organisation sont limitées par ce dont cette organisation a besoin.
Lorsque le poste change, ou l’employeur, le statut professionnel ne suit pas. L’Association existe pour donner à ce travail un foyer qui lui soit propre, non pas en fusionnant ces disciplines en une seule, mais en établissant la pratique commune qui leur permet de fonctionner ensemble.
L’écart que tout praticien connaît.
Les certifications stratégiques méritent leur place. Elles établissent un vocabulaire commun et un niveau d’exigence reconnu. Ce qu’elles couvrent rarement, c’est la manière de mettre en œuvre ce qu’elles décrivent.
L’examen teste la mémorisation
Connaître le référentiel est nécessaire. Ce n’est pas la même chose que savoir par où commencer un lundi matin.
Le poste évalue le jugement
Les employeurs ont besoin de personnes capables de cadrer, construire, documenter et défendre le travail, dans une jeune entreprise comme dans une grande organisation.
Les preuves testent les deux
Les auditeurs et les clients demandent à voir le contrôle fonctionner. Un certificat accroché au mur ne répond pas à cette question.
Conçu autour du travail, pas autour d’un certificat.
Structurer une revue des accès. Établir une méthode de classement des fournisseurs par niveau. Documenter une acceptation de risque. Construire un calendrier de preuves. Le critère : pourriez-vous le faire lundi ?
DTF-101Ce que la confiance numérique signifie dans votre métier
Les obligations de confiance, de vie privée et de sécurité concernent tous les métiers, pas seulement l’équipe de sécurité. Découvrez précisément celles qui incombent à votre poste et comment prouver que vous les respectez.
PRV-240La vie privée dans le marketing : consentement, listes et conformité des campagnes
Les listes marketing sont le point de départ des plaintes relatives à la vie privée. Menez des campagnes avec un consentement propre, des listes d’exclusion qui fonctionnent et des listes que vous pouvez défendre.
DTF-110Éthique et décisions délicates pour les praticiens
Tôt ou tard, quelqu’un vous demandera de signer un document dont vous n’êtes pas certain qu’il soit exact. Ce cours vous prépare aux décisions délicates qui accompagnent le travail de confiance.
Chaque parcours est associé à la pratique qui le sous-tend.
Ouverture par vagues, en commençant par les certifications les plus demandées au recrutement. La préparation dispose de son propre espace ; la pratique se trouve ici.
Les Exam Pathways sont rédigés de manière indépendante par l’Association et ne sont pas approuvés par les propriétaires des certifications. Ils ne sont jamais élaborés à partir de contenus d’examen mémorisés ou divulgués. Les noms des certifications sont des marques de leurs propriétaires respectifs.
La gouvernance de la confiance est une pratique.
Les référentiels comptent. Savoir ce qu’ils disent est une compétence différente de leur mise en œuvre opérationnelle.
Décider
Ce que l’obligation exige réellement ici, à cette taille, dans cette activité.
Traduire
En contrôles et en pratiques opérationnelles dont quelqu’un est responsable et qu’il exécute selon une cadence définie.
Preuves
Apporter la preuve que cela fonctionne, sous une forme qui résiste à la vérification.
Défendre
Expliquer la décision à quelqu’un dont le métier est d’en douter, et avoir raison.
Sept volets. Une seule pratique professionnelle.
Apprendre. Appliquer. Prouver.
Ce que fait l’Association, et dans quel ordre.
Apprendre
Des cours organisés autour des responsabilités que les praticiens doivent assumer, rédigés pour les réalités des jeunes entreprises comme des grandes organisations.
Postuler
Normes, modèles, registres, guides opérationnels et le Digital Trust Common Framework, pour que l’apprentissage produise un travail exploitable.
Prouver
Un achèvement vérifiable et un historique visible du développement professionnel. Les titres exigent un examen distinct.
Appartenir
Une définition du travail, une norme de pratique et une communauté qui reconnaît ce qu’il implique.
L’adhésion offre un foyer professionnel. Les titres doivent être mérités.
Préparez le certificat. Exercez-vous pour le poste.
Les certifications externes ont leur place aux côtés des travaux propres à l’Association. Chaque étape s’appuie sur la précédente, et chacune aboutit à quelque chose d’exploitable.
Apprendre
Des cours organisés autour des responsabilités qu’assument les praticiens, rédigés pour les réalités des jeunes entreprises et des grandes organisations.
Se préparer
Exam Pathways : la préparation aux certifications stratégiques citées par les employeurs, dans un espace qui lui est propre.
Postuler
Normes, modèles, registres et le DTCF, pour que l’apprentissage produise un travail exploitable.
Prouver
Des désignations obtenues par un examen distinct, vérifiables par tous.
Cinq titres. Chacun obtenu par examen.
Une reconnaissance vérifiable que vous emportez d’un poste à l’autre, de vos premiers pas dans la confiance numérique jusqu’à une spécialisation.
Fondamentaux
DTFC
Digital Trust Foundations Certificate
Pour toute personne qui découvre la confiance numérique.
Fondamental
CDTP
Certified Digital Trust Practitioner
Pour les praticiens qui mènent le travail de confiance au quotidien.
Spécialisation
CPTP
Certified Privacy Trust Practitioner
Pour les personnes qui pilotent les opérations de protection de la vie privée.
Spécialisation
CTTP
Certified Third-Party Trust Practitioner
Pour les personnes responsables du risque lié aux fournisseurs et aux tiers.
