RGPD: un business juteux pour la consultance

N e prenez aucun risque. Nous vous fournissons la solution RGPD clé sur porte pour votre PME ». Axel Beelen, spécialiste de la protection de la vie privée pour une grande banque du pays, ricane. Des slogans de ce type, il en a vu défiler ces derniers mois. Pas mal d’entrepreneurs du pays vous le confirmeront : leur boîte e-mail déborde de spams avec pour thématique la fameuse réforme européenne. « Parmi les dernières arnaques, certains se font carrément passer pour mandatés par la commission de la vie privée, jouent sur la peur des amendes et la deadline imminente. Il faut absolument se méfier des solutions toutes faites, trop bon marché ou trop rapides. Se conformer à ce règlement est, bien sûr, un impératif pour toute entreprise mais il s’agit presque à chaque fois d’un cas particulier », poursuit le spécialiste. Le « règlement général de protection des données » ? A moins que vous ne viviez sur une autre planète, vous avez dû en entendre parler. Le texte, sujet « hype » du moment, qui entrera en vigueur ce vendredi 25 mai, vise trois objectifs principaux : uniformiser dans l’Union les règles encadrant la protection des données privées, responsabiliser les entreprises à ce niveau et renforcer vos droits en la matière. Une bonne nouvelle pour votre vie privée. Mais également, un potentiel business juteux pour certains. Consultants et juristes, auto-labellisés « spécialistes RGPD » pullulent donc depuis quelques mois sur la toile. Koen Claessens, qui travaille pour l’agence de consulting BDO, ne nie pas l’effet de mode et l’opportunité d’un point de vue business. « Notre métier, c’est de faire de la consultance et, bien sûr, qu’il y avait ici un business à prendre ! Il faut voir d’ailleurs plus large : aujourd’hui, on parle du RGPD mais l’analyse des données et la cybersécurité sont les métiers à fort potentiel de demain. La demande est extrêmement forte et, comme les entreprises belges sont un peu à la traîne, les missions continuent à pleuvoir. » Une matière pluridisciplinaire Problème : le règlement est tout frais et son histoire devra encore être écrite. Difficile pour le petit commerçant du coin (qui dispose pourtant bien souvent d’une base de données clients) d’identifier ses priorités et de savoir vers qui se tourner. Alors pour distinguer arnaque d’une vraie mission d’implémentation, il y aurait quelques précautions à prendre. A commencer par ne pas mélanger les pommes et les poires : une multinationale n’est pas une TPE. A chaque secteur d’activité, également, son degré de priorité. Une usine de production et un hôpital ne brassent la même quantité et catégorie de données privées (le domaine médical est par définition l’un des plus sensibles visés par la directive), leurs besoins en matière d’adaptation au droit européen ne sont donc pas les mêmes. « La plupart des grandes entreprises ont mis en place leur équipe interne et font appel à des consultants pour former leurs cadres. Les sociétés moyennes vont plutôt externaliser. Un bon bureau de consultance proposera une approche pluridisciplinaire. C’est la priorité. RGPD, c’est à la fois un casse-tête juridique, mais également informatique et organisationnel », précise Axel Beelen. [scald=21184526:sdl_editor_representation] Chez BDO, on débutera toujours le travail par un assessment complet. « Que nous réalisons sur place. Le but est de mettre sur pied un registre de toutes les données personnelles dont dispose l’entreprise, ce qui passe par des entretiens avec les services RH, IT… Méfiez-vous des questionnaires préétablis, complété en deux jours pour 2.000 euros. Pour une entreprise moyenne, il faut compter entre 10 à 15 jours de travail. Et ensuite réaliser l’implémentation. Au total, cela prendra 3 à 4 mois », détaille Koen Classens. « Mais nos clients, par exemple, la Loterie nationale, sont sensibles ! » Pour Jacques Folon, professeur à Saint-Louis, spécialiste de la propriété intellectuelle et également consultant « RGPD », le problème n’est pas tant le temps mis à disposition que la formation des interlocuteurs. « Vérifiez toujours le background de la personne qui vous contacte. Les formations en la matière se multiplient et certaines sont de bonnes qualités mais aucune n’est encore accréditée, il ne faut pas l’oublier. » Un coût certain Le tout aura, de toute façon, un coût.« Un consultant à 300 euros la journée ? Ce n’est pas bon signe », assure Jacques Folon. Axel Beelen parle de « plusieurs millions d’investissement » pour de très grosses entreprises, comme celles appartenant au secteur financier. BDO estime entre 15 et 50.000 euros le prix de l’inventaire et de l’implémentation pour une société de taille moyenne. La mise à disposition d’un DPO (pour « data privacy officer »), imposé par la directive dans certains cas de figure et dont le rôle est de contrôler la confidentialité et la sécurité des données concernées sur le long terme, coûtera environ le même montant à l’année. Bref un nouveau poste de frais loin d’être négligeable pour une ASBL ou une TPE. « C’est un problème, effectivement. Nous avons passé de notre côté des accords avec des fédérations professionnelles pour répondre aux besoins spécifiques de leurs membres. Celle des courtiers en assurance, notamment. L’adaptation des contrats avec des tiers, par exemple, peut se faire de manière plus générique. La facture diminue alors fortement. Nous allons lancer une application qui permettra une gestion complète pour 250 euros par an pour les structures réduites. » Axel Beelen conseille aux « petits patrons » un maximum de documentations, « il existe de très bons webinars », et de tirer parti des outils gratuits pour adapter base de données et contrats avec des tiers. « La CNIL (commission de la vie privée française) a développé une série de documents très pertinents et adaptés aux petites entreprises. Il serait dommage de s’en priver. »

Votre compte

RGPD: un business juteux pour la consultance

Découvrez la suite, 1€ pour 1 mois (sans engagement)

Avec cette offre, profitez de :

Le fil info

0 Commentaire

Aussi en

Allez au-delà de l'actualité

À la Une

France–Pologne: les tenants du titre veulent éviter de tomber dans le piège polonais (0-0, direct)

Tensions au sein de la fédération: la réunion concernant la succession de Roberto Martinez reportée

Décodage Procès des attentats de Bruxelles: des enjeux qui dépassent de loin le seul verdict

Iran: le régime lâche du lest et dissout la police des mœurs

François De Smet réélu à la présidence de Défi

Ryanair fait pression pour que l’Europe soit plus équitable, Belgique comprise

Faut-il craindre plus de licenciements en cette période de crise ?

Un travailleur sur trois n'est pas satisfait de son manager

Testez vos niveaux de langues avant de les améliorer !

Les sections du site

Les services

Groupe Rossel