Advertisement
Loading

GDPR : quelles sont les sanctions financières pour les entreprises ?

Par iTPro.fr | 13/12/2016
Sécurité, Cryptage, Stratégie, Cyberguerre, Défense

Quel est le niveau de connaissance des DSI français ?

GDPR expliquée aux DSI sur iTPro.fr

Entre défi de la confidentialité des données et impact de la nouvelle réglementation européenne, quel est le niveau de connaissance des entreprises ?

Officiellement adopté le 14 avril dernier 2016, le GDPR (General Data Protection Regulation) va entrer en vigueur en France en 2018. Le compte à rebours a commencé car le GDPR est applicable à toutes les entreprises européennes et non-européennes fournissant des biens et services et détenant des informations personnelles de citoyens européens.

 

Garantir une sécurité optimale

Le responsable de l’entreprise est tenu de garantir une sécurité optimale tenant compte des risques encourus et de la nature des données à protéger. 

Parmi les organisations en mesure d’assurer un tel niveau de sécurité, ¼ d’entre elles estime que les solutions dans lesquelles elles investissent doivent être testées par des organismes indépendants comme NSS Labs ou AV Test.  

20% considèrent qu’elles doivent être recommandées par des cabinets d’analystes tels que Gartner, IDC ou Forrester. Dans un contexte d’attaques permanentes, les DSI ont-ils vraiment commencé la mise en place d’une stratégie de gestion des risques adaptée ?


1 décideur sur 10 pense que cette réforme ne s’applique pas à son entreprise

Entrons dans le vif du sujet, 31% des DSI français ignorent toujours l’existence de cette nouvelle réglementation. 

Parmi les DSI les mieux informés, si 90% connaissent les conditions imposées par le GDPR. Le temps presse, 1/3 d’entre eux pensent disposer entre 6 à 12 mois pour s’y conformer, et 7% pensent avoir entre 2 à 3 ans. 

 

Les sanctions applicables

Poursuivons, 1 DSI sur 10 ignore l’existence même de sanctions applicables. 44% semblent conscients des sanctions appliquées en cas de non-respect, mais ignorent quels sont les types d’amendes.

L’amende à laquelle s’expose les entreprises non-conformes peut aller jusqu’à 4% du chiffre d’affaires ou 20 millions d’euros.

 

Les obstacles à la mise en conformité

Le premier facteur est le faible niveau de sécurisation des données, suivi du manque d’outils de sécurité performants, des restrictions liées au SI, et du manque de ressources financières.

24% - Faible niveau de sécurisation des données

23% - Manque d’outils de sécurité performants

22% - Restrictions liées au SI

19% - Manque de ressources financières

 

La protection des données

Les DSI souhaitent plus de transparence pour appréhender ce sujet sereinement et 69% déclarent qu’un processus officiel a été mis en place au sein de leur entreprise afin que les autorités en charge de la protection des données soient informées dans les 72h suivant une faille.

87% ont revu leur stratégie de protection des données, suite aux failles de données de grande ampleur

 

Se prémunir contre les failles

Il est urgent de faire face aux multiples failles, et pour cela, que peut-on préconiser ?

44% - Sensibilisation des collaborateurs 

35% - Verrouillage des appareils pour éviter la contamination par clés USB infectées

31% - Intégration de technologies de déchiffrement

29% - Chiffrement des mots de passe 

28% - Mise en place d'une solution de prévention des failles de données

 

Etude Trend Micro réalisée en mars 2016 par Opinium auprès de 100 décideurs informatiques français.