Spécialisation
CATP
Certified AI Trust Practitioner
Pour les personnes qui encadrent l’usage de l’IA.
Rien n’est accordé tacitement.
Un ADTP Learning Credit correspond à environ une heure d’effort évalué. Les crédits remplissent une carte des titres par domaine. Un titre exige toujours un examen distinct, pour chaque membre, à chaque niveau.
Suivre un cours
Un certificat avec un identifiant de vérification et sa valeur en crédits, délivré à l’achèvement.
Cumuler des crédits
Votre carte des titres se remplit par domaine de compétence et montre exactement ce qu’il reste à faire.
Passer l’examen
Remplir les conditions d’admissibilité publiées, réussir l’examen, détenir un titre vérifiable publiquement.
Une reconnaissance doit avoir un sens.
Quatre notions couramment confondues, volontairement distinguées.
Consulter le référentiel, le glossaire ou le fil de veille. Ouvert à tous.
Aucune condition requiseAppartenir à l’Association et avoir accès à son programme et à ses ressources.
AdhérerUne attestation qu’un apprentissage précis a été suivi, avec un identifiant de vérification et une valeur en crédits.
Terminer le coursUne démonstration de compétence au regard d’exigences publiées, vérifiable par tous.
Réussir l’examenVous pouvez les distinguer sans les lire. La forme indique la catégorie.
Un socle commun pour la confiance numérique.
Le Digital Trust Common Framework offre un langage de contrôle unique couvrant les normes et les obligations que les praticiens rencontrent dans leur travail. Il est publié par l’Association en tant que ressource professionnelle ouverte.
Le but n’est pas d’ajouter un référentiel de plus à mémoriser. Il s’agit de voir plus facilement où les référentiels établis concordent, où ils divergent, et ce que l’un ou l’autre signifie concrètement un mardi après-midi.
Des ressources pour la profession.
Une bonne partie est gratuite, et le restera. Un vocabulaire professionnel commun ne devrait pas dépendre de la capacité à le payer, pas plus que le fait de découvrir si ce métier est fait pour vous.
Quarante-cinq documents, rédigés pour être adoptés plutôt qu’admirés.
Des modèles de politiques et de normes pour votre organisation, mis en correspondance avec les référentiels sur lesquels vous êtes réellement évalué, avec les lacunes signalées plutôt que dissimulées. Les aperçus sont ouverts à tous ; la version modifiable est incluse dans l’adhésion.
Ouvrir la bibliothèqueUn sujet, traité en profondeur.
Rédigé pour la décision plutôt que pour le titre : ce que signifie réellement un constat, et ce que vous en faites lundi. Aucun compte, aucun accès payant, aucune adresse e-mail requise pour le lire.
Lire les dernières actualitésRépétition espacée pour chacune des certifications que nous couvrons.
Les cinq premières fiches de chaque domaine sont gratuites dans chaque parcours, ce qui permet d’essayer n’importe quel examen sans payer. L’adhésion donne accès au jeu complet et à la planification, qui est ce qui les rend efficaces.
Choisir un parcoursDes livrables vierges utilisables dès lundi.
Revues des accès, classement des fournisseurs par niveau, acceptations de risques, calendriers de preuves. Les mêmes livrables que nos cours vous demandent de produire, sans le cours.
Parcourir les modèlesUn objectif, de nombreux référentiels, des écarts assumés.
Le Digital Trust Common Framework met en correspondance un même objectif de contrôle avec SOC 2, ISO, NIST, PCI, HIPAA, le GDPR et le règlement sur l’IA, et indique les points où ils ne concordent véritablement pas. Téléchargez-le en intégralité sous licence CC BY 4.0.
Découvrir le DTCFL’actualité, lue pour ses implications plutôt que pour ses titres.
Avis et notes d’information rédigés pour les décisions en matière de risque. Les membres choisissent leurs propres sujets et seuils de gravité.
Ouvrir le filAdhésion à l’Association.
Ouvert aux personnes qui assument déjà des responsabilités de gouvernance de la confiance, ainsi qu’aux professionnels qui s’orientent délibérément vers ces fonctions depuis la sécurité, la vie privée, l’audit, le risque, le juridique, la conformité, l’informatique et les opérations. L’adhésion commence par un niveau d’entrée ouvert ; les adhésions Practitioner élargissent l’accès au programme et aux ressources professionnelles.
Charter Practitioner
L’Association constitue sa communauté fondatrice de praticiens. Les personnes qui adhèrent pendant cette période pourront être invitées à devenir Charter Practitioners, ce qui marque leur adhésion pendant la période fondatrice. Il s’agit d’une désignation d’adhésion, distincte des titres obtenus par examen.
Lire la suiteAdhésion d’équipe
Places, affectations et preuves d’achèvement pour les équipes qui assument ces responsabilités ensemble, y compris une formation de sensibilisation disponible uniquement par l’intermédiaire d’une organisation.
Pour les organisationsTout le monde peut vérifier un titre
Chaque certificat et chaque titre porte un identifiant qui renvoie à une page de vérification publique. Inutile de le demander au titulaire, inutile de nous le demander. Une attestation que personne ne peut vérifier ne vaut que le prix de son impression.
Vérifier un titreUne profession doit vous suivre.
Les employeurs changent. Les postes changent. Les technologies changent. Les référentiels changent. Les compétences professionnelles doivent rester les vôtres.