--- title: "RGPD : Quelles mesures pour la sécurité mobile ?" description: Les GDPR s'applique à toutes les entreprises qui détiennent des données personnelles de citoyens européens et induit un grand investissement en sécurité mobile. image: https://blog.pradeo.com/hubfs/gdpr-data-protection-regulation.jpg --- [![pradeo\_logo\_color](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_color.png?width=220&height=33&name=pradeo_logo_color.png "pradeo_logo_color")](https://pradeo.com?hsLang=fr) - Solutions - [Mobile Threat Defense](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Store privé sécurisé](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Audit de conformité](https://pradeo.com/fr/en/solutions/mobile-application-security/application-compliance-audit/?hsLang=fr) - [Runtime Application Self Protection](https://pradeo.com/fr/en/solutions/mobile-application-security/rasp/?hsLang=fr) - [Shielding des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-shielding/?hsLang=fr) - [Test de sécurité des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - Cas d'usage - [Cybersécurité dans MDM/ UEM](https://pradeo.com/fr/en/use-cases/cybersecurity-in-mdm-uem/?hsLang=fr) - [Sécuriser les flottes mobiles](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Sécuriser les applications mobiles](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - [Protection contre les malwares et fuites de données](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Protection contre le phishing](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Assurer la conformité des applications](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Assurer la conformité de la flotte mobile](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Sécurisé BYOD](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Devenir partenaire](https://pradeo.com/fr/become-partner/?hsLang=fr) - Ressources - [Fiches solution](https://pradeo.com/fr/en/resources/?solution-briefs&hsLang=fr) - [Cas clients](https://pradeo.com/fr/en/resources/?customer-cases&hsLang=fr) - [Fiches d'intégration](https://pradeo.com/fr/en/resources/?integration-briefs&hsLang=fr) - [Livres blancs](https://pradeo.com/fr/en/resources/?white-papers&hsLang=fr) - [Rapports & guides d'analystes](https://pradeo.com/fr/en/resources/?analyst-reports-guides&hsLang=fr) - [Webcast sur demande](https://pradeo.com/fr/en/resources/?webcasts-on-demand&hsLang=fr) - [À propos](https://pradeo.com/fr/en/about/?hsLang=fr) - [Blog](https://blog.pradeo.com/fr) - [Contact](https://www.pradeo.com/fr/contact?hsLang=fr) - FR - [**EN**](https://blog.pradeo.com/?hsLang=fr) - [**DE**](https://blog.pradeo.com/de?hsLang=fr) ### Thèmes - Choisir un sujet ### Tenez-vous informé RECEVOIR NOTRE ACTU ### Recevoir notre actu [Actualité](https://blog.pradeo.com/fr/topic/actualité) # RGPD : Quelles mesures pour la sécurité mobile ? ![Picture of Roxane Suau](https://blog.pradeo.com/hubfs/roxane-suau.jpg) By [Roxane Suau](https://blog.pradeo.com/fr/author/roxane-suau) on avril, 20 2017 [mailto:?subject=Take%20a%20look%20at%20this%20article](mailto:?subject=Take%20a%20look%20at%20this%20article) ![](https://blog.pradeo.com/hubfs/gdpr-data-protection-regulation.jpg) En mai 2018, le nouveau Règlement Général sur la Protection des Données *(ou GDPR)* sera mis en œuvre. Par cette publication, l’Union Européenne souhaite donner aux citoyens le contrôle de leurs données personnelles, un pas en avant pour le droit au respect de la vie privée. Le RGPD supplantera les multiples directives locales par une règle unique et uniforme, clarifiant ainsi les obligations en matière de confidentialité et de sécurité des organisations qui conservent et traitent des informations personnelles. La nouvelle réglementation s’adresse non seulement aux organisations européennes, mais également à **toutes