accueil favoris newsletter 
l'information professionnelle des progiciels de gestion intégrés
ACTUALITES RUBRIQUES INTERVIEWS NEWSLETTERS OUTILS INSCRIPTIONS A PROPOS
 
 
DEPECHES    
SAP se paye Qualtrics
13/11/2018 Les deux entreprises ont conclu un accord définitif aux termes duquel SAP rachète le pionnier de l'expérience client pour 8 milliards de dollars, ce qui place ce rachat dans le quarteron de tête des opérations de croissa ...
Infor noue un partenariat mondial avec ADP
12/11/2018 L'intégration d'ADP à Infor HCM a pour objectif d'améliorer l'agilité et la bonne gouvernance des comptes internationaux.
Les enseignements d'une enquête sur l'agent public augmenté
12/11/2018 À l'occasion du 1er GovTech Summit européen, événement réunissant les leaders européens et acteurs de l'économie numérique autour d'un objectif de réfléchir ensemble à la manière dont les nouvelles technologie ...
Blackline signe un accord de distribution directe avec SAP
12/11/2018 Aux termes de cet accord, les solutions d'optimisation des processus comptables et financiers de Blackline seront intégrées à l'offre SAP Solution Extensions.
Identifier à la volée les données sensibles interdites par le RGPD
07/11/2018 L'éditeur de solutions de CRM et de Data Analytics Coheris propose aux TPE un outil permettant de mettre en évidence, lors de la saisie de commentaires, les données sensibles interdites par le RGPD.
Premier observatoire de la notoriété et de l'image de l'Intelligence Artificielle (IA) en France
07/11/2018 À l'occasion de Microsoft experiences18, qui se déroule les 6 et 7 novembre au Palais des Congrès de Paris, le collectif de réflexion et d'actions Impact AI, lancé à l'initiative de Microsoft en mars dernier et constitué ...
Sage intègre PayPal
06/11/2018 Sage annonce son partenariat avec le fournisseur mondial de solutions de paiement PayPal, qui devient une possibilité de paiement en ligne intégrée dans les solutions Sage50cloud Ciel et Sage Business Cloud Gestion & Fin ...
toutes les dépêches
 
DU COTE DES UTILISATEURS    
La Redoute se dote d'une solution EDI
05/11/2018 Dans le cadre sa stratégie de croissance, La Redoute a fait le choix de la solution EDI de Comarch afin d'acquérir une meilleure traçabilité des commandes LDF (Livraison Directe Fournisseur). Cette solution permet à l'en ...
Allopneus.com équipe sa nouvelle plateforme logistique d'un WMS
24/10/2018 Couplée à un système d'automatisation du colisage, du filmage et de l'acheminement des commandes vers les quais d'expédition, la solution de gestion d'entrepôt Reflex WMS de Hardis Group a permis de gagner en efficacité ...
tous les témoignages
 
COMMUNIQUES DE PRESSE    
EDF ENR amorce la transformation digitale de son Service Comptabilité en dématérialisant ses factures fournisseurs avec Esker
12/11/2018 Esker, un des principaux éditeurs mondiaux de solutions de dématérialisation des documents, a été sollicité par EDF ENR, filiale d’EDF Renouvelables, dédiée à la pose de panneaux solaires et leader du ...
TPE: gestion de stock évolutive sur votre mobile avec Tracerplus
30/10/2018 Partant d’une demande basique récurrente sur les gestions de stock pas chères et évolutives pour TPE, nous avons réalisé une application mobile code barre de gestion des stocks par entrées et sorties ...
WorkPLAN Solutions 2019 R1 se transforme et répond aux besoins de l’industrie du futur aux Salons Solutions de Lyon 2018.
29/10/2018 WorkPLAN, logiciel de Gestion de Projet, continue sa migration vers le déploiement d’outils toujours plus performants en lien direct avec les logiciels de son Groupe Vero Software. WorkPLAN ...
tous les communiqués
 
 
Articles    
RGPD pour les PME : les actions qu'elles doivent mener pour être conformes
 
28/02/2018 :: Le Règlement Général sur la Protection des Données (RGPD) qui entrera en vigueur le 25 mai 2018 oblige les entreprises à mieux gérer et sécuriser les données personnelles de leurs clients. Qu'en est-il des PME ? Quelles sont les actions clés à mettre en œuvre dès à présent pour être en conformité le 25 mai prochain ?

