« Le RGPD, c’est le passage d’un mécanisme de déclaration préalable à un mécanisme d’auto-responsabilité », résume Eric Barbry, avocat à la cour, associé au sein du cabinet Racine. Un changement de régime qui, pour les entreprises, change tout d’autant qu’il s’accompagne de pénalités lourdes en cas de manquements.

« On entend beaucoup parler du fameux montant de 2 à 4% du chiffre d’affaire mondial. Ce qui m’inquiète davantage c’est la réparation du préjudice qui fait l’objet d’un article spécifique dans le RGPD ».

Par où commencer pour avancer ? « En premier lieu, en définissant ses politiques, vis-à-vis des clients comme des salariés, politiques que l’on publie en ligne pour répondre à l’obligation première de transparence relative aux données des utilisateurs », recommande Eric Barbry.

Et le mobile ? Quelle place accorder à la sécurisation de ce terminal qui, s’il est dans les mains de l’utilisateur, stocke (ou accède à) des informations à caractère personnel dans le cadre des processus de l’entreprise ? « Au sein de la politique RGPD, le mobile est un élément clé qu’il ne faut pas sous-estimer, le parc de mobiles fait partie intégrante du système d’information de l’entreprise et est donc soumis au RGPD », souligne Eric Barbry.

« Pour sécuriser le mobile, la voie la plus pragmatique consiste à former les collaborateurs mais il faut aussi, nécessairement, les aider ». Pour les entreprises, cet accompagnement passe par le recours à des solutions d’Entreprise Mobility Management (EMM). L'objectif : se donner les moyens, une fois la politique définie, de la superviser et de la piloter.