[TEASER] L’actualité du RGPD appliqué aux systèmes d’information des études notariales

Cybersécurité et systèmes d’information

La Commission nationale informatique et liberté (CNIL) définit la cybersécurité comme l’ensemble des technologies visant à protéger le patrimoine informationnel. Pour les études notariales, la cybersécurité est cruciale en raison de la nature de leurs activités, qui impliquent la gestion de données personnelles et financières sensibles. Les flux d’échanges d’informations et de documents avec les clients et les fournisseurs sont particulièrement vulnérables aux cyberattaques, souvent ciblées pour obtenir des données personnelles et bancaires à des fins frauduleuses.

En France, la cybercriminalité connaît une augmentation significative, avec un coût total des cyberattaques estimé à 119 milliards d’euros en 2024. Les études notariales sont confrontées à des attaques de plus en plus nombreuses et sophistiquées. Conformément à l’article 33 du RGPD, toute violation des données personnelles doit être déclarée à la CNIL dans les 72 heures, une procédure complexe et exigeante.

Recommandations et stratégies de protection

La mise en œuvre du RGPD a représenté un défi majeur pour les études notariales, nécessitant des investissements importants et une réorganisation interne. La CNIL recommande une approche proactive et une amélioration continue de la sécurité des systèmes d’information (SI) et de la protection des données personnelles. La norme ISO/IEC/27001, révisée en octobre 2022, fournit un cadre pour établir un système de management de la sécurité de l’information (SMSI).

Le guide de la CNIL sur la sécurité des données personnelles, régulièrement mis à jour, propose des pratiques pour aider les notaires, les responsables de traitement, les DPO, les dirigeants et les employés des études notariales à gérer les risques liés aux données. Une analyse des risques est essentielle pour rester conforme aux exigences réglementaires. Des audits de sécurité réguliers doivent être réalisés, et les résultats transmis au DPO et aux dirigeants pour mettre en œuvre des actions correctrices rapidement.

IA et protection des données personnelles

L’utilisation de l’intelligence artificielle (IA) dans les études notariales est en plein essor, soulevant des questions sur la compatibilité de l’IA avec le RGPD. Bien que l’IA notariale soit encore en développement, de nombreux logiciels utilisés quotidiennement intègrent des modules d’IA générative, soumis aux règles du RGPD.

La CNIL a formulé des recommandations spécifiques pour l’application du RGPD aux systèmes d’IA, couvrant divers aspects juridiques, déontologiques et techniques. Ces recommandations incluent la détermination du régime juridique applicable, la définition de la finalité du traitement, la qualification des acteurs de l’écosystème IA, la base légale du traitement, les tests de conformité, l’analyse d’impact sur la protection des données, et l’intégration de la protection des données dès la conception des systèmes d’IA.

Pour lire l’intégralité de l’article, rendez-vous en page 14 du Journal du Village des Notaires n°103.