Les amendes peuvent aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Cette nouvelle réglementation impose notamment aux entreprises de signaler toute violation de données de ses comptes clients dans les 72 heures à l’ANSSI (Agence Nationale Sécurité des Systèmes d’information). Une forte incitation à faire évoluer la sécurité vers la détection des intrusions et leur correction en temps réel.

Le respect du RGPD suppose quatre points clés :
- D’abord, une politique de gouvernance des données exhaustive et sécurisée en s’assurant notamment de la gestion correcte des identités et des accès.
- Ensuite, la nécessité de faire un bilan de la stratégie de sécurité mise en place.
- Il faut aussi sensibiliser tous les acteurs et en priorité, la direction générale.
- Enfin, le RGPD fera appel à de nouveaux outils et à de nouvelles méthodes de travail.

L’information officielle sur le site de la CNIL :
https://www.cnil.fr/fr/principes-cles/reglement-europeen-se-preparer-en-6-etapes
https://www.cnil.fr/fr/comment-se-preparer-au-reglement-europeen-sur-la-protection-des-donnees