Skills de conformité RGPD et AI Act

Présentation

Chaque skill décrit comment un praticien expérimenté aborde une tâche de gouvernance, risque et conformité : périmètre, déclaration d’applicabilité, registre des risques, préparation d’audit, preuves, fournisseurs, politiques, vie privée, systèmes d’IA, incidents et continuité. L’agent rédige, rassemble et recoupe ; les jugements (périmètre, acceptation d’un risque, signature) restent à une personne.

Les 60 skills sont répartis en dix catégories de six. Ce sont de simples fichiers SKILL.md, utilisables par Claude Code, Codex, Cursor ou tout agent qui lit ce format. Ils ne reproduisent pas le texte des normes. Le README propose aussi un prompt unique qui classe les dix skills les plus utiles et produit un plan sur 30 jours.

Points forts

• 60 skills répartis en dix catégories : écarts et préparation, déclaration d’applicabilité, risque, audit, preuves, fournisseurs, politiques, vie privée, systèmes d’IA, incidents et continuité.
• Chaque skill a des règles qui laissent les décisions à une personne : il n’accepte pas un risque, n’approuve pas un document et ne signe pas à la place de quelqu’un.
• Format SKILL.md simple, installable avec la commande npx skills add, par clonage d’une version publiée ou comme plugin Claude Code.
• Les skills travaillent sur les fichiers et outils de l’utilisateur et, d’après le README, n’envoient pas de données hors de la machine, ne téléchargent ni n’exécutent de code et ne lisent pas d’identifiants.
• Installations épinglées sur une version publiée ; un validateur contrôle chaque pull request et les mainteneurs relisent chaque fichier avant publication.

Pour qui

Pour les personnes qui travaillent sur la gouvernance, le risque et la conformité et veulent déléguer à un agent la rédaction et la préparation des dossiers (le dépôt cite notamment ISO 27001, NIS 2, DORA, RGPD et AI Act dans ses thèmes), en gardant les décisions.

Installation

Trois voies indiquées dans le README, toutes épinglées sur la version publiée v2026.10.20.3 : la commande npx skills add, le clonage de la version, ou le plugin Claude Code (marketplace). Le plugin inclut une entrée MCP optionnelle qui demande une connexion à la première utilisation.

npx skills add better-isms/grcskills#v2026.10.20.3

git clone --branch v2026.10.20.3 https://github.com/better-isms/grcskills

/plugin marketplace add better-isms/grcskills

Lire le README sur GitHub

Points d’attention

• Les skills rédigent et préparent, les personnes décident ; le README précise que ce sont des aides de travail, pas un avis juridique ni une opinion d’audit.
• Les skills ne contiennent aucun texte des normes : il faut se procurer les textes officiels auprès de leurs éditeurs.
• L’entrée MCP optionnelle du plugin (consultation de référentiels) demande de se connecter à la première utilisation ; elle peut être refusée sans bloquer le travail.

Utilisable par un agent ?

Prêt pour un agent

Le dépôt est conçu pour les agents : skills au format SKILL.md, AGENTS.md et CLAUDE.md à la racine, plugin Claude Code et entrée MCP optionnelle. Le README indique une compatibilité avec Claude Code, Codex et Cursor.