RGPD : Deux tiers des data collectées par les start-up ne sont pas sécurisées

À quelque 100 jours de l'entrée en vigueur du règlement sur la protection des données personnelles (RGPD), le constat est sans appel : la majorité des start-up n'ont pas encore pris les mesures nécessaires pour assurer leur conformité avec les principes du texte. Ainsi, d'après une étude internationale menée par Mailjet (spécialisé dans le cloud emailing) auprès de 4 000 start-up, principalement établies en France, les jeunes pousses obtiennent une note de conformité globale de 4,1 sur 10. Les entreprises des secteurs de la banque et de l'assurance, les meilleures élèves, n'obtiennent pas pour autant la moyenne (4,4/10). Les start-up spécialisées dans le BTP et l'immobilier sont les dernières avec une note de 3,2/10.

91 % des start-up, tous domaines confondus, indiquent collecter les données personnelles de leurs clients - et même 93 % dans le secteur de la banque et de l'assurance. Pour autant, très peu d'entreprises ont pris en charge la protection de ces data. Seules 29 % des jeunes pousses indiquent les protéger à l'aide de technologies de chiffrement et 34 % affirment disposer de système d'alerte en cas d'intrusion dans leurs systèmes mettant en danger ces données.

Familières du "growth hacking" - technique de disruption de la croissance, à l'instar d'une récupération des adresses email sur LinkedIn ou d'un abonnement à une newsletter des contacts ayant téléchargé un livre blanc -, les start-up vont devoir adapter leurs pratiques au RGPD afin, notamment, de respecter le consentement préalable des personnes ciblées. Ainsi, 47 % des répondants à l'étude Mailjet indiquent demander systématiquement l'autorisation de leurs clients avant de les contacter. Et seuls 50 % des sondés disent permettre facilement aux clients de retirer leur consentement pour ne plus être contactés. 63 % du panel reconnaît néanmoins le besoin de respecter la minimisation des données - la baisse du volume de données détenues au-delà de ce qui est nécessaire à leur exploitation -.

Pour aller plus loin :

- Les 4 commandements du RGPD

- 3 solutions pour être RGPD compatible le 25 mai 2018

- Pourquoi le RGPD est-il stratégique pour la Société Générale ?