Un audit RGPD permet de savoir où en est réellement votre entreprise face à ses obligations en matière de protection des données personnelles. Beaucoup d'organisations pensent être conformes parce qu'elles ont rédigé une politique de confidentialité ou affiché un bandeau cookies. Un audit de conformité RGPD mené par un juriste senior révèle souvent une réalité plus nuancée : registre des traitements incomplet, sous-traitants non audités, analyses d'impact manquantes, contrats sans clause de protection des données. Ces écarts sont fréquents et ils exposent l'entreprise à des sanctions CNIL significatives, sans que les équipes en aient nécessairement conscience. C'est précisément le rôle d'un audit : objectiver le niveau réel de conformité RGPD avant qu'un contrôle CNIL ou un partenaire ne le fasse pour vous. Chez RGPD Start, l'audit se fait en deux temps : un audit gratuit, avant tout engagement, puis un audit plus complet si nous vous accompagnons.
L'audit des données personnelles porte sur les flux réels de données au sein de l'organisation : comment elles sont collectées, sur quelle base légale, qui y accède, combien de temps elles sont conservées et dans quels systèmes elles circulent. Ce périmètre dépasse largement les seuls documents légaux : il inclut les pratiques effectives des équipes, les outils utilisés au quotidien et les prestataires qui traitent des données pour le compte de l'entreprise. C'est cette analyse terrain qui donne à l'audit sa valeur réelle, bien au-delà d'une simple vérification documentaire.
L'audit complet de protection des données, que RGPD Start mène une fois l'accompagnement démarré, couvre l'intégralité des périmètres : traitements internes, chaîne des sous-traitants, documents contractuels et légaux, procédures de gestion des incidents et droits des personnes. Les résultats sont directement intégrés dans le logiciel RGPD de RGPD Start, ce qui permet de visualiser les écarts identifiés dans un tableau de bord accessible en temps réel et de suivre l'avancement des corrections au fil du temps. Le diagnostic devient ainsi la feuille de route opérationnelle de votre mise en conformité RGPD, chaque écart identifié correspondant à une action concrète, priorisée et mesurable. C'est aussi à ce moment que le budget se chiffre : le détail des postes de coût figure sur la page prix d'une mise en conformité RGPD.
Audit gratuit et audit complet : quelle différence ?
Le premier est un diagnostic, offert et sans engagement. Le second est le travail de fond, mené pour les entreprises que nous accompagnons.
| Critère | Audit gratuit | Audit complet |
|---|---|---|
| Quand | Avant tout engagement | Après l'onboarding, une fois l'accompagnement démarré |
| Ce qu'il couvre | Onze domaines, passés en revue en 30 à 45 minutes, puis un rapport et un plan d'action sous 48 heures | Les mêmes sujets, repris un par un, bien plus en détail |
| Prix | Gratuit | Compris dans le forfait |
Ce que révèle un audit RGPD sur votre niveau de conformité réel
L'audit gratuit donne une première lecture de votre situation. L'audit complet, conduit par la même juriste senior, va plus loin qu'une lecture de vos documents existants. Il analyse les flux de données réels, les accès aux systèmes, les pratiques des équipes et les contrats signés avec chaque prestataire. Cette approche factuelle produit un rapport qui reflète la réalité opérationnelle de l'entreprise, pas seulement ses intentions déclarées. Les écarts entre les deux sont souvent là où se concentrent les risques les plus exposés en cas de contrôle CNIL.
L'audit de conformité RGPD porte une attention particulière aux angles morts les plus fréquents : sous-traitants qui collectent des données pour votre compte sans contrat conforme, transferts de données hors Union européenne non encadrés, durées de conservation théoriques jamais appliquées en pratique, procédures de gestion des demandes d'exercice des droits inexistantes ou non documentées. Chacun de ces points peut constituer un manquement en cas de contrôle, même si vos documents de surface semblent en ordre. L'audit les identifie avant qu'ils ne deviennent un problème.
L'audit et la revue de conformité RGPD intègrent également un volet sur les nouvelles obligations réglementaires, notamment celles liées aux systèmes d'intelligence artificielle. Les entreprises qui utilisent des outils d'IA pour traiter des données personnelles ont des obligations spécifiques qui croisent directement celles du RGPD. Notre volet IA de l'audit couvre ce périmètre dans un diagnostic unifié, sans dédoublement de la démarche pour vos équipes.
Quels points l'audit RGPD passe-t-il en revue ?
Lors de l'audit gratuit, la juriste passe en revue onze domaines. Le tableau indique, pour chacun, l'obligation à laquelle il se rattache.
| Domaine | Obligation correspondante | Texte |
|---|---|---|
| Traitements de données et registre | Tenir un registre des activités de traitement | Article 30 |
| Sous-traitants | Ne recourir qu'à des sous-traitants qui présentent des garanties suffisantes, liés par un contrat | Article 28 |
| Durées de conservation | Ne pas conserver les données plus longtemps que nécessaire | Article 5 |
| Documentation destinée aux clients | Informer les personnes dont les données sont collectées | Article 13 |
| Documentation destinée aux collaborateurs | Ne laisser traiter les données que sur instruction du responsable de traitement | Article 29 |
| Hygiène informatique | Garantir un niveau de sécurité adapté au risque | Article 32 |
| Gouvernance | Être en mesure de démontrer la conformité et réexaminer les mesures prises | Article 24 |
| Désignation du DPO | Désigner un délégué à la protection des données dans les cas prévus | Article 37 |
| Analyses d'impact (AIPD) | Analyser les traitements susceptibles d'engendrer un risque élevé | Article 35 |
| Procédures | Notifier les violations de données et répondre aux demandes des personnes | Article 33 et article 12 |
| Intelligence artificielle | Recenser les outils d'IA utilisés et les obligations qui s'y rattachent | RGPD et IA Act |
Les manques que nos juristes relèvent le plus souvent sont l'absence de registre, l'absence de durées de conservation et l'absence de vérification des prestataires et des outils utilisés.
