Prévention des fuites de données (DLP)

Non, si elles sont écrites correctement et ont traversé la phase d'observation. Une facture ordinaire ne déclenche rien. Nous visons des motifs vraiment sensibles, par exemple un fichier contenant des dizaines de numéros de sécurité sociale, pas chaque document portant le nom d'une société.

Souvent en partie. Plusieurs plans embarquent des fonctions de protection de l'information et des étiquettes de confidentialité, mais l'étendue dépend du plan souscrit. Nous exploitons d'abord ce que vous payez déjà, et la question d'un outil supplémentaire ne se pose que pour des données à très forte valeur.

L'essentiel se joue avant ce jour-là : interdiction de copie vers des supports personnels, journalisation des exports volumineux depuis le CRM et retrait rapide des accès. Si une fuite a eu lieu, les journaux constituent un élément matériel pour votre avocat ; l'appréciation juridique lui appartient entièrement.

Oui. Le Code du travail impose l'information préalable des personnes et, selon les cas, la consultation des représentants du personnel ; le traitement doit également figurer dans votre registre. L'outil cherche des motifs, il ne lit pas la correspondance, mais la forme et le contenu de cette information se calent avec vos ressources humaines ou votre conseil. Nous décrivons la partie technique.

Les mesures simples, chiffrement et supports amovibles, produisent un effet en quelques jours. Les règles portant sur le contenu demandent une phase d'observation, souvent quatre à six semaines, pour que le blocage n'arrive pas au milieu d'un envoi parfaitement légitime.