Se mettre en règle en une demi-journée

La conformité fait peur parce qu'on l'imagine comme un chantier. Pour une PME en usage ordinaire, c'est une demi-journée, une fois, puis une relecture par an.

Étape 1 : le registre des usages

Un tableau, cinq colonnes : l'usage, l'outil, qui s'en sert, quelles données y passent, est-ce que cela décide de quelque chose au sujet d'une personne.

Ce tableau est le document le plus utile de tous. Il révèle presque toujours deux ou trois usages que la direction ignorait, et c'est le vrai risque : pas ce qu'on a décidé, ce qui s'est installé tout seul.

Étape 2 : le tri

Pour chaque ligne, la question de la leçon 2. La grande majorité tombera en risque minimal. Les rares lignes qui touchent au recrutement, au crédit ou à l'évaluation de personnes sont celles à traiter sérieusement.

Étape 3 : la note d'une page

Celle de la leçon précédente. Datée, diffusée, avec un accusé de lecture même informel.

Étape 4 : les contrats

Vérifiez que les outils que vous utilisez sérieusement sont sous une version professionnelle, avec un engagement écrit de non-utilisation de vos données pour l'entraînement. C'est souvent le même prix qu'une version individuelle et cela change tout juridiquement.

Étape 5 : la date de revue

Mettez un rappel annuel pour relire le registre. Les usages changent plus vite que les textes.

Sur le calendrier

L'application du règlement s'échelonne dans le temps et des textes d'exécution continuent de paraître. Ne vous fiez pas à une date lue dans un cours, celui-ci compris : vérifiez l'échéance qui vous concerne auprès d'une source officielle au moment où vous vous posez la question. La structure du texte, elle, ne bouge pas.