Chaque jour, les médias publient de nouvelles mises en garde quant à la sécurisation des données informatiques des Français. Alors que Facebook se trouve actuellement dans la tourmente suite à la mauvaise gestion des données personnelles de ses utilisateurs, il est primordial que les entreprises adoptent des mesures afin de garantir la sécurité de leurs données.
A l’orée de l’entrée en vigueur du Règlement Général sur la Protection des Données, valable pour toute l’Europe, la société REVER et son partenaire GEOLSemantics annoncent le lancement de leur logiciel REAL GDPR Software.
Protection des données en entreprise : attention, nouvelle réglementation
Le nouveau règlement européen nommé « RGPD », ou Règlement Général sur la Protection des Données (mise en vigueur le 25 mai 2018), bouscule le monde de la gouvernance des données dans le milieu professionnel. Elle a pour but d’encadrer avec précision la façon dont les organisations en Europe – et dans le monde, si celles-ci détiennent des données appartenant aux ressortissants de l’UE – traiteront les données à caractère personnel des personnes physiques avec lesquelles elles ont des relations : clients, sous-traitants, personnel…
Voté par Bruxelles et applicable dans les 28 pays membres de l’Union européenne, le RGPD a une portée plus large encore, à l’international, puisqu’il impose ses conditions à toute structure utilisant à grande échelle des informations de citoyens européens. Il concerne ainsi à la fois le secteur public mais aussi une grande partie du secteur privé, des startups aux PME en passant par les plus grands groupes.
Cette nouvelle réglementation impose entre autres aux entreprises une nouvelle obligation qu’elle nomme « le droit des personnes », composée du droit d’information, du droit d’accès, du droit de rectification et du droit à l’oubli. En pratique, toute personne pourra exiger qu’une entreprise lui fournisse l’ensemble des informations qu’elle possède à son sujet.
Pour répondre à cette exigence réglementaire, toutes les entreprises traitant avec des citoyens européens devront pouvoir identifier et localiser les données de ces personnes dans tous leurs systèmes d’information : bases de données, documents et formulaires divers…
Les sociétés REVER et GEOLSemantics annoncent l’arrivée de leur logiciel dédié à la mise en conformité avec le RGPD : REAL GDPR Software.
Que peut REAL GDPR Software pour les entreprises ?
Pour les entreprises, qui accumulaient jusqu’à présent toutes ces données, notamment dans le cadre du big data, sans trop se préoccuper de leur localisation et de leurs utilisations multiples, l’arrivée de cette nouvelle réglementation est un véritable défi à relever. Guettées par un éparpillement des données dans différents silos devenus au cours du temps opaques et bien souvent incompréhensibles, elles se doutaient de l’arrivée de nouvelles mesures, sans en connaître les exigences réelles.
En imposant la maîtrise des données, le RGPD offre aux entreprises l’opportunité d’une reprise en main et d’une gouvernance, non seulement des données personnelles, mais de l’ensemble de leur patrimoine informationnel. Cette gouvernance est la condition qui doit nécessairement être remplie par l’entreprise pour créer la confiance numérique vis-à-vis de ses parties prenantes.
La mise en conformité nécessite pourtant une approche multidisciplinaire impliquant des juristes, des spécialistes des bases de données et des spécialistes de l’information non structurée…
C’est dans cette perspective que Rever et GEOLSemantics ont uni leurs forces avec le troisième partenaire ActeCil, chacun amenant sa spécialité, pour donner naissance à un tout nouveau type de logiciel capable de relever les nombreux défis posés par le RGPD : REAL GDPR Software.
REAL GDPR Software : maillon de la confiance numérique
Plus concrètement, REAL GDPR Software est destiné à soutenir le Délégué à la Protection des Données de l’entreprise dans ses tâches de mise en conformité et de mise à disponibilité d’un registre des traitements. En effet, « RGS » fait le lien entre les départements juridique, technique et business au sein des organisations car chacun est concerné par le RGPD. Le logiciel permet avant tout d’identifier automatiquement les données personnelles dans les systèmes informatiques et bien sûr, de créer le registre des traitements.
La suite logicielle « RGS » a été conçue et développée pour faciliter, simplifier et maintenir la mise en œuvre du RGPD dans les organisations. Sa prise en main permet d’alléger et d’accélérer considérablement la démarche de conformité, en construisant un référentiel des données à caractère personnel, puis en utilisant les informations contenues dans ce référentiel pour respecter leurs obligations :
- Respecter les droits des personnes concernées
- Rendre compte aux Autorités nationales de contrôle
- Protéger les données personnelles contre toutes pertes, vols ou mauvaises utilisations
Les performances d’une solution unique sur le marché
Du point de vue organisationnel : « RGS » couvre les aspects juridiques, business et IT.
