[ZOOM] Des solutions technologiques pour accompagner le changement

Les projets visant à être en phase avec cette évolution légale constituent le fil rouge de l'année 2018. Mais montrer pattes blanches vis-à-vis de la CNIL ne forme qu'une première étape. Bon nombre d'experts s'accordent à dire qu'il ne faut pas envisager une seule, mais plusieurs solutions différentes et complémentaires pour se doter d'une politique forte de protection des données. " La réponse absolue RGPD Compliant n'existe pas. Il va falloir mettre bout à bout un certain nombre de solutions, adopter des pratiques et procédures adaptées pour se rapprocher de la meilleure configuration possible ", explique Raphaël Basset.

Par exemple, lors du déploiement d'une solution de messagerie instantanée de type WhatsApp, il importe de prévoir la possibilité de récupérer de l'information, la gestion de la portabilité, du droit à l'oubli, l'effacement qui s'y rattache, faire le nécessaire pour se prémunir de la perte de données éventuelle. " Si un collaborateur télécharge une application grand public, son employeur n'a absolument aucun regard sur l'utilisation ou non de l'application dans le monde de l'entreprise. Pour répondre à ces difficultés, nous fournissons des interfaces d'administration qui permettent d'enregistrer des utilisateurs, de les révoquer, de leur donner des droits d'utilisation, avec une logique qui fait en sorte qu'on ne récupère pas les informations dans le terminal de l'utilisateur ", souligne Raphaël Basset. Il en va de même pour les outils de partage et d'échange de documents pour lesquels il faut pouvoir s'affranchir du risque de perte. " Il n'est pas rare de voir un e-mail contenant des informations très confidentielles être acheminé par erreur à l'extérieur de l'entreprise ", constate-t-il.