Réaliser un diagnostic RGPD : une nouvelle mission pour le commissaire aux comptes

1. La formation en résumé

Cette formation vise à former les commissaires aux comptes à la réalisation d’un diagnostic RGPD, une mission devenue essentielle dans le contexte actuel de renforcement des contrôles et des sanctions par la CNIL. Elle met l’accent sur la maîtrise de l’outil RGPDAUDIT développé par la CNCC, qui permet d’évaluer la conformité des entreprises au RGPD, de cartographier les données personnelles, d’identifier les traitements à inscrire au registre et d’accompagner les entités dans la sécurisation de leurs données. L’objectif principal est de permettre aux participants d’échanger efficacement avec leurs clients sur la nécessité de respecter les exigences du RGPD, de réaliser un diagnostic précis et de sensibiliser à l’impact opérationnel, financier et réputationnel de la non-conformité.

2. Les thèmes abordés

- Le cadre réglementaire européen relatif à la protection des données, incluant le RGPD et les textes connexes (cyberAct, DORA, DSA, AI Act) dans une perspective chronologique.
- Les enjeux spécifiques liés au numérique, à la cybersécurité, à l’internet des services et à l’intelligence artificielle, avec un focus sur la sécurité, la transparence et la responsabilité.
- Les principes fondamentaux du RGPD, le rôle de la CNIL, ainsi que le lexique et concepts clés tels que DPO, registres et analyse d’impact.
- Les responsabilités des acteurs, la notification des violations de données et les ressources documentaires disponibles (guides CNIL, sectoriels).
- La démarche pragmatique proposée par l’outil RGPDAUDIT : identification des données personnelles, évaluation des traitements, diagnostic des procédures existantes et estimation du coût des violations.
- Une approche marketing pour identifier les clients et proposer la mission de diagnostic.
- Fourniture d’outils complémentaires : documentation de base, guides sectoriels, argumentaires commerciaux et exemples de compte-rendu.

3. Éléments de méthodologie de la formation

La formation s’appuie sur une pédagogie active combinant présentations synthétiques, mises en situation pratiques et échanges interactifs. Les supports pédagogiques, disponibles en format dématérialisé, comprennent un diaporama, des cas pratiques corrigés et une documentation approfondie accessibles via un espace personnel en ligne. L’animation est assurée par des professionnels expérimentés, eux-mêmes commissaires aux comptes, garantissant une approche concrète et adaptée au métier. Les groupes de formation sont volontairement limités en taille pour favoriser les interactions. En cas de classe virtuelle, l’organisation prévoit des pauses régulières pour maintenir l’attention, avec une exigence technique incluant ordinateur équipé de webcam et micro, ainsi qu’une connexion Internet stable. L’évaluation des acquis s’effectue à travers un questionnaire en ligne, complété par un retour d’expérience des participants, contribuant à l’amélioration continue du dispositif.