Chaque grande vague réglementaire crée un marché : juristes, DPO, auditeurs, consultants, RegTech, affaires publiques, formation et certification.
5.1La conformité est devenue une industrie
Le RGPD a inventé une profession : DPO, juristes privacy, consultants conformité. L'AI Act reproduit l'appel d'air avec la gouvernance de l'IA, les auditeurs, les organismes notifiés, les outils de documentation et les logiciels de conformité.
Les grands gagnants historiques sont les cabinets d'avocats, les grands cabinets de conseil et la RegTech : OneTrust à l'international, Didomi, Dastra ou Naaia côté français.
5.2La demande est structurelle
Le périmètre régulé explose : entités sous NIS2, employeurs utilisant l'IA RH, plateformes sous DSA, acteurs crypto sous MiCA, administrations sous doctrines cloud et algorithmes publics. Le lobbying massif signale une réalité simple : la règle compte.
5.3Les métiers
- En entreprise : DPO, juriste numérique, responsable conformité, AI governance officer, policy officer, trust & safety.
- Chez les régulateurs et dans l'État : CNIL, Arcom, ANSSI, AI Office, DINUM, ministères, PEReN.
- À l'international : diplomatie numérique, ONU, OCDE, Conseil de l'Europe, normalisation.
- Dans le débat : think tanks, ONG, recherche, journalisme tech et civic tech.
5.4Qui capte la valeur ?
La valeur se répartit entre cabinets, RegTech, certificateurs, auditeurs, organismes de formation, plateformes de certification et parfois régulateurs eux-mêmes, comme pour la supervision DSA financée par une redevance sur les très grandes plateformes.
À retenir pour entrepreneurs
La complexité réglementaire est le marché. Le créneau le plus ouvert : rendre la conformité combinée RGPD + AI Act + NIS2 simple et abordable pour les PME, ETI et collectivités.
Sources
IAPP sur la profession privacy et la certification AI Governance Professional ; Corporate Europe Observatory ; documentation des éditeurs RegTech cités.
Vous avez fini ce module ?
Votre progression est sauvegardée sur cet appareil.