logo

Quelles sont les nouveautés du RGPD en 2025 ?

Droits des citoyens européens : quoi de neuf ? 

Entré en application en mai 2018, le RGPD est un règlement européen visant à garantir la protection des données. Il s’agit d’un texte ayant une portée extra-territoriale. Cela signifie qu’il s’applique à toutes les entités traitant des données de ressortissants de l’Union Européenne, quel que soit leur emplacement géographique. Ce règlement confère aux individus des droits significatifs pour contrôler leur utilisation. Quels sont les principaux droits-clés ?  

  • Droit à l’effacement : connu sous le nom de droit à l’oubli, ce droit permet aux individus de demander la suppression de leurs données personnelles pour divers motifs, tels que le retrait du consentement ou les données ne sont pas ou plus nécessaires au regard des objectifs pour lesquelles elles ont été initialement collectées  
  • Droit à la portabilité : les citoyens peuvent demander le transfert de leurs données personnelles d’un système à un autre, facilitant ainsi le changement de prestataire de services tout en conservant leurs informations personnelles. 
  • Droit d’opposition : les individus conservent le droit de s’opposer à l’utilisation de leurs données personnelles dans certains cas, notamment pour le marketing ou le profilage. 

En 2025, ces droits sont renforcés par des outils numériques qui permettent aux utilisateurs de mieux gérer leurs consentements et leurs préférences en matière de données.  

Quels sont les devoirs des entreprises en matière de RGPD ?

Alors que le RGPD a fêté ses 7 ans d’application, l’essor fulgurant des nouvelles technologies du numérique continue de bouleverser le quotidien des sociétés.

Entre l’explosion de l’usage de l’IA, notamment générative, les problématiques de cyberattaques toujours plus présentes, des adaptations face aux nouveaux défis du numérique s’imposent. 

Tour d’horizon de quelques nouveautés marquantes : 

  • La CNIL intensifie son action de contrôle et de sanction (entre 2022 et 2024 : 44977 plaintes traitées, 1006 contrôles, 150 sanctions prononcées pour un montant cumulé de 245 669 800 €) 
  • Les priorités stratégiques de la CNIL pour 2025-2028 avec quatre axes prioritaires :

L’intelligence artificielle : avec la promotion d’une IA éthique et respectueuse des droits  

La protection des mineurs : notamment sur les plateformes numériques, avec un service dédié à l’éducation au numérique 

La cybersécurité : faire de chacun un acteur de la cybersécurité pour renforcer la confiance numérique 

Les usages du quotidien numérique : mettre en œuvre des actions ciblées avec un plan d’action sur les applications mobiles 

  • Intelligence artificielle : entre opportunités et nouveaux défis : la CNIL a apporté des éclaircissements et de nouvelles recommandations pour accompagner une innovation responsable. Elles proposent des solutions concrètes pour un usage de l’IA respectueux des données personnelles en particulier : 
  • Lorsque des données personnelles servent à l’entraînement d’un modèle d’IA et sont potentiellement mémorisées par celui-ci, les personnes concernées doivent être informées. 
  • Invitation des acteurs du marché à porter une attention particulière aux données personnelles présentes dans les bases d’entraînement en s’efforçant, si possible, de rendre les modèles anonymes et en développant des techniques empêchant la divulgation de données personnelles confidentielles. 

Quels sont les impacts du RGDP sur les ERP ?

Intégration des nouvelles mesures de sécurité 

Les logiciels ERP jouent un rôle central dans la gestion des données d’entreprise. Les obligations liées au RGPD exigent une intégration renforcée des mesures de sécurité. Les entreprises doivent s’assurer que les ERP intègrent des technologies de protection avancées, comme le chiffrement homomorphe, pour sécuriser les données personnelles de bout en bout. Cela implique souvent des mises à jour logicielles et des audits réguliers pour vérifier la conformité. 

 

Rôle accru du DPO dans l’optimisation des ERP 

Le rôle du Data Protection Officer (DPO) est devenu encore plus central : en 2025, les DPO doivent non seulement veiller à la conformité des systèmes, mais aussi anticiper les risques de sécurité liés aux ERP. Ils sont responsables de la mise en place de formations continues pour les employés, garantissant qu’ils comprennent les bonnes pratiques en matière de protection des données. Le DPO doit également collaborer étroitement avec les équipes IT pour s’assurer que les ERP sont configurés de manière à minimiser les risques de violation de données. 