Dans moins de trois mois, les amendes risquent de fleurir pour les entreprises n'ayant pas pris en compte les exigences du nouveau règlement. Le texte prévoit en effet des sanctions allant jusqu'à 2 % ou 4 % du chiffre d'affaires mondial ou jusqu'à 10 ou 20 millions d'euros (le montant le plus élevé étant retenu), que l'entreprise soit cotée au CAC 40 ou qu'elle soit une PME ou TPE.

Plus qu'un ensemble de contraintes, le RGPD dépoussière les anciennes règlementations et oblige chaque organisation à développer une politique de protection des données à caractère personnel (intégrant les contraintes de sécurité, de gouvernance ou les nouveaux droits des citoyens européens notamment).

Le texte allège par ailleurs les lourdeurs administratives associées aux "déclarations CNIL". En contrepartie, les entreprises qui gèrent, via leurs traitements, des données à caractère personnel (pour leur compte ou pour le compte de leurs clients), devront intégrer le principe d'"accountability", c'est-à-dire apporter la preuve que toutes les mesures techniques et organisationnelles ont été mises en œuvre pour protéger leurs données. Les PME dont le nombre de salariés est inférieur à 250 sont ainsi dispensées de certaines obligations telle que la consignation de leurs activités de traitement dans un registre.

Toutefois, qu'il s'agisse d'une TPE, d'une PME ou d'une grande entreprise, le RGPD s'applique à tous. Les efforts de "mise en conformité" seront probablement différents en fonction de la taille des entreprises mais ils viseront l'application stricte du nouveau règlement aux responsables des traitements ou aux "sous-traitants".

Pour respecter cette nouvelle réglementation, les PME devront ainsi, se plier à six grandes actions incontournables :
- La mise en conformité contractuelle et juridique ;
- La gestion du statut de "sous-traitant" s'il est constaté et ce, afin de rassurer les clients (RT) concernés ;
- La mise en place de toutes les mesures techniques et organisationnelles visant la protection des données à caractère personnel (dont contraindre les fournisseurs, tels que les éditeurs de logiciels, à fournir des logiciels conformes) ;
- La nomination d'un Data Protection Officer (DPO) externalisé ou mutualisé ;
- La mise en place d'une gouvernance adaptée (procédures claires, rôles définis) ;
- La gestion récurrente du plan de mise en conformité.

Pour y voir plus clair et répondre à ces nouvelles obligations, les PME doivent suivre différentes phases selon une méthode prédéfinie.

Les étapes clés des PME pour organiser leur mise en conformité RGPD

Il incombe à toutes les entreprises d'entamer une véritable démarche de mise en conformité RGPD. La méthode à adopter pour les PME est la même que pour les grandes organisations.

Mener une étude "flash" d'exposition de l'entreprise au RGPD
Cette action est le point de départ pour identifier les responsabilités de la PME en tant que responsable de traitements et en tant que sous-traitants. Cette étude est menée sur l'ensemble des axes : juridique, organisationnel, business (traitements par métier), informatique, sécurité. Elle permet de pré-qualifier et de pré-quantifier l'effort de recensement à réaliser. Généralement, pour les PME, cela se traduit par une réunion d'une journée avec les différents acteurs.

Etablir un état des lieux RGPD
Suite à l'étude flash et en fonction des éléments d'exposition au RGPD (activité de base, périmètre et échelle d'utilisation des données à caractère personnel...), un état des lieux RGPD est mené. Il vise, à partir d'une cartographie de chaque traitement, à identifier le GAP Analysis entre l'existant et les exigences du RGPD. Une étude des risques est alors menée pour identifier les grandes priorités de mise en conformité.

Développer un plan d'action
Cette étude donne lieu à l'élaboration d'un plan d'action par traitement. Celles-ci sont regroupées par la suite par thématiques : actions juridiques et contractuelles (revue des contrats de travail, revue des contrats de vente, revue des mentions légales...), actions informatiques (sécurité, nouveaux droits, accountability...), actions organisationnelles (nomination d'un DPO, gouvernance du RGPD, logigrammes...), actions vis-à-vis des clients (notamment si l'entreprise est sous-traitante), actions vis-à-vis des sous-traitants ou partenaires tels que les cabinets comptables, fournisseurs, éditeurs de logiciels, etc. Ce plan d'action doit être qualifié, quantifié, hiérarchisé et planifié.