les entreprises ou organismes qui détiennent des données de citoyens européens**, peu importe leurs localisations. Les obligations de conformité imposées par la RGPD sont strictes et les sanctions qui résulteraient de son non-respect ou d’une fuite de données sont sévères. Pourtant aujourd’hui, 68% des entreprises pensent qu’elles ne seront pas conformes à temps, selon une enquête de DMA (Direct Marketing Association). Dans un contexte où le modèle des applications est en pleine expansion et que les gouvernements font évoluer leurs directives de protection des données personnelles, la case « sécurité » ne sera bientôt plus une option pour les applications mobiles, mais une nécessité. Les articles 25, 32, 33, 34 et 35 du RGPD se concentrent sur des éléments applicables à la sécurité des applications, puisqu’ils mettent l’emphase sur le besoin de tester, prévenir et gérer les fuites de données.   ---   ## ETAT DES LIEUX Le nouveau règlement indique qu’une des premières étapes vers la conformité consiste en la réalisation d’un audit. Il s’agit de déterminer comment son entreprise protège et traite les données personnelles actuellement, de déterminer si cela correspond au RGDP et si ce n’est pas le cas, de déterminer un plan d’action. **Recommandation #1 :** Effectuer un [diagnostic du niveau de sécurité de leurs applications](https://www.pradeo.com/fr-FR/audit-securite-application?hsLang=fr) permettra aux organisations d’identifier leurs vulnérabilités et comportements cachés, et ainsi, de savoir si elles sont conformes ou non. ## PROTECTION DES DONNEES DES LA CONCEPTION Ce point constitue un des aspects les plus importants du nouveau RGPD. D’une part il est attendu des entreprises qu’elles incluent au processus de développement la protection des données des utilisateurs. D’autre part, elles doivent mettre en œuvre les mesures techniques et organisationnelles appropriées pour garantir que seules les données nécessaires soient collectées, traitées et conservées. **Recommandation #2 :** En contexte de développement d’applications, inclure la sécurité et la confidentialité dès les premiers stades de développement s’impose comme une « best practice ». Utiliser [une API de test de sécurité qui s’intègre aux plateforme](https://www.pradeo.com/fr-FR/contactez-nous?hsLang=fr)s de développement permettra aux développeurs d'auditer les niveaux de sécurité de leurs applications tout au long du processus de développement.   ## SECURITE ADAPTEE AU RISQUE Le RGPD demande aux entreprises de déployer des mesures de protection calibrées en fonction du risque encouru et de la sensibilité des données à protéger. Les organisations devront mettre en place des procédures visant à tester, analyser et évaluer régulièrement leurs pratiques en matière de sécurité, afin d’assurer la confidentialité et l’intégrité du traitement des données. **Recommandation #3 :** Différentes mesures de sécurité peuvent être intégrées aux applications, à savoir : le cryptage des données personnelles, la pseudonymisation ou encore l’intégration de [SDK de self-protection](https://www.pradeo.com/fr-FR/protection-in-app?hsLang=fr) aux codes des applications afin de les protéger contre les menaces provenant des terminaux sur lesquels elles sont installées, des applications tierces avec lesquelles elles cohabitent ou des connexions réseaux plus ou moins sécurisées.   ## EN CAS DE VIOLATION DE DONNEES Lors d’une constatation de fuite de données, l’entreprise doit notifier l’autorité de contrôle compétente dans les 72h. Si cette fuite entraîne un risque élevé pour certains utilisateurs, elle a pour devoir de les prévenir également. Il est aussi demandé aux organisations de garder un rapport interne des fuites et incidents qui pourraient compromettre des informations personnelles, ainsi que les étapes de remédiation engagées et les résultats obtenus. Les fuites de données peuvent entraîner jusqu’à 20 millions d’euros de contravention, ou 4% du chiffre d’affaires annuel global de l’entreprise concernée (montant le plus élevé). Par exemple, Tesco Bank aurait risqué une amende de 2.2 milliards d’euros suite à son attaque fin 2016, si nous étions alors déjà soumis à la nouvelle réglementation. **Recommandation #4 :** Les entreprises doivent enrichir leurs panoplies d’outils de surveillance afin d’assurer la traçabilité de leurs activités web et mobiles, principales sources d’attaque. Mettre en place ou enrichir une plateforme SOC (Security Operating Center) ou SIEM (Security Information and Event Management) permettra d'avoir des données à analyser et investiguer en cas de fuites. Il est également conseillé d’anticiper les procédures de déclaration de fuite de données.   ## LE PRIX DE LA NON-CONFORMITE Toutes les entreprises dont les pratiques ne seront pas conformes à la RGPD à compter du 25 mai 2018 risquent jusqu’à 10 millions d’euros de contravention ou 2% de leur chiffre d’affaires global (montant le plus élevé). Qui plus est, les organisations pénalisées devront faire face à la réaction de leurs clients et clients potentiels devant le constat d’un de vol de données sensibles et aux conséquences sur leur réputation. **Recommandation #5 :** Le nouveau règlement demande de la transparence et des moyens de protection étendus, s’y préparer dès maintenant et engager les plans d’actions par anticipation améliorera les mesures de sécurité actuelles des organisations et leur assurera une conformité en toute serénité le moment venu.   ---   Pour conclure, les exigences du RGDP apparaissent comme un recueil de bonnes pratiques de sécurité visant à protéger le citoyen européen et son patrimoine informationnel. Elles ne représentent rien de radicalement nouveau ou difficile pour Pradeo, puisque la protection des données a toujours été au cœur de notre activité. Notre technologie et nos outils aident les entreprises à rendre leurs activités mobiles conformes au nouveau règlement et facilitent leurs passages dans cette nouvelle aire de sécurité. ###### A propos de l'auteur [More from this author](https://blog.pradeo.com/fr/author/roxane-suau) ![](https://blog.pradeo.com/hs-fs/hubfs/roxane-suau.jpg?height=100&name=roxane-suau.jpg) ###### Roxane Suau #### Articles recommandés [![RedHook : le trojan bancaire qui s'octroie les droits système sur Android](https://blog.pradeo.com/hubfs/Template%20article%20(37)-1.png)](https://blog.pradeo.com/fr/redhook-le-trojan-bancaire-qui-soctroie-les-droits-systeme-android?hsLang=fr) ###### [RedHook : le trojan bancaire qui s'octroie les droits système sur Android](https://blog.pradeo.com/fr/redhook-le-trojan-bancaire-qui-soctroie-les-droits-systeme-android?hsLang=fr) \- juillet 23, 2026 [![Ce que le dernier rapport Google révèle sur les menaces mobiles](https://blog.pradeo.com/hubfs/Template%20article%20(35).png)](https://blog.pradeo.com/fr/ce-que-le-dernier-rapport-google-revele-sur-les-menaces-mobiles?hsLang=fr) ###### [Ce que le dernier rapport Google révèle sur les menaces mobiles](https://blog.pradeo.com/fr/ce-que-le-dernier-rapport-google-revele-sur-les-menaces-mobiles?hsLang=fr) \- juillet 10, 2026 [![Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/hubfs/Template%20article%20(33).png)](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr) ###### [Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr) \- juin 30, 2026 ### Articles populaires ### Suivez l'actualité ### Articles récents ### Articles récents [RedHook : le trojan bancaire qui s'octroie les droits système sur Android](https://blog.pradeo.com/fr/redhook-le-trojan-bancaire-qui-soctroie-les-droits-systeme-android?hsLang=fr) \- 20 avril, 2017 [Ce que le dernier rapport Google révèle sur les menaces