Mesures techniques et organisationnelles

Les mesures techniques et organisationnelles (MTO) constituent le socle de la sécurité des données imposé par le RGPD, notamment via l'article 32. L'objectif est de garantir un niveau de sécurité adapté au risque, afin d'éviter toute destruction accidentelle, perte, altération ou divulgation non autorisée de données. Le volet « technique » concerne les outils et infrastructures : chiffrement des données, gestion des mots de passe, pare-feu, sauvegardes régulières ou encore l'utilisation de VPN. Ces solutions visent à protéger l'intégrité et la confidentialité des systèmes d'information contre les cyberattaques ou les pannes matérielles. Le volet « organisationnel » concerne la gouvernance et les processus humains : rédaction d'une charte informatique, formation du personnel à la cybersécurité, définition de politiques de gestion des accès (qui a droit de voir quoi) et mise en place d'une procédure de notification en cas de violation de données. L'approche doit être proportionnée à la taille de l'entreprise et à la sensibilité des données traitées.