RGPD & Protection des données

Le registre des traitements existe. Il a été rempli avec sérieux, en son temps, par quelqu'un qui a depuis changé de poste. Entre-temps, l'entreprise a ouvert des comptes sur trois outils, changé de logiciel de paie, installé un formulaire sur le site et branché un assistant d'IA sur la boîte du service client. Rien de tout cela n'y figure.

La conformité ne se démontre pas par un classeur. Elle se démontre par des décisions datées : ce que vous collectez, pourquoi, pour combien de temps, et qui en a décidé.

Suivre la donnée là où elle circule vraiment

Nos formations RGPD prennent l'organisation par ses flux réels, pas par le plan du règlement :

• Socle réglementaire — principes, bases légales, droits des personnes, documentation.
• Fonction de DPO — positionnement, missions, relation avec la direction et les métiers.
• Données des salariés — recrutement, dossier du personnel, outils de gestion et de suivi.
• Données clients et prospects — consentement, cookies, prospection, durées de conservation.
• Projets et systèmes — protection dès la conception, et le cas particulier de l'IA.

Un DPO seul ne tient pas une conformité

Désigner un délégué à la protection des données ne suffit pas : encore faut-il qu'il soit saisi avant les décisions, pas après. Un DPO informé d'un nouvel outil le jour du déploiement n'a plus qu'un rôle de constat.

La formation DPO travaille exactement ce positionnement : obtenir l'information en amont, documenter ce qui est arbitré, dire non sans bloquer l'activité. En parallèle, les fondamentaux du RGPD et la mise en conformité donnent aux équipes le vocabulaire commun sans lequel le DPO parle seul dans le couloir.

La conformité se joue dans les services

Les vrais points de friction ne sont pas juridiques, ils sont opérationnels. Aux ressources humaines, ce sont les candidatures conservées « au cas où », les notes d'entretien, les outils de suivi d'activité que personne n'a documentés. RGPD et ressources humaines reprend ces situations une par une, du recrutement à la sortie du salarié.

Au marketing, ce sont les bandeaux de consentement écrits pour arracher un oui plutôt que pour informer, les bases de prospection héritées d'un rachat, les outils de mesure installés sans arbitrage. RGPD et marketing digital traite ce terrain, qui est aussi celui où un manquement se voit depuis l'extérieur.

L'IA rouvre des dossiers que vous pensiez fermés

Un assistant à qui l'on soumet un dossier client, une candidature ou un compte rendu d'entretien annuel manipule des données personnelles. La question n'est pas neuve, mais elle se pose désormais dans chaque service, tous les jours, et souvent hors de tout cadre.

RGPD et intelligence artificielle traite la conception et l'exploitation de ces systèmes. Utiliser l'IA en entreprise sans enfreindre le RGPD descend au niveau des méthodes et des outils, pour les équipes qui s'en servent déjà et ne comptent pas s'arrêter.

Reste le moment le moins coûteux pour agir : avant. Privacy by design et privacy by default installe le réflexe d'intégrer la protection des données au cadrage d'un projet numérique, quand corriger ne coûte encore qu'une réunion.

Nous animons ces formations en intra, sur vos traitements, vos outils et vos formulaires réels. C'est aussi ce qui laisse une trace exploitable le jour où l'on vous demande ce que vos équipes ont appris, et quand.