# Quel registre des activités de traitement le RGPD nous impose-t-il de tenir ?

Les responsables du traitement et les sous-traitants doivent tenir un registre écrit, éventuellement électronique, de leurs activités de traitement et le mettre à disposition de l’autorité de contrôle sur demande. Pour un responsable, chaque entrée décrit les finalités, les catégories de personnes et de données personnelles, les destinataires, les éventuels transferts hors de l’UE avec leurs garanties, si possible les délais d’effacement prévus et une description générale des mesures de sécurité. Les sous-traitants tiennent un registre plus court des traitements qu’ils effectuent pour chaque responsable. Les organisations plus petites, sous un seuil d’effectif fixé par le RGPD, sont dispensées dans certains cas, mais pas lorsque le traitement n’est pas occasionnel, ce qui vaut pour presque toute surveillance réseau continue, ni lorsqu’il est susceptible de comporter un risque ou porte sur des catégories particulières de données. Inscrivez donc la surveillance de sécurité comme une activité de traitement à part entière : finalité, données collectées, qui y accède, l’éditeur comme sous-traitant, lieu et durée de conservation. L’accord de traitement des données de NetSenX et sa liste de sous-traitants ultérieurs vous donnent les informations sur l’éditeur pour cette entrée ; le registre lui-même reste à tenir par vous.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Droit de l’UE : RGPD, DORA, CRA et AI Act](https://netsenx.com/fr/faq/eu-law) · https://netsenx.com/fr/faq/what-records-of-processing-must-we-keep

## À lire ensuite

- https://netsenx.com/fr/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/fr/compliance
- https://netsenx.com/fr/dpa

## Questions liées

- [Comment NIS2, le RGPD, DORA, le CRA et le règlement sur l’IA s’articulent-ils ?](https://netsenx.com/fr/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)
- [Qu’est-ce que le RGPD, en termes simples ?](https://netsenx.com/fr/faq/what-is-the-gdpr-in-plain-terms)
- [Les adresses IP sont-elles des données personnelles au sens du RGPD ?](https://netsenx.com/fr/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Qu’est-ce qu’une violation de données personnelles au sens du RGPD ?](https://netsenx.com/fr/faq/what-counts-as-a-personal-data-breach)
- [Quelle est la différence entre responsable du traitement et sous-traitant selon le RGPD ?](https://netsenx.com/fr/faq/controller-or-processor-what-is-the-difference)