Le règlement général sur la protection des données (RGPD), dont les 1ers contrôles tomberont le 25 mai, génère un nouveau business auprès des organisations soucieuses de se mettre en conformité. Mais les caractéristiques techniques de ce contrôle imposent aux prestataires de procéder avec méthode.Conscientes des inquiétudes soulevées par les premiers contrôles autour du RGPD, prévus le 25 mai, les autorités insistent sur un autre message à faire passer : ce changement doit être transformé en opportunité commerciale. Ainsi, la protection des datas serait un élément de différenciation par rapport à la concurrence : elle faciliterait la création d'un climat de confiance avec les clients et entre salariés, elle génèrerait de la valeur ajoutée autour de la donnée, elle pourrait être valorisée à la façon de labels ou de certifications, etc.
Un nouveau business
De fait, la mise en place du RGPD crée déjà, en soi, du business. Le groupe Varonis, éditeur d'une plate-forme d'audit et de sécurisation des datas, est en phase active de prospection.
« Le RGPD impose de protéger les données structurées des entreprises, qui se trouvent dans des outils de type ERP ou CRM, mais aussi les données non structurées, disséminées dans des serveurs de fichiers ou des espaces de stockage, ce qui suppose un travail spécifique de repérage », insiste Antoine Bildstein, responsable partenariats chez Varonis, de passage à Montpellier.
De son côté, Callimedia (éditeur de solutions de e-learning, Montpellier) a développé un module RGPD destiné à être inséré dans un parcours de formation plus complet. Depuis son lancement fin 2017, il enregistre plus de deux accès par jour, du groupe à la TPE-PME.
« La force d'un outil en ligne comme celui-ci est qu'il peut être vite déployé et en masse au sein d'un groupe comptant plusieurs milliers de salariés, indique Matisse Pouchain, chargé de développement RH de Callimedia. Nous accompagnons par exemple des forces de vente, car elles ont besoin de rassurer leurs clients - et la confiance est un élément fondamental ».
Un virage à négocier
De même, la start-up montpelliéraine Agilitation vient de lancer l'application Axeptio, une solution de recueil de consentement utilisateur pour les entreprises. Installée sur un site web, elle substitue aux cases à cocher actuelles (souvent non conformes pour le RGPD) un formulaire de recueil sécurisé. Car Romain Bessuges-Meusy, président de la start-up, rappelle ce point clef : « Les bases de données, quoique pleines, deviendront légalement inexploitables, car il incombe désormais aux entreprises d'apporter la preuve que l'utilisateur a bien donné son accord ».