mobiles](https://blog.pradeo.com/fr/ce-que-le-dernier-rapport-google-revele-sur-les-menaces-mobiles?hsLang=fr) \- 20 avril, 2017 [Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr) \- 20 avril, 2017 [Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr) \- 20 avril, 2017 [Coupe du Monde 2026 : les cyberattaques ciblent les terminaux mobiles des fans](https://blog.pradeo.com/fr/coupe-du-monde-2026-les-cyberattaques-ciblent-les-terminaux-mobiles-des-fans?hsLang=fr) \- 20 avril, 2017 ### Thèmes - [Actualité (69)](https://blog.pradeo.com/fr/topic/actualité) - [Sécurité Mobile (55)](https://blog.pradeo.com/fr/topic/sécurité-mobile) - [Sécurité des Applications Mobiles (44)](https://blog.pradeo.com/fr/topic/sécurité-des-applications-mobiles) - [Alerte Sécurité (32)](https://blog.pradeo.com/fr/topic/alerte-sécurité) - [Expertise (30)](https://blog.pradeo.com/fr/topic/expertise) - [Partenaires (22)](https://blog.pradeo.com/fr/topic/partenaires) - [Cybersécurité (9)](https://blog.pradeo.com/fr/topic/cybersécurité) - [Entreprise (6)](https://blog.pradeo.com/fr/topic/entreprise) - [Evènements (4)](https://blog.pradeo.com/fr/topic/evènements) - [Mobile Application Security (4)](https://blog.pradeo.com/fr/topic/mobile-application-security) - [Cyberattaque (2)](https://blog.pradeo.com/fr/topic/cyberattaque) - [Corporate (1)](https://blog.pradeo.com/fr/topic/corporate) - [new (1)](https://blog.pradeo.com/fr/topic/new) - [prédictions (1)](https://blog.pradeo.com/fr/topic/prédictions) see all [![New Call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/2378615/2babc1f4-0ddf-47b4-a214-db045569297f.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/2378615/2babc1f4-0ddf-47b4-a214-db045569297f) ### Discutez avec des experts en sécurité mobile [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous?hsLang=fr) [![](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_white_square.png?width=90&height=74&name=pradeo_logo_white_square.png)](https://pradeo.com?hsLang=fr) Leader européen de la sécurité mobile, Pradeo protège les terminaux mobiles et les applications des entreprises. [En savoir plus](https://www.pradeo.com/fr-FR/?hsLang=fr) - [Ressources](https://www.pradeo.com/fr-FR/pradeo-ressources#white_papers) - [Sécurité UEM](https://www.pradeo.com/fr-FR/integration-securite-emm-mdm) - [Cas d'usage](https://www.pradeo.com/fr-FR/pradeo-ressources#use-case) - [Protection des données](https://www.pradeo.com/fr-FR/lois-protection-donnees-mobile) - [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous) - [Protection de flotte mobile](https://www.pradeo.com/fr-FR/protection-flotte-mobile) - [Audit de sécurité des applications mobiles](https://www.pradeo.com/fr-FR/audit-securite-application) - [Protection In-App](https://www.pradeo.com/fr-FR/protection-in-app) - [Store privé securisé](https://www.pradeo.com/fr-FR/store-prive-securise) - [Analyse des menaces](https://www.pradeo.com/fr-FR/renseignement-securite-mobile#perso-threat-intelligence) ![email.svg](https://cdn2.hubspot.net/hubfs/3067823/awwal/email.svg "email.svg") [contact@pradeo.com](mailto:contact@pradeo.com) Copyright @ 2022. All Right Reserved. - - - ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Roxane Suau" }, "dateModified" : "janvier 28, 2021, 14:13:35", "datePublished" : "2017-04-20 13:46:55", "description" : "Les GDPR s'applique à toutes les entreprises qui détiennent des données personnelles de citoyens européens et induit un grand investissement en sécurité mobile.", "headline" : "RGPD : Quelles mesures pour la sécurité mobile ?", "image" : { "@type" : "ImageObject", "url" : "https://cdn2.hubspot.net/hubfs/2378615/gdpr-data-protection-regulation.jpg" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-eu1.net/hubfs/2378615/Logo%20Pradeo%20D%C3%A9grad%C3%A9%20Long%20Couleurs.svg" }, "name" : "Pradeo" } } ```