Le chiffrement, un moyen de se conformer au RGPD

Conformité    | 7 mars 2018

Depuis le 25 mai 2018, toutes les entreprises qui traitent des données personnelles dans l’Union européenne (UE) doivent appliquer un niveau de sécurité élevé pour protéger les informations des citoyens de l’UE.

En vertu du Règlement général sur la protection des données (RGPD), les entreprises qui ne prennent pas les mesures adéquates pour protéger les données des personnes résidant dans les 28 pays de l’UE (avant le Brexit) s’exposent à des amendes pouvant atteindre 20 millions d’euros (21,9 millions de dollars) ou 4 % du chiffre d’affaires annuel mondial d’une entreprise. Les autorités réglementaires disposeront de pouvoirs accrus pour agir contre les entreprises qui ne s’y conforment pas.

Le RGPD définit la base de référence

David Broad, responsable de la sécurité des informations et de l’audit chez Echoworx, déclare que le RGPD définit la base de référence de la manière dont les entreprises doivent protéger leurs propres informations et celles de leurs clients. Les pratiques de sécurité de base doivent également être cohérentes avec tout service tiers utilisé par l’entreprise (comme Amazon), même si l’entreprise est située en dehors de l’UE. Les réglementations en vigueur dans l’UE « étaient autrefois un patchwork assez large », explique Broad, et le RGPD harmonisera ces règles. L’UE a toujours eu des réglementations strictes, mais des problèmes importants se posaient si une entreprise faisait des affaires dans plusieurs pays, car les règles pouvaient différer d’un pays à l’autre.

« Beaucoup considéraient cela comme un désavantage et un obstacle aux affaires », explique Broad. « Désormais, il y aura une norme unique que tout le monde comprend et connaît. »

Une solution logique

Le chiffrement est une solution logique pour ces entreprises et, bien qu’il ne soit ni obligatoire ni la seule solution, le RGPD encourage son utilisation comme une bonne pratique pour protéger les informations sensibles contre les violations. Selon Jacob Ginsberg, directeur principal d’Echoworx, le chiffrement est de plus en plus considéré comme la méthode de référence pour protéger les communications en transit et pour sauvegarder les informations stockées.

Ginsberg affirme que les entreprises reconnaissent l’importance du chiffrement et de la sécurité pour contrecarrer les cyberattaques et les violations de données et l’utilisent. Le RGPD encourage l’idée de sécurité et de confidentialité dès les premières étapes de développement, dit-il. Ces deux aspects – confidentialité et sécurité – ne fonctionnaient pas toujours de concert et le RGPD contribuera à les aligner. Le chiffrement peut jouer un rôle dans l’alignement de ces aspects.

L’importance du chiffrement

La protection des informations en transit – que ce soit par courrier électronique ou par échange de fichiers volumineux – peut être un défi pour certaines organisations, car elles peuvent ne pas contrôler le réseau ou le serveur de messagerie, et le serveur peut même ne pas se trouver dans l’UE, explique Broad.

« Vous ne pouvez pas simplement envoyer des données client sur un réseau dont vous n’avez pas le contrôle », dit-il. Une organisation peut utiliser une forme de chiffrement pour les données en transit ou choisir de ne pas envoyer de données chiffrées par courrier électronique. Au lieu de cela, elle peut envoyer un message bénin à un client lui demandant de se connecter au portail de l’entreprise pour récupérer les informations pertinentes.

Toutes les entreprises ne souhaitent pas créer un portail en raison de l’investissement technologique important requis, ou parce qu’elles n’en ont peut-être pas besoin en permanence. Par exemple, certaines entreprises n’ont besoin d’un portail que pendant une courte période chaque année, par exemple pour recevoir les documents fiscaux annuels.

Tout comme Amazon fournit des solutions de commerce électronique aux vendeurs qui ne veulent pas s’occuper de la logistique, des paiements, du matériel et du stockage des données, les fournisseurs de chiffrement tels qu’Echoworx peuvent aider les entreprises à se conformer au RGPD en fournissant des solutions et des services de chiffrement pour aider les clients à protéger les données importantes.