RGPD : le retour de la peur du bug de l'an 2000 ?

Il n'est pas encore entré en vigueur et pourtant il tracasse de nombreuses sociétés dans le monde du voyage.

Le règlement européen sur la protection des données personnelles (RGDP) sera effectif le vendredi 25 mai 2018.

Il s'agit du nouveau cadre réglementaire européen sur le traitement et la circulation des données à caractère personnel des consommateurs. La réforme européenne s'adresse aux entreprises qui utilisent des informations clients dans le cadre leur activité.

Evidemment le secteur du voyage ne fait pas exception, et face à l'urgence de la situation, comment être dans les clous d'ici un mois et demi ? Alors que certains se retroussent les manches, d'autres font appel à des prestataires ou prétendus experts du sujet.

"Vous savez, dans le monde actuel, deux choses font vendre : d'un côté le rêve avec le voyage et le luxe, de l'autre la peur. Avec le RGPD, nous sommes dans la seconde sphère et certains en profitent" lance Julien Cahoreau, le nouveau président d'Infosup Voyages.

"J'ai eu pas mal d'échos de sociétés proposant des audits, sans réels besoins" ajoute le responsable de l'éditeur de logiciels.

Même son de cloche du côté des Entreprises du Voyage (EDV), avec un petit bémol : "je n'ai pas entendu d'abus particulier. Mais j'ai remarqué quelques propositions d'audits ou de conseils disproportionnés par rapport aux dimensions de la société" souligne Valérie Boned, secrétaire générale adjointe des EDV.

Et cette date du 25 mai 2018 est une échéance qui ne tombe pas au mieux dans un calendrier déjà bien chargé : norme PCI DSS, nouveau code du tourisme... Les nouveautés s'enchaînent et "se trouvent court-circuitées par les grèves.

Les petites agences croulent sous le travail administratif en ce début d'année", ajoute Valérie Boned.

La principale complexité de cette réforme réside dans la cartographie des données que les entreprises doivent effectuer. Cette étape revient à connaître l'entièreté de leur parcours, du propriétaire des données à leur exploitation.

"Elle pose la question du traitement et de la sous-traitance des données utilisateurs" explique Laurent Briquet, de SpeedMedia. Pour être en règle, il n'y a pas trois, mais six étapes à respecter selon la CNIL.

A savoir : désigner un délégué à la protection des données, cartographier la data, prioriser les actions, gérer les risques, organiser les processus internes et documenter la conformité.

Le responsable de SpeedMedia fait le point sur la situation :"en soit, le règlement ne change rien pour nous. J'ai dû éplucher l'ensemble de la loi pour être dans les clous, et cartographier nos données, un travail supplémentaire. C'est juste un 38 tonnes administratif ! Le gros du problème va incomber aux agents de voyages."

Tout simplement, car dans les grandes entreprises, le problème de la donnée n'est pas nouveau, mais dans les petites structures la question est récente.

"Je ne pense pas qu'il y a un vent de panique au sein des entreprises du secteur, mais c'est un sujet très important et très lourd notamment pour les agences, clarifie Valérie Boned.

Nous avons énormément de sollicitations à ce sujet, les entreprises ont besoin de conseils, car elles doivent mener de front une multitude de problèmes." Pour faire face à cette surcharge de travail, les Entreprises du Voyage vont éditer une foire aux questions cette semaine et s'adjoindre les conseils d'un cabinet pour répondre aux demandes.

Il reste un peu plus d'un mois aux entreprises pour se conformer au règlement européen.

"L'Union européenne essaie d'imposer une philosophie, défend Valérie Boned. D'un côté, les dirigeants vendent l'idée d'un marché unique, et libéral. La contre-partie à cela est une protection forte du consommateur."

En attendant de connaître l'impact, sur le moyen terme d'une telle réforme, encore faut-il ne pas se laisser berner par les vendeurs de solutions miracle, et se renseigner auprès de la CNIL ou des Entreprises du Voyage.

Contrairement au bug de l'an 2000, dans quelques semaines le RGPD sera réel.