Quelles sont les sanctions en cas de non-respect du RGPD  ?

Directives récentes de la CNIL 

En 2025, les directives de la CNIL continuent de renforcer la surveillance des entreprises pour s’assurer qu’elles respectent le RGPD. Les entreprises doivent être prêtes à fournir des preuves de conformité, comme des audits internes réguliers et des rapports détaillés sur leurs pratiques de gestion des données. 

 

Amendes et responsabilités 

Les amendes pour non-respect du RGPD peuvent atteindre jusqu’à 4 % du chiffre d’affaires annuel mondial d’une entreprise, avec un plafond de 20 millions d’euros. Ces sanctions sont appliquées pour des infractions graves, telles que le non-respect des droits des individus ou l’absence de mesures de sécurité adéquates. 

Point important à noter : les entreprises doivent également s’assurer que leurs sous-traitants respectent le RGPD, car elles peuvent être tenues responsables des violations commises par ces derniers. 

Quels sont les conseils pour maintenir une conformité efficace ?

Bonnes pratiques pour les entreprises 

 

  • Sécurité de vos systèmes d’information : avec la recrudescence des cyberattaques, investissez dans des solutions techniques comme le chiffrement des données et la sécurisation des API et protégez votre patrimoine informationnel. 
  • Formation continue : assurez-vous que tous les employés sont régulièrement formés sur les pratiques de protection des données et les mises à jour du RGPD. Une culture de la protection des données au sein de l’entreprise est essentielle pour minimiser les risques de non-conformité. 
  • Audits réguliers : effectuez des audits internes réguliers pour évaluer l’efficacité des mesures de protection des données et identifier les domaines nécessitant des améliorations. 
  • Collaboration avec des experts : travaillez avec des experts en protection des données, tels que des consultants RGPD ou des avocats spécialisés, pour vous assurer que votre entreprise reste à jour avec les dernières exigences légales. 
  • Surveillance proactive : utilisez des outils de surveillance pour détecter et répondre rapidement aux violations potentielles. Cette approche proactive peut aider à minimiser l’impact des incidents de sécurité. Dans ce domaine, un ERP SaaS propose nativement des mécanismes de sécurité à jour et basés sur les meilleurs standards du marché. 

Les entreprises doivent redoubler d’efforts pour garantir la transparence et la sécurité des données personnelles. En investissant dans des technologies adaptées et en formant régulièrement leurs équipes, les entreprises peuvent non seulement éviter les sanctions mais aussi renforcer la confiance de leurs clients. Le respect du RGPD n’est pas seulement une obligation légale, c’est aussi une opportunité de démontrer un engagement responsable en matière de gestion des données. 

Vous avez des questions ou souhaitez en savoir plus ? Contactez nos experts !  

Cet article vous a plu ? Partagez-le !

Les dernières actualités de la gestion d’entreprise

CRM 23 Juil 2025
CRM mobile : comment optimiser votre gestion client partout, tout le temps ?

Avec une application CRM mobile, finis les retards et les imprécisions, place à une vision 360° et à une synchronisation instantanée des données. Nos experts décryptent les enjeux liés à la mobilité.

Cybersécurité
Cybersécurité 17 Juil 2025
Comment le RGPD s’applique-t-il aux ERP pour assurer la protection des données personnelles ?

En 2025, les ERP s’imposent comme des outils essentiels pour répondre aux exigences renforcées du RGPD, en aidant les entreprises à sécuriser leurs données, garantir la conformité et renforcer la confiance. Avec l’intensification des contrôles de la CNIL, le RGPD devient un véritable atout pour instaurer la confiance numérique.

ERP 15 Juil 2025
Fab-Dis : le format d’échange de données qui simplifie le négoce 
ERP 25 Juin 2025
Taxes et éco-contributions : comment un ERP facilite leur gestion
ERP 11 Juin 2025
Comprendre et anticiper la réforme de la facturation électronique : le guide complet pour les entreprises

Envie de rester informé ? Recevez nos actualités dans votre boîte email.