Governance

compliance-os est une skill d’orchestration de conformité multi-frameworks pour Compliance Review. Elle sert à évaluer l’applicabilité des frameworks, cartographier les recoupements entre contrôles, prioriser la réutilisation des preuves et simuler des audits internes fictifs à l’aide de modèles JSON et de scripts d’assistance Python.

ai-act-readiness est une skill de revue de conformité pour l’intake EU AI Act, les vérifications avant déploiement, la préparation à la conformité et les mises à jour annuelles. Elle utilise /cs:ai-act-readiness <system> pour guider l’analyse à travers six questions rattachées aux articles, couvrant les pratiques interdites, le statut à haut risque, les rôles, les déclencheurs GPAI et les dates d’entrée en application progressive.

aims-audit est un skill Claude pour la revue de conformité ISO/IEC 42001 AIMS. Il s’utilise avec /cs:aims-audit <scope> et six questions contraignantes pour tester le périmètre, la politique, l’actualisation des risques et les preuves d’audit avant une certification, un audit interne ou l’onboarding d’un système d’IA.

ciso-advisor aide les agents IA et les responsables sécurité à transformer les risques, la conformité, les incidents et le reporting au conseil en décisions de niveau CISO. Inclut des recommandations pour Security Strategy, les feuilles de route SOC 2/ISO 27001/HIPAA/GDPR, la réponse aux incidents au niveau exécutif, ainsi que des outils Python pour la quantification des risques et le suivi de la conformité.

chief-data-officer-advisor est une skill CDO stratégique pour les décisions data en startup : droits des données d’entraînement IA, choix entre warehouse, lakehouse et mesh, valorisation des actifs de données client, préparation aux M&A et recrutement d’une équipe data. Elle inclut des références et des outils Python d’aide à la décision, sans viser l’ingénierie data tactique.

chief-ai-officer-advisor aide les fondateurs et les dirigeants de type CAIO à prendre des décisions stratégiques en IA : API vs fine-tune vs développement interne, classification des risques IA UE/US, analyse économique du passage d’API à self-hosted, et ordre de recrutement d’une équipe IA. Il inclut des guides de référence et des calculateurs Python pour structurer la planification.

ciso-review est un prompt de Security Audit inspiré d’une revue CISO pour les plans qui impliquent des données client, la conformité, des fournisseurs, des frontières de confiance ou un accès à la production. Il s’appuie sur six questions structurantes — modèle de menace, rayon d’impact, détection, réponse, exposition réglementaire et risque ship/no-ship — afin de transformer un plan en points bloquants, mesures d’atténuation et recommandations de lancement.

cdo-review est un skill de revue façon Chief Data Officer conçu pour mettre à l’épreuve, avant engagement, les plans de stratégie data, les droits sur les données d’entraînement IA, les choix d’architecture, la productisation des données, la due diligence M&A et le recrutement des équipes data.