Sécurité des données & conformité RGPD :
des réflexes simples,
une conformité structurée.
Vos données comptables, clients et salariés sont une cible : selon le Panorama de la cybermenace 2025 de l'ANSSI, les PME, TPE et ETI représentent 48% des victimes de compromissions par rançongiciel recensées en 2025, loin devant les collectivités territoriales (11%) et la santé (8%).
Le RGPD s'applique à toute entreprise qui traite des données personnelles, avec des obligations adaptées à sa taille et à ses données : la CNIL recommande notamment la tenue d'un registre des traitements comme action de base.
Sources : ANSSI, Panorama 2025 · CNIL · Règlement (UE) 2016/679
L'essentiel
RGPD applicable à toute entreprise, avec des obligations adaptées à sa taille et ses données
48% des victimes de rançongiciel en 2025 sont des PME, TPE ou ETI (ANSSI)
Registre des traitements : l'action de base recommandée par la CNIL
DPO non obligatoire pour la quasi-totalité des TPE/PME classiques (art. 37)
NIS2 exclut par principe les moins de 50 salariés et 10 M€ de CA
Chiffres clés
des victimes de rançongiciel en 2025
sont des PME, TPE ou ETI (ANSSI)
plafond légal des sanctions RGPD
le montant le plus élevé est retenu (art. 83)
exclus par principe du champ NIS2
et < 10 M€ de CA · transposition en cours
Idées reçues et réalité
Quatre réflexes à corriger, sans compétence technique préalable.
Les identifiants faibles ou réutilisés restent une porte d'entrée fréquente pour les attaquants. L'activation du MFA disponible sur vos outils de gestion réduit ce risque, sans compétence technique de votre part.
Recensement des données que vous traitez, de leurs finalités et de leurs durées de conservation. Recommandé par la CNIL comme action de base, ce registre devient votre document de référence en cas de contrôle.
Nous vous orientons vers nos outils partenaires (facturation, comptabilité, CRM), déjà sélectionnés en amont pour leur conformité, sans que vous ayez à évaluer vous-même chaque logiciel.
Vos clients et salariés doivent savoir quelles données vous détenez, pourquoi et pendant combien de temps. Un point de contact clair et un délai de réponse maîtrisé suffisent, dans la plupart des cas, à répondre à cette obligation légale.
Qui est concerné ?
Des obligations adaptées à la taille et à l'activité de chaque structure.
Le RGPD s'applique dès qu'une donnée personnelle (client, salarié, fournisseur) est traitée, avec des obligations adaptées à la taille de la structure : pas de DPO ni de dispositif lourd exigé pour une TPE/PME classique, mais des actions de base recommandées par la CNIL (registre, mentions, sécurisation des accès).
Organismes publics ou entreprises traitant des données sensibles ou à grande échelle : l'obligation de désigner un délégué à la protection des données (DPO, art. 37 du RGPD) doit être vérifiée au cas par cas. Dans la majorité des TPE/PME classiques, il est néanmoins utile de désigner un référent interne, même informel.
Énergie, santé, numérique, secteurs essentiels : les entités de 50 salariés ou 10 M€ de chiffre d'affaires et plus dans ces secteurs relèvent aussi de la directive NIS2, dont la transposition en droit français n'est pas encore achevée à ce jour.
Ce qu'EXE ne fait pas
EXE n'est ni prestataire informatique ni spécialiste en cybersécurité technique : nous ne réalisons ni audit d'intrusion, ni sécurisation de réseau, ni maintenance de parc informatique. Pour un audit technique de votre système d'information, nous vous orientons vers cybermalveillance.gouv.fr, l'ANSSI ou un prestataire informatique qualifié.
Comment ça fonctionne au quotidien
Un fonctionnement simple, intégré à votre suivi comptable habituel.
