# Quelles mesures de sécurité le RGPD exige-t-il vraiment ?

Il exige des mesures adaptées au risque, pas une liste fermée. Le responsable du traitement et le sous-traitant doivent mettre en œuvre des mesures techniques et organisationnelles tenant compte de l’état des connaissances, des coûts de mise en œuvre, de la nature et de la finalité du traitement, ainsi que de la probabilité et de la gravité du préjudice pour les personnes. Le RGPD donne des exemples : la pseudonymisation et le chiffrement, la capacité à garantir la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes, la capacité à rétablir les données après un incident et une procédure pour tester et évaluer régulièrement les mesures. Une entreprise doit donc décider, documenter et réexaminer ce qui convient à ses propres données, et pouvoir le justifier. Savoir remarquer une violation en fait partie, car on ne peut ni notifier ni contenir ce que l’on ne voit pas, et une violation se révèle souvent par une activité réseau inhabituelle. NetSenX peut être l’une de ces mesures : dans chaque offre, il détecte le beaconing, les scans, les mouvements latéraux et les volumes sortants inhabituels. Le caractère adapté de l’ensemble reste votre appréciation.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Droit de l’UE : RGPD, DORA, CRA et AI Act](https://netsenx.com/fr/faq/eu-law) · https://netsenx.com/fr/faq/what-security-does-the-gdpr-require

## À lire ensuite

- https://netsenx.com/fr/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/fr/compliance
- https://netsenx.com/fr/dpa

## Questions liées

- [Notre entreprise doit-elle désigner un délégué à la protection des données ?](https://netsenx.com/fr/faq/do-we-need-a-data-protection-officer)
- [Pouvons-nous surveiller notre réseau à des fins de sécurité sur la base de l’intérêt légitime ?](https://netsenx.com/fr/faq/can-we-monitor-the-network-under-legitimate-interest)
- [Quel peut être le montant des amendes au titre du RGPD ?](https://netsenx.com/fr/faq/what-are-gdpr-fines)
- [Qu’est-ce que DORA, en termes simples ?](https://netsenx.com/fr/faq/what-is-dora-in-plain-terms)
- [Qu’exige DORA de la direction d’une entité financière ?](https://netsenx.com/fr/faq/what-does-dora-require-from-management)