Une des conséquences de la mise en conformité RGPD, le « casse-tête » de la purge des données personnelles.


La plupart des entreprises qui se confrontent à cette problématique ne savent pas forcément par quelle étape commencer.
Humblement, nous recommandons de débuter par un scenario manuel. Quelles sont les applications concernées (internes et partenaires) ? Quelle est l’application Maitre… ? Celle qui définira la clé d’identification commune à toutes les applications.


Puis, il s’agit de réunir les acteurs de chaque application et définir les objectifs, le mode opératoire, le planning, les résultats attendus, une gestion de projet précise et documentée.


Chaque application devra ensuite effectuer sa purge et rendre compte en apportant des preuves. Chaque contexte IT d’entreprise va nécessiter un ordonnancement particulier. L’objectif est d’éviter des situations d’incohérence entre applications lorsque celles-ci sont modifiées tout en continuant à fonctionner en temps réel. La phase récurrente devra traiter ce point fondamental.


De plus, la purge des données personnelles impacte des données dérivées qu’ils ne faut pas oublier sur le chemin (transactions, log, critères permettant de faire le lien avec des personnes identifiables en base de données…).


La purge récurrente implique aussi un travail précis qui nécessite plusieurs points de contrôle et qui passe par l’écriture de spécifications détaillées.


Enfin, une attention toute particulière doit être apportée au process d’ordonnancement et de supervision en s’appuyant sur les bons outils.


Au-delà d’être obligatoire dans le contexte réglementaire du RGPD, ce process de purge génère une charge de travail manuelle et répétitive qui peut être source d’erreur et sans valeur ajoutée d’où la nécessité de mettre en place un process automatisé (ordonnancé et surveillé).

La Commission nationale de l’informatique et des libertés (CNIL) a prononcé 21 sanctions en 2022, pour un montant total de 101 277 900 €. Ces sanctions comprennent 19 amendes (dont 7 assorties d’injonctions) et 2 décisions de liquidation de la peine. La CNIL a également adopté 147 mises en demeure, ordonnant aux organismes de s’y conformer dans un délai imparti.

Au niveau européen, depuis l’entrée en vigueur du RGPD, les amendes infligées par les autorités de protection des données ont dépassé les 2,5 milliards d’euros. En 2021, le Luxembourg, en étroite collaboration avec la CNIL, a infligé une amende de 746 millions d’euros à Amazon. La CNIL a elle-même imposé des sanctions pour un montant cumulé de plus de 500 millions d’euros pour des infractions à la fois au RGPD et à la directive ePrivacy (cookies). Ces organisations sont de toutes tailles et appartiennent à des secteurs variés.

Vous trouverez ci-dessous les informations concernant les sanctions à l’encontre des géants du numériques, plus généralement nommés GAFAM (acronyme de Goole, Apple, Facebook, Amazon et Microsoft).

cnil chiffres 2022

Source : CNIL

La CNIL a déterminé que le RGPD n’est pas applicable à Lusha, une société de scraping israélo-américaine. Cette conclusion a été tirée à la suite d’une enquête sur les activités de la start-up. En décidant que le RGPD n’était pas applicable à cette société de scraping israélo-américaine, la CNIL a ouvert la porte à d’autres sociétés similaires pour opérer sans être soumises à la réglementation. Il est important de noter que cette décision ne diminue en rien l’importance de la conformité au RGPD pour toutes les autres entreprises, car elle reste un élément essentiel de la protection des données et de la vie privée.

Cette décision de la CNIL de déclarer le RGPD non applicable à Lusha est inédite et laisse la voie libre au commerce de données des Européens à leur insu par des acteurs situés hors de l’UE et n’y fournissant aucun service.

La CNIL a opéré une distinction très rigoureuse et méthodique de ce qui relève ou non du profilage, en totale contradiction avec au moins cinq décisions qu’elle a prises par le passé. En déclarant que le RGPD n’est pas applicable dans ce cas, la CNIL nous montre qu’il y a un trou béant, un espace qui échappe au RGPD. Il suffit qu’une entreprise soit établie en dehors de l’UE, non pas pour fournir des services à qui que ce soit mais pour traiter des données personnelles d’Européens pour échapper au RGPD, créant une énorme distorsion de concurrence.

Source: JDN

Dans cet article, nous explorerons la gestion électronique des données (GED) ainsi que les avantages et les inconvénients qu’elle offre. La GED est devenue une solution de plus en plus populaire pour les entreprises de toutes tailles souhaitant stocker, gérer et partager efficacement leurs données. Cette technologie promet une organisation plus efficace et un accès plus facile aux informations, laissant aux entreprises plus de temps et d’opportunités pour la croissance. Néanmoins, la GED présente également certaines difficultés et préoccupations à prendre en compte avant de prendre la décision de l’adopter. Nous allons ici examiner en détail ce qu’est la gestion électronique des données, ses avantages, ses inconvénients et les questions auxquelles vous devrez répondre avant de décider si elle est la solution appropriée pour votre entreprise.

Définition de la GED

La GED est une technologie qui permet aux entreprises de stocker, gérer et partager leurs données de manière plus efficace. Elle promet une organisation et un accès aux informations plus faciles et rapides, ce qui offre aux entreprises plus de temps pour se concentrer sur leurs objectifs. Cependant, lors du choix d’une solution GED, il est important de prendre en compte les avantages et les inconvénients de cette technologie.

Les avantages de la GED incluent une amélioration de l’efficacité et de l’organisation, un gain de temps et d’argent et une meilleure collaboration entre les parties prenantes. Les documents et les informations sont accessibles depuis plusieurs endroits et toujours à jour, permettant aux entreprises de s’aligner plus facilement sur leurs objectifs. De plus, la GED peut être utilisée pour partager facilement des informations sensibles et protéger les données contre la perte ou la corruption.