Et après ?
Après arbitrage, l'entreprise devra suivre les actions de mise en conformité en fonction de ses contraintes de mobilisation. Il est probable que le délai de mise en œuvre de ces actions soit plus long que dans les grandes entreprises. Peu importe, il conviendra de démontrer à l'Autorité de Contrôle (CNIL) que les actions sont lancées et gérées.

Pour les PME et TPE, le RGPD peut représenter une contrainte. L'investissement d'étude et la mise en œuvre du plan de mise en conformité peut effectivement ne pas être neutre. Pour autant et au-delà des "sanctions financières" prévues, il est vital pour les PME de pouvoir continuer à exercer leur métier avec leurs clients grands comptes (qui demanderont obligatoirement aux PME que les exigences du RGPD soient mises en œuvre) et avec leurs clients particuliers (qui eux aussi demanderont une garantie de protection de leurs données).

Le RGPD, un nouvel avantage concurrentiel

La conformité RGPD s'inscrit clairement dans une logique vertueuse. Elle va représenter pour les PME un facteur de transparence et de confiance. Au-delà des obligations du texte, il s'agit d'une vraie culture de la protection des données et un changement de posture qui s'instaurent.

À ce titre d'ailleurs, les TPE et PME qui souhaiteront continuer à exercer leurs activités avec les grands groupes seront contraintes par ces derniers de démontrer qu'elles ont pris en compte la nouvelle réglementation. Ces grands groupes vont ainsi modifier leurs critères d'octroi de marché aux TPE et PME en intégrant un critère de conformité RGPD. Le texte oblige en effet toute entreprise à s'assurer que le "sous-traitant" qui gère tout ou une partie du traitement impliquant des données à caractère personnel a pris en compte et mis en œuvre les exigences RGPD.

Denis Skalski, directeur conseil, Umanis

 
RECHERCHE    
 
TRADUCTION
...
 
OUTILS    
Inscription Newsletter    
Deux éditions mensuelles gratuites
Inscription Annuaire    
L'annuaire des pros
Publicité    
20000 visiteurs par mois
 
ANNUAIRE  
E-LEARNING Lyon
Fitnet Manager
EXACT France
MISSLER SOFTWARE
CXP Group
SILOG
INCWO
VARIOPOSITIF
SYXPERIANE
VAISONET
VERYSWING
ATHENEO by Mismo
FITNET MANAGER
VERO Software
tout l'annuaire
 
TRIBUNE LIBRE
RGPD : la CNIL précise les compétences du DPO
06/11/2018 La liste est longue et le nombre de profils insuffisant.
Bien gérer son entreprise à l'ère de l'industrie 4.0
06/11/2018 Difficile de croire que les principales inventions manufacturières d'il y a 200 ans aient été conçues à partir d'un processus aussi rudimentaire que la vapeur. Ces dix dernières années, la gestion d'entreprise et la fabr ...
toutes les tribunes libres
 
 
FOCUS ENTREPRISE    
Salons Solutions
 
1er, 2 & 3 octobre 2019 - Paris Porte de Versailles - Pavillon 2.2 EXPOSITION, CONFÉRENCES, ATELIERS ERP, CRM, BI, E-ACHATS, DEMATERIALISATION, ARCHIVAGE EN LIGNE, SDN/INFOTODOC, SERVEURS & APPLICATIONS Les prochains Salons Solutions vont regr ...
fiche complète de l'entreprise
 
 
erp-infos.com - copyright groupe solutions 2018 - tous droits réservés
Articles
L'ère du Data Centri...
Gartner promeut de n...
RGPD : la CNIL préci...
Bien gérer son entre...
SAP.iO Foundry, l'ac...
La Redoute se dote d...
Top 250 des éditeurs...
Dépêches
SAP se paye Qualtric...
Infor noue un parten...
Les enseignements d'...
Blackline signe un a...
Identifier à la volé...
Premier observatoire...
Sage intègre PayPal...
Communiqués de presse
EDF ENR amorce la tr...
Cerapedics choisit l...
TPE: gestion de stoc...
WorkPLAN Solutions 2...
...
Convention USF : Esk...
Esker et Rimilia sig...
Evénements
Salons Solutions 201...
Web-Conférence / Dém...
28/11 Aix-en-P: 5 in...
WorkPLan au salon so...
Promotion vente lice...
Application mobile e...
Afterwork - Piloter ...
erp-infos.com
inscription newsletter
inscription annuaire
qui sommes-nous ?
contacts
publicité
tarifs & conditions
mentions légales
Les autres sites Infopro
E-learning-infos
ERP-infos
Intranet-infos
Eachats-infos
Phonethik