Pour se mettre en conformité, une entreprise a le choix entre quatre approches : s'appuyer seule sur les outils gratuits de la CNIL, s'abonner à un logiciel, confier la mission à un cabinet ou à un consultant, ou réunir un outil et une juriste dans un même dispositif. La bonne solution RGPD dépend d'abord d'une question : qui, chez vous, a le temps et les connaissances juridiques pour décider de ce qui est conforme ? Cette page compare les quatre approches, puis décrit celle de RGPD Start.
Quelles sont les solutions pour se mettre en conformité au RGPD ?
Les quatre approches ne couvrent pas le même périmètre. Le tableau indique ce que chacune apporte, ce qu'elle vous laisse à faire et la situation à laquelle elle correspond.
| Approche | Ce que vous obtenez | Ce qui reste à votre charge | À qui elle convient |
|---|---|---|---|
| Outils gratuits de la CNIL | Un modèle de registre et un logiciel d'analyse d'impact, sans frais | Qualifier chaque traitement, rédiger les documents, tenir l'ensemble à jour | Une petite structure aux traitements courants, où une personne a le temps et les notions juridiques |
| Logiciel seul | Un outil qui structure le registre, les sous-traitants, les violations et les preuves | Les décisions juridiques : ce que vous saisissez n'est pas relu, sauf option d'accompagnement | Une organisation qui a déjà un DPO ou un juriste formé à la protection des données |
| Cabinet ou consultant | Une expertise juridique, des avis et des documents | Le suivi entre deux interventions, et l'outil si le prestataire n'en fournit pas | Un besoin ponctuel : un contrôle, un contentieux, une question juridique complexe |
| Plateforme avec juriste dédiée | Un outil et la juriste qui y travaille avec vous, dans la durée | Fournir les informations sur votre activité et valider les décisions | Une PME ou une ETI sans équipe juridique, ou un DPO interne qui manque de temps |
La CNIL publie un modèle de registre prévu pour les besoins les plus courants des petites structures, et un logiciel libre, PIA, pour conduire les analyses d'impact. Si vos traitements sont peu nombreux et classiques (paie, fichier clients, fournisseurs), ces outils peuvent suffire, à condition qu'une personne sache qualifier chaque traitement et tienne le registre à jour.
Les trois autres approches se distinguent par la place de l'expertise juridique. Un logiciel seul l'attend de vous. Un cabinet l'apporte, par interventions. Deux de nos comparatifs détaillent ces cas : un logiciel seul face à un logiciel avec DPO, et un cabinet d'avocats face à un DPO externalisé avec plateforme, avec les situations où il est utile de combiner les deux.
D'où partent les entreprises qui cherchent une solution ?
Les entreprises qui nous contactent se répartissent en deux profils. Dans le premier, le plus fréquent, rien n'est en place : tout est à construire. Dans le second, des éléments existent, mais ils ne tiennent pas dans la durée. L'information est répartie entre des tableaux Excel, des courriels et des dossiers, et personne n'en a une vue d'ensemble.
Trois raisons les décident à agir :
- l'urgence : un client demande des garanties, un appel d'offres exige des preuves, une violation de données importante vient de se produire, ou l'entreprise est en cours de cession et doit être conforme pour être vendue
- la conscience d'un retard : l'entreprise traite des données sensibles, sait qu'elle n'est pas conforme et a repoussé le sujet
- un DPO tout juste recruté, qui manque de temps et cherche du renfort
Certaines sont déjà passées par un cabinet ou un prestataire. Elles nous décrivent les mêmes difficultés : des actions menées au début de la mission, puis plus rien ; une démarche et des échanges devenus compliqués ; un coût élevé ; un interlocuteur qui change en cours de route ; des tableaux Excel qu'elles ne savent pas lire. Ces retours ne valent pas pour tous les prestataires. Ils indiquent ce qu'il faut vérifier avant de signer : qui sera votre interlocuteur, à quelle fréquence il intervient et sous quelle forme vous suivrez l'avancement.
Que change une solution SaaS RGPD couplée à une expertise juridique ?
