Un audit RGPD examine un périmètre défini, collecte des preuves, identifie les écarts et produit une feuille de route priorisée.
En bref
Un audit RGPD examine un périmètre défini, collecte des preuves, identifie les écarts et produit une feuille de route priorisée.
Il faut généralement deux à quatre semaines pour une PME, selon la disponibilité des équipes et la qualité des documents. Le prix débute autour de 1 200 € HT chez RCM.
Ce qu’il faut préparer
Objectif et périmètre du traitement ou de la mission.
Acteurs, outils, fournisseurs et flux concernés.
Documents, contrats et décisions déjà disponibles.
Limites
Ce contenu fournit une information générale. Il ne constitue pas un avis juridique adapté à une situation particulière.
Pour comparer le prix d’un audit RGPD, comparez d’abord les activités examinées, les entretiens, les preuves attendues et les livrables. Un diagnostic d’orientation, une revue documentaire et un audit de plusieurs entités ne représentent pas le même travail. Le devis doit rendre ces différences visibles avant votre engagement.
Choisir l’objectif de l’audit
Expliquez ce qui déclenche la demande : première structuration, contrat européen, incident ou changement d’outil. Délimitez les métiers, sites et systèmes concernés. Une question précise produit un rapport plus utile qu’une demande générale de « conformité totale ». Prévoyez les personnes qui pourront expliquer les pratiques et fournir les pièces.
Vérifier ce qui sera réellement examiné
Demandez une liste des documents, des entretiens et des échantillons envisagés. Le registre, les notices, les contrats et les procédures doivent être rapprochés de l’activité réelle. Une revue documentaire de sécurité n’est pas un test d’intrusion. Si un test technique est nécessaire, il faut une mission distincte avec un professionnel compétent.
Exiger une feuille de route exploitable
Un constat utile indique le fait observé, la preuve, le risque et l’action recommandée. La feuille de route doit permettre d’attribuer des responsables et de convenir des échéances. Demandez un exemple anonymisé de structure de rapport. Vérifiez si la création des documents manquants et le suivi des corrections font partie du prix ou d’une phase suivante.
Préparer un devis sans ambiguïté
Listez les entités, les activités prioritaires et les documents déjà disponibles. Signalez les aspects marocains à examiner en parallèle du RGPD. L’offre RCM précise le périmètre et les limites avant démarrage ; le prix publié sur la page commerciale est à lire avec ces conditions. Aucun audit ne garantit l’absence future d’incident ou de contrôle.
Questions pratiques
Que préparer avant de contacter RCM ?
Préparez : Objectif et périmètre métier; Entretiens et documents nécessaires; Rapport et plan d’action attendus; Corrections incluses ou phase séparée. Indiquez votre échéance et les décisions encore ouvertes. Un résumé suffit pour le premier échange.
Un premier échange remplace-t-il la mission ?
Non. L’échange sert à comprendre le besoin. La proposition définit ensuite les documents examinés, les livrables, les responsabilités et le prix avant le début du travail. Les décisions du client ou de l’autorité ne sont pas garanties.
RCM