La protection des données introduite par le RGPD repose sur quatre grands principes : majorité numérique, portabilité des données, droit à l’effacement et à la protection effective des données. Premièrement, chaque internaute doit prendre conscience de son consentement éclairé au commerce des données personnelles. La majorité numérique sera donc fixée à 15 ans en France. C’est l’âge à partir duquel un adolescent protégera lui-même ses données. Deuxièmement, chaque opérateur devra permettre la portabilité des données. Ainsi, des informations personnelles laissées sur une plateforme pourront migrer librement vers une autre plateforme.  Troisièmement, chaque internaute se voir reconnaître un droit à l’effacement de ses données personnelles. Par exemple, il pourra s’adresser à un site ou à un moteur de recherche pour ne plus être référencé à partir de son nom. Enfin en cas de piratage, chaque entreprise gestionnaire de données devra immédiatement informer la CNIL. L’autorité numérique examinera alors l’efficience des procédures et les moyens dévolus à la protection des données.

En cas d’infraction au RGPD, l’Union Européenne se dote d’une batterie de sanctions particulièrement coercitives. La Loi prévoit d’infliger jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires annuel pour une entreprise défaillante. Le montant de ces amendes parait suffisamment élevé pour s’avérer dissuasif. Par ailleurs en cas de manquement, le RGPD entend favoriser les recours collectifs des citoyens et les actions de groupe. Des collectifs pourront donc se constituer pour mettre un terme à l’exploitation illicite de données. Les internautes européens pourront s’organiser dans des collectifs et des associations de défense.  Le rapport au faible au fort pourrait ainsi progressivement s’inverser, mettant les grandes entreprises du numérique en position d’accusé et exposant leur E-réputation.

De par leur forme, ces fiches donnent un rapide aperçu de toutes les dimensions de la protection des informations stratégiques au sein de l’entreprise. Cela permettra au chef d’entreprise d’analyser sa propre politique de sécurité, et de lui donner les grands axes d’amélioration de celle-ci.