Du point de vue fonctionnel : Les outils proposés couvrent les fonctionnalités exigées par le RGPD : registre des traitements, droits des personnes, inventaire des données, inventaire des processus techniques, protection des données, audit des contenus, Privacy by (re)design.
Du point de vue technologique : Les outils proposés couvrent tous les types de données quelles que soient les technologies, les données apparaissant dans des écrans (applications SaaS) et les données contenues dans les textes.
REAL GDPR Software va même plus loin en analysant les contenus des textes pour identifier, normaliser et structurer les informations pertinentes liées à des personnes identifiées ou identifiables. Cela peut concerner des commentaires libres dans des bases de données ou tout type de textes (rapports, courriers en fonction des droits d’accès, etc.) qui évoquent une ou plusieurs personnes identifiées.
Le logiciel permet de lutter contre la perte de maîtrise des données dans les entreprises en une seule solution.
Basé sur des techniques avancées de profilage sémantique, ce moteur d’analyse automatisé permet :
- Une identification optimale des personnes physiques citées dans les textes.
- L’établissement de relations entre ces personnes et les propos tenus à leur sujet.
- La classification des données à caractère personnel, conformément à la réglementation en fonction de la nature de la donnée.
- La détection des propos inappropriés tenus au sujet des personnes.
Zoom sur les deux formules REAL GDPR Software
« RGS » se décline sous deux formules : la version « RGS Express » et la version « RGS Entreprise ». Les deux versions sont disponibles en standard pour des bases de données relationnelles. La version « RGS Entreprise » est disponible également en option pour les systèmes NO SQL et Legacy.
- La solution « RGS Express » a été conçue pour les PME qui souhaitent une solution complète pour la mise en conformité de leur entreprise. « RGS Express » comprend un nombre d’utilisateurs et de serveurs limités ainsi qu’une volumétrie de tables définie couvrant les besoins de la majorité des PME.
- La solution « RGS Entreprise » est une version modulable pour les grandes entreprises qui comprend tous les modules standards indiqués dans le schéma et offre un nombre de modules et fonctionnalités supplémentaires en option. Elle permet alors de s’adapter exactement aux spécificités et particularités de l’entreprise.
Le logiciel REAL GDPR Software sera amené à se développer davantage très rapidement, et à proposer de nouvelles fonctionnalités de gouvernance des données qui vont au-delà de la réponse au seul problème du RGPD.
Deux axes de développement sont principalement fixés par la société GEOLSemantics : l’ajout de nouvelles langues telles que l’anglais, l’allemand, l’italien et l’espagnol d’une part, ainsi que la mise en place d’un système automatique de classification et de stockage sécurisé des documents.
A propos de la société REVER et de ses partenaires
Fondée en 2004, REVER est une division du laboratoire d’ingénierie des bases de données de l’Université de Namur en Belgique. L’entreprise se donne pour mission de relever les défis des données et de l’information d’entreprise grâce à des solutions logicielles uniques, fruit de plus de 150 années-homme en recherche d’innovation et de R&D. REVER œuvre pour des secteurs aussi divers que l’assurance financière, le secteur public, l’automobile ou encore le monde aérospatial.
La société REVER offre ainsi une gamme de solutions automatisées pour la compréhension détaillée des applications informatiques existantes, en Europe et aux USA.
Créé en 2009, GEOLSemantics est un éditeur de logiciels spécialisé dans le traitement automatisé du langage. GEOLSemantics développe depuis de très nombreuses années des solutions dans le domaine du traitement linguistique automatique et de l’extraction d’informations sémantiques. Ces technologies permettent en particulier, dans tout type de textes, d’identifier les données personnelles, de les classer automatiquement selon les catégories définies par la réglementation ainsi que d’identifier les propos inappropriés (injures…) relatifs à des personnes.
Titulaire de 6 labels CNIL, ActeCil est quant à elle une entreprise française accompagnant des organismes privés ou publics dans leur démarche de conformité liée aux législations encadrant l’usage des données à caractère personnel (CIL, RGPD…).
Pour en savoir plus
Site internet : http://www.rever.eu/fr/real-gdpr-software
Documentation : http://www.geolsemantics.com/wordpress/wp-content/uploads/2018/04/REAL-GDPR-SOFTWARE.pdf
