Gerrish Legal

18/06/2026

Quand on lance une startup, la priorité est souvent au produit et à la croissance — pas à la conformité. Résultat : beaucoup d’entreprises collectent des données à caractère personnel pendant des mois sans bases solides, s’exposant à des risques juridiques, financiers et réputationnels. 👉 Notre article revient sur les erreurs les plus fréquentes… et surtout comment les corriger.

Lorsque l'on crée une start-up, la protection des données figure rarement en tête de liste des priorités. On se concentre sur le développement d'un produit, la recherche de clients et la bonne marche de l'entreprise. Les aspects juridiques, en particulier la protection des données, peuvent don...

16/06/2026

🤖 Loi européenne sur l'IA : état des lieux en mai 2026. Alors que les entreprises se préparaient aux échéances de la loi sur l'IA prévues pour août 2026, un accord politique majeur conclu le 7 mai 2026 a bouleversé la donne. Avec l'évolution des délais et les changements dans les obligations, il devient de plus en plus difficile de se tenir informé. 👉 Notre article explique ce qui a changé et ce à quoi les entreprises doivent se préparer.

Si vous avez essayé de suivre l'évolution de la loi européenne sur l'IA, nous vous comprenons si vous avez trouvé cela difficile. Alors que de nombreuses entreprises s'efforçaient de déterminer ce que l'échéance d'août 2026 allait exiger d'elles, un accord politique majeur conclu le 7 mai 2...

12/06/2026

Have a great weekend all! 🇬🇧

11/06/2026

Si des prestataires externes traitent des données personnelles pour votre entreprise, un DPA peut être une obligation légale au titre du RGPD européen et britannique. Pourtant, cette exigence reste souvent négligée, notamment par les startups et petites entreprises. 👉 Notre article explique tout ce que vous devez savoir sur le DPA.

Si votre entreprise utilise des outils ou des services externes qui traitent des données à caractère personnel, il y a de fortes chances que la loi vous oblige à conclure un type de contrat spécifique avec au moins certains de ces prestataires. Il s'agit d'un accord de traitement des données, ...

09/06/2026

Just as businesses were preparing for the August 2026 AI Act deadlines, a major political agreement reached on 7 May 2026 has reshaped the landscape. With timelines evolving and obligations shifting, staying up to date is becoming increasingly challenging. 👉 Our article explains what has changed and what companies still need to prepare for now.

If you have been trying to keep pace with EU AI Act developments, you would be forgiven for finding it difficult. Just as many businesses were working through what the August 2026 deadline would require of them, a significant political agreement reached on 7th May 2026 has changed the picture. T

07/06/2026

F***y headed over to in Paris 🇫🇷
A few days spent with clients and colleagues, working through projects and making the most of some face-to-face time!

04/06/2026

Beyond the rules for high-risk AI systems, the EU AI Act introduces an often-overlooked obligation: AI literacy. If your business uses AI in any way, even through third-party tools, you may already be expected to ensure employees understand how these systems work and the risks involved. 👉 Our article explains what the requirement means in practice and how to prepare.

There is a lot of focus on the high-risk AI system requirements and the rules for general-purpose AI models under the EU AI Act. Both are significant and will require real effort from the organisations they apply to. But there is an obligation that receives far less attention, applies to a much wide

02/06/2026

Au-delà des règles applicables aux systèmes d'IA à haut risque, la loi européenne sur l'IA introduit une obligation souvent négligée : la culture numérique en matière d'IA. Si votre entreprise utilise l'IA de quelque manière que ce soit, même par le biais d'outils tiers, vous pourriez déjà être tenu de veiller à ce que vos employés comprennent le fonctionnement de ces systèmes et les risques qu'ils comportent. 👉 Notre article explique ce que cette exigence implique concrètement et comment s'y préparer.

On accorde beaucoup d'importance aux exigences relatives aux systèmes d'IA à haut risque et aux règles applicables aux modèles d'IA à usage général prévues par la loi européenne sur l'IA. Ces deux aspects sont importants et exigeront des efforts concrets de la part des organisations concern...

28/05/2026

When launching a start-up, the focus is often on the product and growth — not on compliance. As a result, many companies collect personal data for months without a solid legal basis, exposing themselves to legal, financial and reputational risks. 👉 Our article looks at the most common mistakes… and, crucially, how to fix them.

When you are building a startup, data protection is rarely at the top of your list. You are focused on building a product, finding customers, and keeping the business moving. The legal side of things, particularly data protection, can feel like something to return to when there is more time and more

27/05/2026

🇬🇧☀️🥵