Prochain webinaire "ReCyF et ISO 27001 : par où commencer sans repartir de zéro" - vendredi 4 septembre à 14h
Inscrivez-vous
Analyse de risques, gouvernance cyber, sécurisation de la chaîne d'approvisionnement, Zero Trust, notification d'incidents à l'ANSSI : nous structurons votre cyber-résilience aujourd'hui pour que NIS 2 soit une formalité le jour J, pas une course contre la montre.
+ de 200 entreprises nous ont déjà fait confiance
La directive NIS 2 (Network and Information Security 2 — UE 2022/2555) est le texte européen qui élargit et renforce le cadre de cybersécurité des entreprises et administrations. Adoptée le 14 décembre 2022, elle remplace la directive NIS 1 de 2016 en élargissant considérablement son champ d'application — de 7 à 18 secteurs — et en imposant des exigences plus strictes en matière de gestion des risques et de gouvernance.
En France, c'est l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) qui pilotera la mise en œuvre. La transposition est portée par le projet de loi « Résilience » qui transpose conjointement NIS 2, REC et DORA. Une fois la loi votée, les entités auront un délai de mise en conformité, mais les chantiers structurants (analyse de risques, cartographie, sécurisation des tiers) prennent généralement 12 à 18 mois.
Loin d'être une simple contrainte administrative, NIS 2 doit être abordée comme un véritable levier de cyber-résilience : elle conditionne les appels d'offres B2B, sécurise vos flux opérationnels et protège la responsabilité personnelle des dirigeants désormais explicitement engagée par la directive.
NIS 2 distingue deux catégories d'entités, avec des obligations et des sanctions calibrées différemment. Ces deux régimes couvrent au total 18 secteurs, contre 7 pour la directive NIS 1.
Document central exigé par l'article 30 du RGPD. Il recense l'ensemble des traitements de données personnelles, leur finalité, leur base légale et leur durée de conservation.
Obligatoire pour les organismes publics et les entreprises dont l'activité principale repose sur le suivi à grande échelle ou le traitement de données sensibles. Recommandé pour toutes les autres.
Obligatoires pour les traitements susceptibles d'engendrer un risque élevé pour les droits et libertés des personnes (données de santé, profilage, surveillance).
Mettre en place les procédures pour répondre aux demandes d'accès, rectification, opposition, effacement, portabilité et limitation dans le délai d'un mois imposé par le règlement.
Le consentement doit être libre, spécifique, éclairé et univoque. Il s'applique notamment aux cookies non essentiels, à la prospection commerciale et au traitement de données sensibles.
Tout prestataire qui traite des données pour votre compte (hébergeur, CRM, outil RH, etc.) doit signer un contrat de sous-traitance RGPD (DPA)conforme à l'article 28.
Mettre en œuvre des mesures techniques et organisationnelles adaptées : chiffrement, contrôle d'accès, pseudonymisation, sauvegardes, sensibilisation des équipes, gestion des incidents.
En cas de fuite ou de compromission de données personnelles, la CNIL doit être notifiée dans les 72 heures. Les personnes concernées doivent être informées si le risque est élevé.
Les transferts vers des pays tiers (États-Unis, Inde, etc.) doivent être encadrés par une décision d'adéquation, des clauses contractuelles types (CCT) ou des règles d'entreprise contraignantes.
Bon à savoir. La CNIL met à disposition des modèles et guides sectoriels, mais leur appropriation reste à votre charge. Une lecture incomplète des obligations expose votre entreprise à des contrôles, des mises en demeure et, in fine, à des sanctions financières et réputationnelles. Un audit d'écart de 30 minutes avec un de nos consultants suffit à identifier les zones de risque prioritaires. On en parle ?
Chaque année, des centaines d'entreprises s'engagent dans une démarche de certification et échouent ou s'enlisent. Voici pourquoi.
Document central exigé par l'article 30 du RGPD. Il recense l'ensemble des traitements de données personnelles, leur finalité, leur base légale et leur durée de conservation.
Obligatoire pour les organismes publics et les entreprises dont l'activité principale repose sur le suivi à grande échelle ou le traitement de données sensibles. Recommandé pour toutes les autres.
Obligatoires pour les traitements susceptibles d'engendrer un risque élevé pour les droits et libertés des personnes (données de santé, profilage, surveillance).
