RCM
Externaliser au Maroc ou en MENA : checklist RGPD côté client UE
Entreprise européenne : préparez la revue RGPD d’un prestataire au Maroc ou en MENA. Rôles, données, contrats, accès et preuves à demander.
Évaluer mon prestataire MENA ↗RGPD Conseil Maroc · Mis à jour le 6 octobre 2026Avant de confier des données à un prestataire au Maroc ou en MENA, décrivez le service, les rôles et les accès nécessaires. Demandez des preuves proportionnées, examinez les contrats et le flux international, puis documentez les conditions de démarrage. La revue doit continuer lorsque le service ou ses fournisseurs changent.
Évaluer une prestation précise
Commencez par les tâches déléguées et les informations réellement nécessaires. Un service de développement sans données de production et un support client avec accès complet ne présentent pas le même périmètre. Définissez les accès minimaux et les environnements autorisés avant de demander au fournisseur un questionnaire standard.
Demander des preuves utiles à la décision
Rassemblez une description d’architecture, une liste des accès, les prestataires ultérieurs et les procédures pertinentes. La taille du dossier ne remplace pas sa qualité. Donnez au fournisseur la possibilité d’expliquer les contrôles et leurs limites. Classez les lacunes selon leur effet sur le service et les données concernés.
Préparer les engagements et la sortie
Le dossier de démarrage doit préciser les contacts, l’assistance, les changements de prestataires et les modalités de fin de contrat. Préparez un scénario de restitution ou de suppression. Les équipes achats, métiers et IT doivent comprendre les conditions retenues afin de ne pas autoriser ensuite des usages dépassant le périmètre évalué.
Confier la revue à un interlocuteur dédié
RCM peut coordonner les questions et la revue documentaire d’un fournisseur, puis remettre un dossier d’écarts et d’actions. Le décideur interne conserve l’acceptation du risque et le choix commercial. Une mission par prestataire permet de démarrer ; les volumes récurrents peuvent ensuite être organisés par contrat.
Questions pratiques
Que préparer avant de contacter RCM ?
Préparez : Tâches et accès minimaux; Preuves et points bloquants; Contrats et flux internationaux; Conditions de démarrage et de sortie. Indiquez votre échéance et les décisions encore ouvertes. Un résumé suffit pour le premier échange.
Un premier échange remplace-t-il la mission ?
Non. L’échange sert à comprendre le besoin. La proposition définit ensuite les documents examinés, les livrables, les responsabilités et le prix avant le début du travail. Les décisions du client ou de l’autorité ne sont pas garanties.
Sources officielles
Guide d’information générale. Le périmètre de la mission et les règles applicables sont examinés selon votre situation.
Évaluer mon prestataire MENA
Décrivez votre entreprise, votre besoin et votre échéance. Nous vous aidons à définir un périmètre avant tout engagement.