Sécurité des données : définition
Rédigé et vérifié par Sonia Di Pasqua, DPO sénior
Mis à jour le
En bref
La sécurité des données désigne l'ensemble des mesures techniques et organisationnelles qui protègent les données personnelles contre la perte, la destruction, l'altération, la divulgation et l'accès non autorisé. C'est une obligation du RGPD.
Ce qu'il faut comprendre
Le RGPD impose au responsable de traitement et au sous-traitant de garantir un niveau de sécurité adapté au risque. Il ne fixe pas de liste fermée : les mesures dépendent de la nature des données, du volume, du contexte et de l'état des connaissances. Il cite notamment la pseudonymisation, le chiffrement, la capacité à rétablir les données après un incident et le test régulier des mesures.
Les mesures sont à la fois techniques (mots de passe robustes, authentification forte, sauvegardes, mises à jour, chiffrement) et organisationnelles (habilitations, charte informatique, sensibilisation du personnel, procédure en cas de violation). Une sécurité purement informatique, sans règles claires pour les utilisateurs, reste fragile. Beaucoup d'incidents commencent par un courriel piégé ouvert par un salarié mal informé, ou par une sauvegarde jamais testée qui se révèle inutilisable le jour où l'on en a besoin.
La sécurité des données personnelles ne se confond pas avec la cybersécurité générale : elle vise d'abord à protéger les personnes, pas seulement le système. L'erreur fréquente est de tout confier au prestataire informatique sans rien documenter. Or c'est le responsable de traitement qui doit démontrer les mesures prises. Il doit aussi s'assurer que ses sous-traitants offrent des garanties suffisantes.
Exemple concret
Une PME de 25 salariés stocke ses fichiers clients sur un serveur dans un local non fermé, avec un mot de passe partagé. Elle installe le serveur dans une pièce verrouillée, crée des comptes individuels, active des sauvegardes chiffrées hors site, impose les mises à jour automatiques et forme ses équipes à repérer l'hameçonnage. Elle consigne ces mesures dans sa documentation RGPD.
Textes de référence
- RGPD, art. 32
- RGPD, art. 5, 1, f)
Le texte intégral du règlement : où lire le RGPD et comment s'y repérer.
