PIPELINEGuide
Automatisation de processus et protection des données : ce qu'exige le RGPD
Dès que l'automatisation de processus traite des données à caractère personnel, des obligations claires s'appliquent. Lesquelles concrètement, ce qui manque presque toujours dans la pratique et ce qui suffit réellement.
Dès que l'automatisation de processus traite des données à caractère personnel, il faut une base juridique, une limitation des finalités, des délais de suppression définis, l'information des personnes concernées et un contrat de sous-traitance avec chaque prestataire impliqué. Dans la pratique, ce sont presque toujours les trois mêmes points qui manquent : le délai de suppression, la mention au point de collecte et la clarification de la question de savoir si le prestataire utilise les données pour son propre entraînement.
01 — Protection des données
Ce qu'exige le RGPD
Dès que des données à caractère personnel sont traitées — et cela arrive plus vite qu'on ne le pense, par exemple dès que quelqu'un saisit un nom ou un numéro de téléphone — les obligations habituelles s'appliquent : indiquer la base juridique, définir la finalité, respecter la minimisation des données, définir les délais de suppression, informer les personnes concernées.
Concrètement, cela signifie pour l'automatisation de processus : un contrat de sous-traitance avec chaque prestataire impliqué, la vérification du lieu de traitement, un délai de suppression documenté et un passage compréhensible dans la déclaration de protection des données. Trois choses manquent presque toujours dans la pratique : le délai de suppression défini, la mention à l'endroit où les données sont collectées, et la clarification de la question de savoir si le prestataire utilise les données pour son propre entraînement.
Une analyse d'impact relative à la protection des données n'est nécessaire qu'en cas de risque élevé probable — ce qui n'est pas le cas pour la plupart des projets de ce type. L'examen lui-même devrait néanmoins être documenté, afin qu'il soit possible de justifier a posteriori pourquoi il a été écarté.
02 — Contrat
Ce qui doit être clarifié par écrit
- Propriété des données et des accès. Ils appartiennent au donneur d'ordre. Si un fournisseur ne le confirme pas clairement, c'est l'information la plus importante de l'entretien.
- Restitution en cas de résiliation. Dans quel format, dans quel délai, à quel coût.
- Pas de durée minimale sans contrepartie. Un engagement est acceptable s'il y a quelque chose en retour — sinon non.
- Ce que coûte une modification ultérieure. Ce n'est pas le prix du projet qui détermine les coûts globaux, mais le taux horaire de la troisième année.
- La documentation comme élément livrable. Pas comme promesse, mais comme poste dans l'offre.
03 — Risques
Ce qui peut mal tourner
- Le système répond faux. Limitez cela en le faisant travailler exclusivement à partir de contenus vérifiés et en le configurant pour qu'il transfère en cas d'incertitude au lieu de deviner. C'est une décision de configuration, pas une propriété de la technologie.
- L'effort est sous-estimé. Raison la plus fréquente : situation de départ floue. Un état des lieux honnête avant l'offre l'évite plus sûrement que n'importe quelle marge de sécurité.
- Personne ne le maintient. Le plus grand risque de tous — et le plus facile à éviter.
- Failles dans la protection des données. Elles proviennent presque toujours de délais de suppression manquants et de responsabilités floues, rarement de la technologie elle-même.
- Dépendance vis-à-vis du fournisseur. Évitable si les accès, données et documentation appartiennent contractuellement au donneur d'ordre.
04 — Questions
Questions fréquentes
Et si nos processus changent ?
Alors les processus sont adaptés. Nous les construisons de sorte que les parties variables — blocs de texte, destinataires, seuils — soient dans un tableau que vous gérez vous-même, sans avoir besoin de nous.
En combien de temps cela devient-il rentable ?
Pour les processus avec lesquels nous commençons habituellement, l'amortissement se situe entre quatre et dix mois. Nous calculons cela avant l'offre, pas après.
Perdons-nous le contrôle de nos processus ?
Au contraire : un processus automatisé est pour la première fois entièrement documenté et enregistré. Vous voyez chaque exécution. Avant, seule la personne qui le faisait toujours le savait.
Existe-t-il des subventions pour cela ?
Pour les projets de numérisation, il existe en Autriche plusieurs lignes de financement, comme KMU.DIGITAL ou la subvention à la numérisation aws (aws-Digitalisierungsförderung) (kmudigital.at, aws.at). Nous vérifions ensemble si et dans quelle mesure cela correspond actuellement à votre situation — important : la demande doit être approuvée avant que la commande ne soit passée. Prévoyez du délai pour cela.
Devons-nous acheter un nouveau logiciel pour cela ?
La plupart du temps non. L'essentiel fonctionne via les systèmes que vous avez déjà, plus une couche d'automatisation. Nous ne proposons un nouveau logiciel que s'il existe une vraie lacune.
Qu'arrive-t-il aux personnes qui faisaient cela jusqu'à présent ?
En pratique, un poste disparaît rarement — c'est la partie du travail que personne n'aimait qui disparaît. Le temps est consacré à des choses pour lesquelles il n'y en avait jamais eu.
Comment savons-nous ce qui vaut la peine d'être automatisé ?
Règle empirique : un processus vaut la peine s'il se produit au moins une fois par semaine, a des règles claires et est aujourd'hui du travail manuel. Nous calculons dans l'analyse de l'existant chaque candidat — fréquence fois durée fois coûts — et vous décidez sur la base de chiffres.
05 — Suite
Pages correspondantes
- Automatisation des processus — Vue d'ensemble
- Automatisation des processus — Durée
- Automatisation des processus — prérequis
- Automatisation de processus — Erreurs typiques
- Automatisation des processus — alternatives
- Automatisation de processus — Exemples pratiques
- Automatisation de processus — Subvention
- Automatisation des processus — déroulement
- Automatisation IA
- Connexion CRM
- Automatiser la création de devis
- Tous les guides
Automatisation des processus par région
Prochaine étape
Parlons brièvement de savoir si cela vaut le coup pour vous.
Une conversation de vingt minutes suffit généralement pour clarifier si un projet a du sens. Sinon, nous le disons — c'est moins cher pour les deux parties qu'une offre dont personne n'a besoin.