Votre fichier clients est-il dans le logiciel de facturation, dans un tableur ou sur le portable d’un salarié ? Et si ce portable tombe en panne, qui peut encore retrouver les informations nécessaires pour travailler ?
Avant de parler de valeur des données, je préfère commencer par ces questions. Une information utile doit pouvoir être retrouvée par la bonne personne, au bon moment, sans devenir accessible à tout le monde.
Ce que la CNIL vient de publier
Le 16 octobre 2026, la CNIL a présenté une étude menée avec les autorités de protection des données britannique et luxembourgeoise. Elle porte sur les liens entre protection des données, gouvernance et valeur économique, notamment dans les opérations financières. La qualité des données et leur bonne gestion peuvent contribuer à la confiance ; des défauts de conformité ou de gouvernance peuvent, à l’inverse, peser sur leur valeur.
Ce rapport ne promet pas un gain financier à chaque TPE. Les pistes pratiques ci-dessous sont ma lecture pour une petite entreprise, pas une liste de recommandations directement extraite de l’étude.
Commencez par un fichier qui compte vraiment
Prenez votre fichier clients ou vos devis en cours. Pas besoin de commencer par un inventaire de toute l’entreprise.
Notez où se trouve la version de référence, qui peut la consulter et qui peut la modifier. Si plusieurs copies circulent, choisissez celle qui fait foi avant de chercher à tout réorganiser. Déplacer des fichiers sans prévenir les personnes qui les utilisent peut créer davantage de confusion.
Je conseille de vérifier aussi les exports. Un logiciel peut être correctement protégé alors qu’un ancien export reste dans un dossier partagé bien plus largement accessible. Le contrôle doit porter sur les copies autant que sur l’outil principal.
Vérifiez les accès avec les personnes concernées
Demandez à un salarié de montrer comment il retrouve un dossier client. L’objectif est de comprendre son chemin de travail, pas de lui faire réciter une procédure.
Un accès dépend-il du compte d’une personne absente ? Un ancien prestataire dispose-t-il encore d’un lien de partage ? Une boîte mail personnelle sert-elle à recevoir des documents professionnels ? Ce sont des points à examiner, sans supposer que chaque situation est nécessairement une fuite.
Pour préparer ce travail, vous pouvez consulter ma checklist RGPD pour TPE. Elle ne remplace pas un avis juridique adapté à votre activité.
Testez la récupération avant d’en avoir besoin
Pour votre fichier de référence, choisissez une sauvegarde et restaurez une copie dans un emplacement de test. Vérifiez qu’elle s’ouvre et qu’elle contient ce dont vous avez besoin. Ne remplacez pas la version de travail pour faire cet essai.
Notez ensuite comment vous avez procédé et qui peut reprendre la manipulation. Une procédure courte, vérifiée, sera plus utile qu’une longue documentation jamais essayée.
Un premier chantier raisonnable
Je commencerais par le fichier dont l’indisponibilité gênerait le plus votre activité. Une fois sa version de référence identifiée, ses accès vérifiés et sa récupération testée, vous disposez d’un point de départ concret pour le reste.
Si vous voulez faire ce point sur votre informatique, contactez-moi. Nous pouvons examiner l’organisation de vos fichiers et vos sauvegardes avant de décider si un accompagnement en infogérance est pertinent.
Source : présentation de l’étude sur le site de la CNIL, publiée le 16 octobre 2026, consultée le 19 octobre 2026.
Retrouve nos prochains conseils dans Google
Ajoute Hugo Informatique à tes sources préférées pour retrouver plus facilement nos nouveaux articles dans Top Stories, AI Overviews et AI Mode.