La solution de RGPD Start repose sur trois éléments, présents dès le premier jour : une plateforme SaaS, une juriste senior dédiée et une méthode structurée. Le niveau d'intervention s'ajuste à la taille et aux enjeux : les PME et ETI sans équipe juridique interne sont accompagnées de A à Z, tandis que les grands groupes s'en servent pour décharger leurs juristes internes des tâches qui prennent du temps. Pour les sites marchands qui collectent des données clients à grande échelle, un accompagnement spécifique au RGPD e-commerce couvre les obligations propres à ce secteur.
La juriste dédiée travaille dans la même plateforme que vous. Elle voit les mêmes données, intervient directement sur les tâches et répond aux questions du quotidien. Vous n'avez pas deux prestataires à coordonner. Avec un logiciel seul, l'entreprise remplit des formulaires sans savoir si ce qu'elle saisit est juridiquement correct. Ici, ce qui est saisi est relu.
Le registre des traitements, les violations, les sous-traitants, les plans d'action, les documents et les preuves sont réunis dans un tableau de bord. Chaque action est tracée et horodatée. Vous voyez à tout moment ce qui a été fait, ce qui reste à faire et votre niveau de conformité.
La plateforme automatise ce qui peut l'être : collecte d'informations assistée par l'IA, alertes sur les échéances réglementaires, gestion des demandes d'exercice des droits, reporting. La juriste garde ainsi son temps pour ce qui demande une analyse. Un DPO RGPD externalisé opère depuis cette plateforme pour chaque client, et notre page sur le logiciel RGPD décrit l'outil fonction par fonction.
Comment se déroulent les premières semaines ?
Après l'audit gratuit, les premières semaines couvrent l'onboarding, pendant lequel la plateforme vous est présentée, puis l'audit complet, la désignation du DPO, la cartographie des traitements et les premières procédures obligatoires.
Le plan d'action n'est pas figé. Il suit votre activité : si un appel d'offres ou la demande d'un client impose de traiter un sujet en premier, ce sujet passe en tête. La plateforme est rarement montrée seule, en démonstration : elle se découvre en situation, pendant l'onboarding. Si vous préférez la voir avant de vous engager, il suffit de le demander.
La démarche va de l'audit initial à la remise de l'attestation de conformité.
La solution s'adapte-t-elle à votre secteur et à votre croissance ?
L'accompagnement couvre les secteurs les plus exposés aux obligations réglementaires : santé, EHPAD, e-commerce, cabinets comptables, agences marketing, secteur public et collectivités. Chaque secteur a ses traitements propres, et la méthode en tient compte. Pour les petites et moyennes structures, une conformité RGPD PME adaptée à leurs ressources est proposée avec un forfait calibré à leur taille.
Quand l'activité évolue, quand de nouveaux traitements apparaissent ou quand la réglementation change, la juriste et la plateforme s'ajustent. Vous n'avez pas à tout reconstruire à chaque changement.
Combien coûte une solution RGPD ?
Le prix dépend de ce qu'il paie. Les outils de la CNIL sont gratuits : leur coût est le temps de la personne qui s'en charge. Un logiciel se paie par abonnement. Un prestataire se paie au forfait ou en jours d'intervention.
Chez RGPD Start, les prix sont publics : 399 € HT par mois pour une entreprise de 15 à 49 salariés, 599 € HT par mois de 50 à 100 salariés, sur devis au-delà. Ce forfait comprend la plateforme et l'accompagnement par la juriste. Le détail des offres figure sur la page tarifs.
L'audit gratuit est le point d'entrée de la solution RGPD : un premier échange sans engagement, avec un livrable à la clé.
À retenir
- Quatre approches permettent de se mettre en conformité au RGPD : les outils gratuits de la CNIL, un logiciel seul, un cabinet ou un consultant, ou une plateforme associée à une juriste dédiée.
- Les outils gratuits de la CNIL, un modèle de registre et le logiciel PIA, peuvent suffire à une petite structure dont les traitements sont courants et qui dispose d'une personne formée.
- Un logiciel RGPD utilisé seul laisse les décisions juridiques à l'entreprise : il convient à celles qui ont déjà un DPO ou un juriste.
- Avant de choisir un prestataire RGPD, vérifiez qui sera votre interlocuteur, à quelle fréquence il intervient et comment vous suivrez l'avancement.
- RGPD Start réunit une plateforme et une juriste dédiée, à partir de 399 € HT par mois pour une entreprise de 15 à 49 salariés.
