Sécuriser les données personnelles au quotidien

On parle beaucoup de documents, mais la conformité RGPD repose d'abord sur la sécurité concrète des données. Un registre parfait ne sert à rien si les fichiers clients traînent en clair sur un poste partagé. Heureusement, l'essentiel relève de bonnes habitudes.

Les gestes de base

• des mots de passe solides et différents pour chaque service ;
• des accès limités aux seules personnes qui en ont besoin ;
• des mises à jour régulières des outils et des appareils ;
• des sauvegardes, pour ne pas tout perdre en cas de panne.

Limiter l'exposition

Moins on éparpille les données, moins on les expose. Éviter les copies inutiles, les tableurs qui circulent par email, les clés USB oubliées : chaque donnée en moins hors de son coffre est un risque en moins.

Choisir des outils fiables

Privilégier des outils qui hébergent les données de façon sécurisée, en Europe, et qui ne les revendent pas, simplifie beaucoup la sécurité. On délègue une partie du problème à des acteurs sérieux.

Un audit rapide de son poste de travail

Une demi-heure suffit pour repérer les faiblesses les plus courantes. Le disque de l'ordinateur est-il chiffré ? La session se verrouille-t-elle automatiquement ? Les fichiers clients sont-ils dans un espace protégé ou dans le dossier de téléchargements ? Les anciens collaborateurs ont-ils encore des accès actifs ? Ces questions simples révèlent souvent l'essentiel.

Les actions à mener en priorité

1. activer la double authentification sur la messagerie et les outils sensibles ;
2. supprimer les comptes des personnes qui ont quitté l'entreprise ;
3. ranger les fichiers contenant des données dans un espace dédié et protégé ;
4. tester une restauration de sauvegarde au moins une fois ;
5. définir à l'avance ce que l'on fait en cas de perte d'un appareil.

Sécurité et conformité

La sécurité est indissociable du reste. Elle protège les données décrites dans votre registre et conditionne votre capacité à réagir à un incident.