Le non-respect d’une injonction émise par l'autorité de contrôle en vertu de l'article 58, paragraphe 2, fait l’objet, conformément au paragraphe 2 du présent article, d’amendes administratives pouvant s’élever jusqu’à 20 millions d’euros ou, dans le cas d’une entreprise, jusqu’à 4% du chiffre d’affaires annuel mondial total de l’exercice précédent, le montant le plus élevé étant retenu. En savoir plus : http://www.consilium.europa.eu/fr/policies/data-protection-reform/data-protection-regulation/

Etude européenne 2014 : itpro.fr/n/protection-donnees-entreprises-future-reglementation-europeenne-20705/

iTPro.fr iTPro.fr - La rédaction
Le comité éditorial du site iTPro.fr est composé de journalistes informatiques, experts et contributeurs spécialistes des services, solutions et technologies informatiques d’entreprise.
 
Comment sécuriser les accès et contrer la compromission d’identité ?Comment sécuriser les accès et contrer la compromission d’identité ?La compromission d’identité est un vecteur d’attaque conséquent auquel les organisations sont confrontées, et avec les applications Cloud, mobiles et Web, la surface d’attaque ne fait qu’augmenter. Découvrez en détail les technologies leader pour sécuriser les identités et les accès.Téléchargez le livre blanc

Ressources Informatiques

Comment répondre aux défis de la compromission d’identité ? La mobilité, la consumérisation et le BYOD impliquent de nouveaux défis de sécurité pour les directions IT. Découvrez comment sécuriser les accès…
   RSA | 4 pages
Découvrez le livre blanc
Les enjeux de l’authentification forte pour la sécurité du SI La mobilité, la consumérisation et le BYOD impliquent de nouveaux défis de sécurité pour les directions IT. Découvrez comment sécuriser les accès…
   RSA | 2 pages
Découvrez le livre blanc
SMART DSI : la nouvelle revue du décideur IT Conseil et expertise IT, bénéficiez des analyses, des chroniques et des dossiers de la nouvelle revue informatique SMART DSI pour conduire la transformation…
   SMART DSI | 52 pages
Découvrez la revue SMART DSI
Libérez le Big Data et le Machine Learning Nous sommes à la veille d'un changement spectaculaire où les machines seront capables de dépasser les êtres humains dans leur capacité à prendre…
   Comsoft | 12 pages
Découvrez l’article technique
BYOD : Guide des meilleures pratiques en entreprise Smartphones, tablettes, PC ultra-mobiles ont libéré les utilisateurs et transformé les interactions entre les collaborateurs. Encore faut-il que l’entre¬prise…
   HPE Aruba | 4 pages
Découvrez votre Guide de Stratégie Mobile
Optimiser la consommation énergétique du data center La gestion et la supervision des infrastructures IT n’ira qu’en s’aggravant tant que les entreprises n’adopteront pas une vraie gestion dynamique…
   Top 5 Décideur IT | 4 pages
Découvrez votre livre blanc
 

Informatique ProfessionnelleActualités, chroniques et dossiers IT experts

François Aubriot François Aubriot Consultant VDI et infrastructures

Fabrice Barbin Fabrice Barbin Microsoft MVP

Arnaud Lorgeron Arnaud Lorgeron Sécurity PMO pour la Banque Privée

Vidéos Informatiques

Comment mettre en place une stratégie mobile performante ?Smartphones, tablettes, PC ultra-mobiles ont libéré les utilisateurs et transformé…Par Itpro

Hyperconvergence réussie avec les solutions Dell VxRaill'hyperconvergence intéresse et séduit les DSI par son approche intégrée et…Par Itpro

Windows 10 Professionnel : 5 Innovations pour les CollaborateursRépondre aux enjeux de mobilité des utilisateurs est un besoin réel, centré…Par Itpro

Répondre aux défis de l'hyper convergence ?Découvrez en vidéo motion les 5 atouts majeurs du partenariat DELL EMC et Misco-inmac…Par Itpro

Les Assises de la Sécurité 2015 : Yves Rochereau - Check PointCheck Point est une société spécialisée dans l'univers de la sécurité informatique…Par Itpro

Conseil & Expertise IT

Bénéficiez des analyses, des chroniques et des dossiers
de la nouvelle revue informatique SMART DSI pour conduire
la transformation numérique de votre entreprise.

Abonnez-vous à la revue SMART DSI