Tous les articles
Fuite de données et obligations RGPD : ce que change la détection précoce
Détecter une exposition tôt réduit le risque, mais modifie aussi vos obligations de notification. Le point sur les délais et les responsabilités.
Le RGPD impose un délai de notification de 72 heures à la CNIL à compter de la connaissance d’une violation de données. La rapidité de détection influence donc directement votre capacité à respecter ce délai.
Ce que la détection précoce change concrètement
- Plus de temps pour qualifier précisément le périmètre de la violation avant notification
- Une évaluation plus fiable du risque pour les personnes concernées, élément central du dossier CNIL
- La possibilité de documenter une réponse proactive, un facteur atténuant en cas de contrôle
Un point d’attention
Une détection tardive — par exemple via la découverte d’une revente déjà publique — réduit mécaniquement la fenêtre disponible pour instruire le dossier dans les délais impartis, avec un risque accru de sanction pour notification tardive.