Ce que ça veut dire pour votre entreprise
Le RGPD n'est pas une réglementation réservée aux grands groupes : il s'applique à toute structure qui traite des données personnelles, du coiffeur indépendant à la PME industrielle. Dès que vous avez des clients, des salariés ou même une simple liste de prospects, vous êtes concerné. Il ne s'agit pas d'interdire l'usage des données, mais de l'encadrer : savoir ce que vous collectez, pourquoi, combien de temps vous le gardez, et être capable de le montrer.
Concrètement, être « conforme RGPD » pour une TPE tient en quatre piliers : un registre des traitements à jour, des sous-traitants identifiés et encadrés, des durées de conservation définies, et des mesures de sécurité proportionnées.
Ce que dit la loi
Le Règlement (UE) 2016/679 est applicable depuis le 25 mai 2018 dans toute l'Union européenne, sans transposition nationale nécessaire. En France, c'est la CNIL qui contrôle son application. Les sanctions peuvent atteindre 4 % du chiffre d'affaires annuel ou 20 millions d'euros — mais pour une TPE, le risque le plus courant est ailleurs : une mise en demeure publique, un client ou donneur d'ordre qui exige des garanties, un assureur qui conditionne sa couverture cyber.
Par où commencer
- Faites un état des lieux honnête : notre quiz de 2 minutes vous situe immédiatement.
- Créez votre registre des traitements — c'est la fondation de tout le reste.
- Avancez par étapes : la conformité est une démarche continue, pas un sprint d'une semaine.