Cybersécurité - Innovations digitales et numériques

« Pour un chef d’entreprise, au départ, le RGPD ce ne sont que des dépenses… et des emmerdes », résume Frédéric Sardain, avocat spécialisé dans les nouvelles technologies au sein du cabinet Jeantet. Longtemps méconnu, le règlement général sur la protection des données (RGPD) est devenu, ces derniers mois, le nouveau chemin de croix des petits patrons. Ce texte, qui entre en vigueur le 25 mai dans toute l’Europe, constituera désormais le cadre dans lequel les sociétés pourront exploiter les données personnelles en leur possession, qu’il s’agisse de celles de leurs employés, de leurs clients ou de leurs fournisseurs… Avec comme mots d’ordre : transparence (chacun doit pouvoir savoir ce qui est fait de ses données et s’opposer à la collecte de celles-ci) et sécurisation.

Un avertissement réitéré, le 4 mai, l’autorité dénonçant « les agissements de sociétés promettant de manière peu scrupuleuse une mise en conformité “clé en main” au RGPD. Leur technique : insister sur les sanctions financières encourues, se présenter comme “labellisées”, “certifiées” ou “recommandées” par la CNIL et vous adresser une simple documentation ou vous proposer un échange a minima en guise d’accompagnement », qui ne saurait suffire à mettre ces sociétés en règle avec la loi.

Les organisations qui dépendent le plus de la collecte, de l'analyse et de l'utilisation de données à caractère personnel sont parmi les moins avancées dans la mise en œuvre de la future réglementation sur la protection des données - à quelques mois seulement de son entrée en vigueur.

Ceux qui ne respectent pas le règlement général sur la protection des données (RGPD) - un nouvel ensemble de règles de l'Union européenne qui vise à simplifier les lois sur la protection des données et à fournir aux citoyens de tous les États membres plus de contrôle sur leurs données personnelles - pourraient faire face à de lourdes amendes en cas de mésusage, exploitation, perte ou manipulation de données personnelles.