Mettre en place les procédures pour répondre aux demandes d'accès, rectification, opposition, effacement, portabilité et limitation dans le délai d'un mois imposé par le règlement.
Le consentement doit être libre, spécifique, éclairé et univoque. Il s'applique notamment aux cookies non essentiels, à la prospection commerciale et au traitement de données sensibles.
Tout prestataire qui traite des données pour votre compte (hébergeur, CRM, outil RH, etc.) doit signer un contrat de sous-traitance RGPD (DPA)conforme à l'article 28.
Mettre en œuvre des mesures techniques et organisationnelles adaptées : chiffrement, contrôle d'accès, pseudonymisation, sauvegardes, sensibilisation des équipes, gestion des incidents.
En cas de fuite ou de compromission de données personnelles, la CNIL doit être notifiée dans les 72 heures. Les personnes concernées doivent être informées si le risque est élevé.
Les transferts vers des pays tiers (États-Unis, Inde, etc.) doivent être encadrés par une décision d'adéquation, des clauses contractuelles types (CCT) ou des règles d'entreprise contraignantes.
Bon à savoir. La CNIL met à disposition des modèles et guides sectoriels, mais leur appropriation reste à votre charge. Une lecture incomplète des obligations expose votre entreprise à des contrôles, des mises en demeure et, in fine, à des sanctions financières et réputationnelles. Un audit d'écart de 30 minutes avec un de nos consultants suffit à identifier les zones de risque prioritaires. On en parle ?
La plupart des entreprises ne manquent pas de bonne volonté sur le RGPD. Ce qui leur manque, c'est une vision claire de leurs angles morts. Voici pourquoi.
Sanctions, mises en demeure, plaintes salariés, fuites de données. Sans vision claire de vos expositions, impossible de savoir où concentrer vos efforts.
RH, marketing, commercial, support, IT : les flux de données traversent toute l'entreprise. Sans cartographie rigoureuse, le registre est incomplet et les AIPD passent à côté des vrais risques.
La CNIL a fait des cookies une priorité de contrôle. Bandeaux non conformes, dépôts avant consentement, traceurs publicitaires non déclarés : les sanctions tombent sans préavis.
CRM, hébergeurs, prestataires emailing, SaaS RH… Beaucoup d'entreprises ignorent où sont stockées leurs données et n'ont pas signé de DPA conforme avec leurs prestataires
Désigner un DPO « sur le papier » sans lui donner les moyens, le temps et l'expertise nécessaires expose l'entreprise à un risque double : non-conformité légale et inefficacité du dispositif.
Le RGPD n'est pas un projet « one-shot ». Nouvel outil, nouveau prestataire, nouvelle campagne marketing : chaque évolution déclenche de nouvelles obligations à intégrer dans la documentation.
Notre méthode agile transforme ces obstacles en étapes maîtrisées. Un expert dédié pilote chaque jalon à vos côtés, simplement et efficacement.
Parler à un expert →Vous traitez des données de santé ?
Le RGPD impose un niveau de protection renforcé pour les données de santé, considérées comme sensibles (article 9). Si vous hébergez ou faites héberger ces données, vous êtes également concerné par la certification HDS (Hébergement de Données de Santé). FeelAgile vous accompagne sur les deux volets en parallèle.
Que ce soit pour la gestion des données sensibles, les transferts internationaux ou les traitements spécifiques, nous vous aidons à appliquer le RGPD de manière pragmatique et conforme aux exigences légales.
+200 clients ont déjà fait appel à FeelAgile
"Grâce à Feel Agile, nous avons réussi à obtenir la certification ISO 27001 sans aucune non-conformité, ce qui est un exploit rare."
Julien Cassagnabère -RSSI
"Nous avons eu un très bon accompagnement. Notre système de qualité a été très bien étudié par le chef de projet ce qui a facilite tout le projet."
Stefano FIORENTINI - CTO
"Feel Agile à une grande connaissance du processus, un plan projet avec un tempo efficace et un materiel documentaire existant pour gagner du temps."
.webp)
Mickaël KLAUS
Tout ce que vous devez savoir sur le RGPD
Vous avez des questions ? Vous souhaitez obtenir un devis concernant une certification ou un accompagnement ?
