Type de client : PME digitale

Secteur : Éducation

Activité : Développement d’une plateforme informatique de contrôle continu

Clients : 100% B2B – relation de proximité avec universités et étudiants

Niveau de transition digitale : Important, 80% de son activité digitale

Besoins

À l’origine, développer des processus irréprochables en matière de cybersécurité et de RGPD compte tenu de la criticité des données qui sont collectées et traitées. Puis a voulu utiliser ses savoir-faire pour attirer des intégrateurs de taille critique et accéder à des contrats à l’échelle nationale.

Évaluer le rapport intérêts/risques du traitement de données de contrôle continu pour générer de « l’orientation prédictive » au profit des étudiants.

Actions réalisées

Mise en œuvre d’un plan conformité RGPD complet avec l’écosystème de l’entreprise (Etat, université, intégrateur, syndicats d’élèves)

Mise en place d’une procédure de testes de pénétration (Pentest) informatique dans un cadre d’obligation contractuelle

Création d’une politique de globale de gouvernance des données visant à générer de la confiance

Création d’un « argumentaire confiance » lors de négociations avec l’Etat pour le déploiement d’un projet éducatif critique

Valorisation des démarches RGPD/Cyber/Confiance lors de négociations avec un intégrateur voulant racheter de l’entreprise

Point particulier

L’entreprise était déjà le leader national dans son domaine mais sous « marque blanche ». Elle a souhaité passer un pallier en développant sa notoriété grâce à l’excellence de ses savoir-faire. Cette PME souhaitait anticiper cette nouvelle exposition en étant parfaitement conforme aux différentes réglementations.

Type de client : PME industrielle

Secteur : Machines outils industrielles

Activité : Fabrication de machines outils à commande numérique

Clients: B2B

Niveau de transition digitale : Déjà engagée

Besoins

À l’origine, sécuriser de connexion à distance des machines installées chez les clients (maintenance et captation des données d’utilisation), puis analyse sur la conformité RGPD des actions des opérateurs.

L’entreprise qui est en train de changer son modèle d’affaire pour fournir plus de services à ses clients, voulait garantir sa capacité à collecter les données d’utilisation de ses machines.

Actions réalisées

Sécurisation du processus de captation des data sur les machines implantées chez les clients (maintenance prédictive)

Analyse de risque RGPD dans la récupération des données des opérateurs

Développement d’un argumentaire sur la confiance pour convaincre les clients d’autoriser la collecte

Point particulier

Les utilisateurs de machines outils avaient une très faible maturité sur les risques informatiques liés à leurs machines connectées. La volonté de transparence du fabricant quant à sa collecte de données a nécessité d’informer ses clients sur les solutions de sécurité mise en œuvre pour protéger les flux de collecte.

Type de client : Startup 100% digital

Secteur : Intelligence Artificielle

Activité : Collecte et traitement de la donnée à grande échelle

Clients: Uniquement grands groupes internationaux B2B

Niveau de transition digitale : Très élevé, 100% du modèle d’affaire est digital

Besoins

Structurer la démarche de collecte et de traitement des données en fonction de la réglementation et d’une nécessité forte de marketing

Actions réalisées

Définition d’une stratégie de cybersécurité, coordination de prestataires spécialisés sur infrastructures de calcule

Etude de risques RGPD, évolution du business model uniquement vers de traitement de données non personnelles

Négociation de contrats permettant de pérenniser l’approvisionnement en données de qualité sur la durée

Valorisation de la stratégie de gouvernance des données dans l’optique d’une levée de fonds (due diligence)

Point particulier

À l’issue de nombreux échanges, la startup a décidé de progressivement transformer ses opérations de collecte par crawling d’Internet par des relations contractuelles stables, valorisables et apportant des données de meilleure qualité.

Type de client : Coopérative agricole

Secteur : Agriculture

Activité : achat de produits agricoles, fourniture de service aux agriculteurs

Clients : B2B pour 80% et B2C 20% – relation spécifique avec coopérateurs

Niveau de transition digitale : Faible, mais avec une volonté d’évoluer

Besoins

À l’origine, un simple renforcement de la sécurité informatique, puis une réflexion sur la conformité RGPD et progressivement, une prise de conscience de la position stratégique de la coopérative en matière de collecte et de valorisation des données de ses coopérateurs.

Dans l’optique d’une opération financière majeure cette coopérative a lancé une réflexion sur les services qu’elle pourrait proposer demain aux exploitations grâce au digital.

Actions réalisées

Audite de sécurité informatique, priorisation des actions, plan d’intervention à 3 ans

Audite RGPD, définition d’un plan d’action à l’échelle du groupe, pilotage du projet

Définition d’une stratégie de gouvernance des données fondée sur la confiance de l’écosystème dans la coopérative

Intégration de la notion de confiance dans la politique marketing, recherche de nouveaux outils efficaces et conformes

Mise en place d’un Comité Conformité Data au sein du Conseil d’administration

Travaux préliminaires à la valorisation RGPD/Cyber/Confiance dans le cadre d’une opération financière

Point particulier

La coopérative ayant déjà du gérer une grave crise suite à manque de traçabilité de ses produits carnés, les équipes ont rapidement adhéré à la mise en place d’une politique de confiance vers son écosystème (Consommateurs, agro-alimentaire et coopérateurs).