Cependant, la GED est associée à certaines difficultés et préoccupations. Le coût initial peut être élevé et les entreprises doivent considérer leur capacité à intégrer la technologie avec leurs systèmes existants. Les données doivent être stockées et gérées de manière sûre et sécurisée, et les entreprises doivent également être conscientes des risques liés à la confidentialité et à la sécurité des données.

Avantages de la GED

La GED est un système informatique qui permet à une entreprise de stocker, de gérer et de partager des informations. Cette technologie est devenue de plus en plus populaire parce qu’elle promet une organisation plus efficace et un accès plus facile aux informations. Les avantages de la GED comprennent la possibilité de partager et de travailler sur des documents à distance, ce qui permet aux entreprises de collaborer et de travailler plus rapidement et plus efficacement. Il permet également aux organisations de réduire les coûts de stockage des documents en utilisant des systèmes de gestion de documents numériques. Enfin, la GED permet une meilleure communication et une collaboration entre les différents départements, ce qui peut aider à réduire le temps d’exécution et à améliorer la productivité.

La GED offre également aux entreprises des outils tels que la gestion des versions et le contrôle des modifications, qui leur permettent de gérer et de surveiller leurs données de manière plus efficace. Les entreprises peuvent également rechercher et accéder aux informations plus rapidement grâce à la GED, ce qui leur permet de gagner du temps et de l’argent. La GED permet également aux entreprises de sécuriser leurs données et d’accorder un accès contrôlé aux utilisateurs autorisés. Enfin, la GED permet aux entreprises de sauvegarder et de restaurer des données, ce qui est essentiel lors de problèmes informatiques (suppression de données, virus, ransomware…).

Inconvénients de la GED

Malgré ses avantages, la GED présente également des inconvénients. Pour commencer, l’adoption d’une solution GED nécessite une période d’apprentissage pour les employés. La solution peut nécessiter une formation supplémentaire et une période de mise en route et de développement, ce qui peut être coûteux et prendre du temps. De plus, l’adoption et l’utilisation d’une solution GED peuvent être difficiles pour les organisations ayant une méthodologie de travail et des processus déjà en place. Les solutions GED sont généralement conçues pour être flexibles et polyvalentes, mais cela peut entraîner des difficultés pour s’adapter aux processus existants dans l’entreprise.

En outre, la GED peut être coûteuse et difficile à mettre en place pour les organisations de petite taille. Il peut être nécessaire d’engager des consultants externes pour aider à concevoir et configurer la solution, ce qui peut représenter un coût important. Ainsi, la GED peut s’avérer être un investissement coûteux pour les organisations à petite échelle qui n’ont pas les moyens de la mettre en œuvre.

Coûts et installation de la GED

La GED est un investissement assez important. Les coûts de mise en place et de gestion peuvent varier en fonction de l’ampleur du système et du nombre de personnes qui auront besoin d’accéder aux données. Les dépenses peuvent inclure des frais de licence pour le logiciel et les services de mise en réseau, ainsi que des frais de formation et une assistance technique pour aider les employés à s’adapter à la nouvelle technologie. Les coûts peuvent être réduits en optant pour des solutions open source et en réduisant la taille du système en limitant le nombre de personnes qui y ont accès.

L’installation d’un système GED peut prendre quelques semaines ou même quelques mois, selon la taille de l’entreprise et la complexité du système. Une fois le logiciel installé, il faudra encore lui attribuer des droits d’accès, le configurer pour qu’il puisse interagir avec d’autres systèmes existants et le tester afin de s’assurer qu’il fonctionne correctement. Une fois le système mis en place, il faut également s’assurer qu’il est constamment à jour et qu’il est protégé contre les virus et les attaques informatiques. De plus, les employés doivent être formés pour utiliser le système correctement et à bon escient.

Élaboration d’une stratégie de GED

La GED est une technologie qui permet aux entreprises d’organiser leurs données de manière plus cohérente et pratique, ce qui leur permet de gagner du temps et d’accéder plus facilement aux informations nécessaires. Les avantages de la GED sont nombreux, notamment une meilleure organisation et une plus grande efficacité, ainsi qu’une meilleure collaboration entre les employés.

Élaborer une stratégie de GED efficace nécessite une compréhension approfondie des avantages et des inconvénients de cette technologie, ainsi que de la façon dont elle peut être appliquée à l’entreprise. Une fois que l’on a compris ces aspects, il est important de s’assurer que la GED est configurée de manière à protéger les données, à les organiser efficacement et à offrir à chaque collaborateur un outil facile à utiliser.

Utilisation de la GED pour améliorer votre entreprise

La gestion électronique des données (GED) est adaptée aux entreprises de toutes tailles, car les données peuvent être facilement accessibles et partagées entre plusieurs utilisateurs, ce qui permet aux entreprises de gagner du temps et d’accomplir plus de travail en moins de temps. La GED est également à même de fournir des données plus précises et plus fiables, ce qui peut se traduire par une prise de décision plus éclairée et une meilleure gestion des processus organisationnels. La GED peut également être utilisée pour faciliter le travail à distance et les collaborations en équipe, ce qui peut améliorer la productivité.


Dans l’ensemble, la GED peut être une solution très utile pour les entreprises qui souhaitent optimiser leur productivité et leur efficacité. Cependant, avant de se lancer dans la mise en œuvre d’une solution GED, les entreprises doivent prendre le temps d’évaluer soigneusement les avantages et les inconvénients, afin de s’assurer qu’ils adoptent la solution la plus appropriée pour leurs besoins spécifiques.

Top