L’obligation de sécurité dépend du risque
L’article 32 du RGPD demande des mesures techniques et organisationnelles adaptées au risque. Il concerne les responsables de traitement et les sous-traitants. La sécurité s’apprécie selon les données, les usages et le contexte.
Un diagnostic technique contribue à cette démarche. Il ne remplace pas le travail sur les finalités, les bases légales, les contrats, les durées de conservation ou les droits des personnes.
Partir des données que vous utilisez
Nous identifions avec vous un traitement ou un environnement prioritaire : demandes de contact, fichiers clients, commandes, espace documentaire ou application métier.
- Où les informations sont-elles enregistrées ?
- Qui peut les consulter, les exporter ou les supprimer ?
- Quels accès existent chez vos prestataires ?
- Comment les copies et sauvegardes sont-elles protégées ?
- Quels éléments permettent de comprendre un accès ou un incident ?
Les vérifications sont convenues en fonction des accès disponibles et des contraintes de confidentialité.
Des constats pour votre DPO et votre prestataire
Le rapport technique documente les protections observées, les écarts relevés et les corrections proposées. Les constats non confirmés sont distingués des faits vérifiés.
Votre DPO ou conseil peut utiliser ces éléments dans la démarche globale de conformité. Votre prestataire dispose des informations nécessaires pour préparer les modifications.
L’audit initial est proposé à 550 € HT sur un périmètre convenu. Le prix et le calendrier sont confirmés avant paiement. Une intervention plus large ou une correction fait l’objet d’un devis distinct.
Un point faible ne dit pas tout de votre conformité
Un défaut de configuration ne permet pas à lui seul de conclure à une violation de données, de chiffrer une sanction ou de déclarer toute l’entreprise non conforme. Le contexte et les preuves comptent.
Pour un sujet de consentement publicitaire, consultez la revue cookies et traceurs. Pour un incident avéré, les priorités de traitement doivent être définies séparément.
Références officielles consultées le 4 octobre 2026. Les obligations dépendent de votre activité, du service et du pays concernés.