RGPD et postes de travail : les mesures techniques que la CNIL attend
Le RGPD impose des mesures de sécurité « appropriées ». Traduction concrète côté endpoints : chiffrement, MFA, verrouillage, gestion des accès et des mises à jour.
L'article 32 du RGPD impose des « mesures techniques et organisationnelles appropriées » pour protéger les données personnelles. Le texte reste volontairement général — mais côté postes de travail, les attentes sont bien identifiées.
Les mesures attendues sur les endpoints
- Chiffrement des postes et supports amovibles.
- Authentification forte (MFA) et verrouillage automatique.
- Gestion des correctifs et antivirus à jour.
- Contrôle et journalisation des accès aux données.
- Capacité à effacer à distance un appareil perdu ou volé.
En cas de contrôle ou de violation, il faut pouvoir démontrer que ces mesures étaient en place. Un rapport daté, par référentiel, fait la différence entre une amende et une simple observation.
AuPoint mappe chaque contrôle déployé à l'article 32 et produit un rapport RGPD exportable. Vous prouvez votre diligence sans repartir de zéro.
Obtenez votre score RGPD côté endpoints en quelques minutes.