Viva Technology : les enjeux du RGPD concernent toutes les entreprises sans exception !

LA NOUVELLE ÉCONOMIE INTERVIEW

Stéphanie Lapeyre, avocate au cabinet Auguste Debouzy : « Même si c’est manuscrit, avec des classeurs rangés, par exemple, on est dans le traitement de données à caractère personnel. »

Le cabinet August Debouzy figure en tête du dernier classement Le Point – Statista des meilleurs cabinets d’avocats de France et cela dans 18 spécialités. Les avocats de ce prestigieux cabinet, qui compte 30 associés, représentent les plus grandes entreprises du monde, mais aussi de nombreuses start-up. August Debouzy est notamment à l’origine du programme Start You Up, qui vise à fournir un accompagnement juridique gratuit pendant un an à six start-up sélectionnées chaque année. Chacune de ces lauréates reçoit plusieurs dizaines d’heures de conseil pour 200 € par mois, ce qui est considérable en termes d’investissement humain et financier.

Au salon Viva Technologies, Stéphanie Lapeyre, avocate au cabinet Auguste Debouzy, s’est exprimée sur la question sensible du RGPD (Règlement général sur la protection des données), le règlement de l’Union européenne qui constitue le texte de référence en matière de protection des données à caractère personnel. Rappelons que le RGPD encadre la récolte, l’exploitation et la protection des données des internautes, avec en particulier une obligation de « consentement éclairé » pour le recueil des données. Les amendes peuvent s’élever jusqu’à 20 millions d’euros et 4 % du chiffre d’affaires annuel mondial des entreprises. Notons que la CNIL a récemment annoncé que la période de tolérance est terminée.


L’Hebdo-Bourseplus : Cette histoire de RGPD a fait peur à tout le monde, mais en travaillant sur le sujet, on s’aperçoit qu’il s’agit simplement de mettre en place des bonnes pratiques pour garantir la protection des données et la transparence dans ce domaine. Qu’en pensez-vous ?

Stéphanie Lapeyre : Oui et non... Il n’y avait pas de quoi avoir peur. Il faut rappeler que nous avons déjà des lois en France et que 95 % de ce que l’on trouvait dans le RGPD figurait déjà dans la loi. Les entreprises ont beaucoup paniqué, parce que cette directive a été très médiatisée. Mais en réalité, une entreprise qui était conforme il y a quelques années l’était à 95 % au RGPD. Après, il y a eu une énorme augmentation des sanctions, qui peuvent aller jusqu’à 20 millions d’euros et 4 % du chiffre d’affaires, cela fait évidemment peur et il y a de nombreux processus à mettre en place. Pour les entreprises, cela a représenté un vrai stress.

Une entreprise qui n’a rien fait jusqu’à présent, parce qu’elle considérait que la data et les données personnelles, ce n’était finalement pas si important, a tout d’un coup pris l’ampleur de la question. On a bien vu que la CNIL a quand même laissé le temps aux sociétés de se mettre en conformité. Il faut mettre en place des process internes et, avec un peu d’organisation, des audits bien menés, un chef d’orchestre pour mener ce projet, c’est tout à fait réalisable. Après, une mise en conformité à 100 % au RGPD est quasiment impossible, parce que c’est un texte où il y a énormément d’obligations et, même chez nos clients les plus exigeants, il y a toujours des points d’ajustement.