Lorsque l'accompagnement démarre, l'audit complet reprend chacun de ces sujets, bien plus en détail.
Qui réalise l'audit RGPD de votre entreprise ?
La qualité d'un audit tient d'abord à qui le mène. Chez RGPD Start, l'auditeur RGPD est une juriste senior spécialisée en protection des données, déclarée déléguée à la protection des données auprès de la CNIL pour les clients qu'elle accompagne. Ce n'est pas un consultant généraliste qui applique une grille : c'est une professionnelle du droit qui lit vos contrats, interprète vos traitements et qualifie vos écarts au regard du texte.
La distinction compte, parce qu'un audit de conformité produit deux natures de constats. Les uns sont techniques et se vérifient : un registre existe ou non, un contrat de sous-traitance comporte ou non les clauses de l'article 28. Les autres relèvent de l'appréciation juridique : cette base légale est-elle la bonne, cette durée de conservation est-elle justifiable, ce traitement exige-t-il une analyse d'impact. Un auditeur RGPD sans formation juridique traite correctement les premiers et bute sur les seconds. Or ce sont eux qui font la différence lors d'un contrôle.
Il faut aussi distinguer cette mission d'un audit de certification type ISO 27001, souvent confondu avec elle. Un auditeur certifié ISO vérifie la conformité d'un système de management de la sécurité de l'information à une norme, selon un référentiel fermé. L'audit RGPD répond à une autre question : vos traitements de données personnelles respectent-ils un règlement européen, avec les marges d'interprétation que cela suppose. Les deux démarches sont complémentaires, mais elles ne se substituent pas l'une à l'autre.
Cette même juriste reste votre interlocutrice après l'audit. Elle ne remet pas un rapport avant de disparaître : elle pilote le plan d'action, arbitre les priorités et vous représente face au régulateur si nécessaire. C'est ce qui distingue notre accompagnement à la mise en conformité d'une prestation d'audit ponctuelle.
Comment se déroule l'audit RGPD gratuit ?
L'audit se tient en visioconférence et dure 30 à 45 minutes en général, davantage si nécessaire. Selon l'entreprise, votre interlocuteur est le dirigeant, le DPO, ou le responsable juridique, qualité, informatique, RH ou métier.
- Les deux parties se présentent
- Vous décrivez votre structure et son fonctionnement, puis les difficultés que vous rencontrez
- La juriste vous interroge sur les outils que vous utilisez et sur votre usage de l'IA
- Vous passez en revue ce qui est déjà en place
- La juriste pose des questions techniques ciblées
- Elle conclut par une synthèse des actions prioritaires, classées selon le niveau de risque
Vous n'avez aucun document à préparer. Un inventaire, même en brouillon, de ce que vous avez déjà mis en place fait gagner du temps. Le rapport et le plan d'action vous sont envoyés sous 48 heures, dans un document que vous pouvez exporter.
Les offres qui suivent l'audit et leurs prix figurent sur la page tarifs.
Un audit RGPD gratuit, livrable concret à la clé
Le premier audit RGPD proposé par RGPD Start est gratuit, sans engagement, et réalisé par un juriste senior, pas par un outil automatisé seul. L'échange se tient à distance, ce qui permet de démarrer rapidement sans mobiliser vos équipes. Dans les 48 heures qui suivent, vous recevez deux livrables : un rapport de conformité détaillé qui cartographie vos écarts et vos risques réels, et un plan d'action priorisé qui classe les corrections à apporter selon leur urgence et leur impact légal. Ce format concret est ce qui distingue cet audit d'un simple questionnaire en ligne.
Un point qui compte pour la suite : si vous décidez de poursuivre par un accompagnement à la mise en conformité, c'est la même juriste qui prend la suite. Celle qui a mené l'audit connaît déjà vos traitements, vos sous-traitants et vos priorités : rien n'est à réexpliquer, et le plan d'action démarre là où le diagnostic s'est arrêté. Vous ne changez pas d'interlocuteur entre le diagnostic et sa mise en œuvre.
L'audit RGPD s'adapte à tous les profils : startups, PME, ETI, grands comptes, secteur santé, e-commerce, associations, collectivités. Le diagnostic tient compte des spécificités de chaque secteur : les traitements d'une structure de santé ne présentent pas les mêmes risques que ceux d'un site e-commerce ou d'un cabinet comptable. Le juriste senior qui conduit l'audit connaît ces particularités et calibre son analyse en conséquence. Vous repartez avec un plan d'action qui correspond à votre réalité, pas à un modèle générique.
L'audit gratuit s'inscrit dans une solution RGPD complète : plateforme SaaS, juriste dédié et méthode structurée en un seul parcours. Vous pouvez démarrer par l'audit pour mesurer la valeur, sans engagement, et activer la suite uniquement si elle correspond à vos besoins.
À retenir
- Un audit RGPD dresse l'état des lieux de la conformité d'une entreprise et débouche sur un plan d'action priorisé.
- Chez RGPD Start, l'audit se fait en deux temps : un audit gratuit avant tout engagement, puis un audit complet, plus détaillé, une fois l'accompagnement démarré.
- L'audit RGPD de RGPD Start est gratuit et sans engagement : il se tient en visioconférence et dure 30 à 45 minutes en général.
- Aucun document n'est à préparer pour l'audit gratuit de RGPD Start puis le rapport et le plan d'action sont envoyés sous 48 heures.
- Chez RGPD Start, la juriste qui mène l'audit reste l'interlocutrice de l'entreprise si l'accompagnement se poursuit.
