Une cyberattaque ne se limite pas \u00e0 une interruption d\u2019activit\u00e9. Lorsque des donn\u00e9es personnelles sont concern\u00e9es, l\u2019organisation doit aussi qualifier les cons\u00e9quences pour les personnes et coordonner sa r\u00e9ponse. Le DPO, lorsqu\u2019il est d\u00e9sign\u00e9, les \u00e9quipes de s\u00e9curit\u00e9, la direction et la communication ont besoin d\u2019un dispositif pr\u00e9par\u00e9.<\/p>\n
La CNIL rappelle qu\u2019une violation peut concerner la destruction, la perte, l\u2019alt\u00e9ration, la divulgation ou l\u2019acc\u00e8s non autoris\u00e9 \u00e0 des donn\u00e9es personnelles. La pr\u00e9paration doit donc examiner la disponibilit\u00e9 et l\u2019int\u00e9grit\u00e9, en plus de la confidentialit\u00e9. Source : CNIL, \u00ab S\u00e9curit\u00e9 : g\u00e9rer les incidents et les violations \u00bb, guide de s\u00e9curit\u00e9 2024, consult\u00e9 le 15 octobre 2026<\/a>.<\/p>\n Les violations doivent \u00eatre document\u00e9es en interne. Lorsqu\u2019une violation pr\u00e9sente un risque pour les droits et libert\u00e9s des personnes, le responsable de traitement doit la notifier \u00e0 l\u2019autorit\u00e9 comp\u00e9tente dans les meilleurs d\u00e9lais et, si possible, dans les 72 heures suivant sa prise de connaissance. L\u2019information des personnes concern\u00e9es r\u00e9pond \u00e0 un seuil de risque \u00e9lev\u00e9, sous r\u00e9serve des exceptions pr\u00e9vues par le RGPD. Source : CNIL, \u00ab Notifier une violation de donn\u00e9es personnelles \u00bb, page publi\u00e9e le 24 mai 2018, consult\u00e9e le 15 octobre 2026<\/a>.<\/p>\n Construisez un sc\u00e9nario avec les acteurs concern\u00e9s et v\u00e9rifiez :<\/p>\n Simulez une indisponibilit\u00e9 de la messagerie au moment o\u00f9 une violation est suspect\u00e9e. Les personnes utiles peuvent-elles \u00eatre jointes ? Le point de contact dispose-t-il des informations n\u00e9cessaires ? Les d\u00e9cisions sont-elles partag\u00e9es avec les bons destinataires ? Utilisez des donn\u00e9es fictives pour tester l\u2019organisation sans exposer de dossiers r\u00e9els.<\/p>\n Shadline apporte un environnement de communication et d\u2019acc\u00e8s aux documents essentiels ind\u00e9pendant des outils habituels. Il peut soutenir la coordination des \u00e9quipes concern\u00e9es. Le p\u00e9rim\u00e8tre des donn\u00e9es, les droits d\u2019acc\u00e8s et les proc\u00e9dures sont \u00e0 d\u00e9finir avec votre organisation.<\/p>\n La qualification juridique, l\u2019\u00e9valuation des risques et les d\u00e9cisions de notification rel\u00e8vent des responsables comp\u00e9tents. Shadline ne r\u00e9alise pas automatiquement ces d\u00e9marches et ne constitue pas, \u00e0 lui seul, une garantie de conformit\u00e9 RGPD.<\/p>\n Les objectifs sont distincts, mais les acteurs et les moyens de coordination peuvent se recouper. Un exercice commun permet de v\u00e9rifier qui g\u00e8re les impacts op\u00e9rationnels, qui analyse les cons\u00e9quences sur les donn\u00e9es personnelles et comment les informations sont partag\u00e9es. Voir \u00e9galement notre article sur NIS2 et la continuit\u00e9 d\u2019activit\u00e9.<\/p>\n Pr\u00e9paration r\u00e9glementaire : NIS2 et continuit\u00e9 d\u2019activit\u00e9<\/a> \u00b7 RGPD et violation de donn\u00e9es<\/a><\/p>\n D\u00e9couvrir Shadline<\/a> \u00b7 \u00c9changer sur votre pr\u00e9paration<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Violation de donn\u00e9es et RGPD : pr\u00e9parez la coordination DPO, RSSI et direction, la documentation de l\u2019incident et les communications n\u00e9cessaires.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-969","post","type-post","status-publish","format-standard","hentry","category-non-classe-fr"],"_links":{"self":[{"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/posts\/969","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/comments?post=969"}],"version-history":[{"count":1,"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/posts\/969\/revisions"}],"predecessor-version":[{"id":1083,"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/posts\/969\/revisions\/1083"}],"wp:attachment":[{"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/media?parent=969"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/categories?post=969"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.shadline.fr\/index.php\/wp-json\/wp\/v2\/tags?post=969"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Documentation et notification : distinguer les d\u00e9cisions<\/h2>\n
Pr\u00e9parer les moyens de coordination avant l\u2019incident<\/h2>\n
\n
Un exercice pour v\u00e9rifier la circulation de l\u2019information<\/h2>\n
O\u00f9 intervient Shadline ?<\/h2>\n
NIS2 et RGPD : articuler les deux pr\u00e9parations<\/h2>\n