Le cycle de votre conformité
Vous nous sollicitez
Lors de votre point comptable ou face à une question précise
Nous vérifions
Vos pratiques au regard du registre et des mentions en vigueur
Nous recommandons
Mise à jour, sensibilisation, orientation technique si besoin
Suivi annuel
Le point est repris à votre prochain rendez-vous comptable
Le point est repris chaque année : la conformité RGPD se réévalue avec votre activité, elle n'est pas figée une fois pour toutes.
Notre accompagnement en 4 étapes
Une méthode simple, sans jargon technique, pour structurer votre conformité au fil de l'eau.
Sensibilisation à la cybervigilance
Point individuel ou atelier collectif sur les réflexes essentiels : mots de passe robustes, authentification à plusieurs facteurs, reconnaissance d'un e-mail de phishing ou d'un faux ordre de virement. L'objectif est de réduire les erreurs humaines, une cause fréquente d'incidents, sans compétence technique préalable de votre part.
Registre des traitements & mentions
Recensement des données que vous traitez (clients, salariés, fournisseurs, comptabilité), de leurs finalités et de leurs durées de conservation. Nous relisons en parallèle vos devis, factures, contrats et formulaires de collecte pour vérifier que les mentions RGPD y figurent.
Outils de gestion déjà conformes
Nous vous orientons vers nos outils partenaires (facturation, comptabilité, CRM), déjà hébergés en France ou dans l'UE et conformes RGPD. Vous évitez ainsi d'avoir à évaluer vous-même la conformité technique de chaque logiciel.
Sécurisation des accès & suivi annuel
Conseil sur la gestion des droits d'accès à vos outils de gestion (comptabilité, paie, données bancaires) et activation de l'authentification renforcée disponible. Un point est intégré chaque année à votre rendez-vous comptable habituel pour revoir vos obligations.
Sensibilisation aux réflexes essentiels (mots de passe, MFA, phishing)
Registre des traitements structuré avec un interlocuteur
Orientation vers des outils de gestion déjà conformes RGPD
Relecture des mentions RGPD (devis, contrats, formulaires)
Procédure de réponse aux droits d'accès, de rectification et de suppression
Point annuel sur vos obligations (DPO, NIS2, sanctions)
Coût supplémentaire
Ce que disent les textes et les chiffres
Des données sourcées, pas des promesses marketing.
48%
des victimes de rançongiciel en 2025 sont des PME, TPE ou ETI
Panorama de la cybermenace 2025, ANSSI, réf. CERTFR-2026-CTI-002, devant les collectivités territoriales (11%) et le secteur de la santé (8%).
20 M€ ou 4%
plafond légal des sanctions RGPD
Article 83 du règlement (UE) 2016/679 : le montant le plus élevé entre 20 millions d'euros et 4% du chiffre d'affaires mondial est retenu, pour les manquements les plus graves.
< 50 salariés
exclus par principe du champ de la directive NIS2
Directive (UE) 2022/2555 : les entités de moins de 50 salariés et moins de 10 millions d'euros de chiffre d'affaires (ou de bilan) sont, par principe, hors du champ de NIS2.
Vos questions sur la sécurité des données et le RGPD
Réponses concrètes, sans promesse de résultat chiffré.
Dois-je nommer un délégué à la protection des données (DPO) ?
Que risque mon entreprise en cas de non-conformité RGPD ?
Une petite entreprise est-elle vraiment une cible pour les cyberattaques ?
Le RGPD et la directive européenne NIS2 s'appliquent-ils à mon entreprise ?
EXE fait-il de la cybersécurité ou de l'audit informatique ?
Mes salariés sont en télétravail : cela change-t-il mes obligations RGPD ?
Structurez votre conformité RGPD,
sans jargon ni prestation informatique.
Un premier rendez-vous suffit pour faire le point sur vos données traitées, identifier vos obligations réelles (registre, mentions, DPO le cas échéant) et définir les priorités adaptées à votre structure. Cet accompagnement s'intègre à votre suivi comptable habituel, en visio ou en présentiel, où que se trouve votre entreprise en France.
RDV diagnostic gratuitSans engagement · Premier RDV 100% offert