La nouvelle loi suisse sur la protection des données (nLPD) entre en application le 1er septembre 2023. Elle arrive plus de cinq ans après son homologue européen, le RGPD. Cette réglementation apporte à la fois des défis et des opportunités pour les entreprises suisses.
Les entreprises suisses sont-elles prêtes pour la nLPD ?
Beaucoup d’entreprises suisses ne sont pas encore prêtes. C’est notamment le cas de celles qui n’ont pas d’activité hors de Suisse. La nLPD implique pourtant des changements importants, qu’il faut anticiper.
Le marketing et la vente sont en première ligne. Ces métiers manipulent en effet les plus gros volumes de données personnelles, celles des prospects et des clients. Les ressources humaines sont aussi concernées, avec les données des collaborateurs.
La data, un avantage compétitif à saisir
Au-delà de la conformité, la data représente un enjeu majeur pour les entreprises. Elle leur offre aussi une occasion de se différencier. Elle permet d’abord de développer de nouveaux cas d’usage. Elle rend ensuite le pilotage des activités et de la performance plus agile. En maîtrisant toute la chaîne, de la collecte à la valorisation, les entreprises peuvent ainsi créer de la valeur.
Quel risque en cas de non-conformité à la nLPD ?
L’amende reste relativement faible, avec 250 000 francs au maximum. Le RGPD prévoit à l’inverse jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel. Le principal risque est donc réputationnel. Des plaintes ou des sanctions rendues publiques peuvent en effet gravement nuire à l’image d’une entreprise.
Les cinq ans d’expérience du RGPD le confirment. Les plaintes et les sanctions se sont multipliées, à mesure que les consommateurs prenaient conscience des enjeux. Prenons l’exemple du droit à l’oubli. En mai 2018, les grandes entreprises européennes recevaient très peu de demandes d’effacement. Un traitement manuel suffisait alors. Quelques années plus tard, elles ont dû automatiser ces traitements pour respecter les délais légaux.
Un livre blanc pour se préparer à la nLPD
Colombus Consulting et Brandit publient un livre blanc pour décrypter les points essentiels de la loi. Il aide les entreprises à faire de la data un avantage compétitif tout en respectant la LPD révisée.
Jean Meneveau, directeur associé de Colombus Consulting, est co-auteur de ce livre blanc. Il se tient à votre disposition pour toute question sur cette nouvelle réglementation.