Points clés
Priverion est une plateforme suisse de GRC détenue par ses fondateurs, conçue par des DPD et des RSSI, dont le siège se trouve à Baar (canton de Zoug), en Suisse, avec des bureaux à Londres et aux États-Unis. Depuis 2017, la plateforme a servi plus de 50 clients entreprises dans 14 pays dans les secteurs de la santé, de l'aviation, de l'énergie et du juridique. Priverion prend en charge la conformité au RGPD, à la nLPD suisse (nDSG) et à ISO 27001 pour les groupes d'entreprises gérant plusieurs entités juridiques depuis une seule plateforme hébergée en Suisse.
Définitions
Qu'est-ce que le RGPD ?
Le RGPD (Règlement général sur la protection des données) est la loi européenne complète sur la protection des données entrée en vigueur le 25 mai 2018. Il s'applique à toute organisation traitant des données personnelles de personnes situées dans l'UE/EEE. Comme l'énonce le considérant 1 : « La protection des personnes physiques à l'égard du traitement des données à caractère personnel est un droit fondamental. » Texte intégral sur gdpr-info.eu.
Qu'est-ce que la nLPD suisse (nDSG) ?
La nouvelle loi fédérale suisse sur la protection des données (nLPD), appelée nDSG en allemand, est la loi révisée de la Suisse sur la protection des données, entrée en vigueur le 1er septembre 2023. Elle rapproche les normes suisses de protection des données de celles du RGPD tout en conservant des exigences propres à la Suisse, telles que l'obligation de tenir un registre des activités de traitement en vertu de l'art. 12 nLPD. Texte officiel sur Fedlex.
Qu'est-ce qu'ISO 27001 ?
La norme ISO/IEC 27001 est la norme internationale relative aux systèmes de management de la sécurité de l'information (SMSI), publiée par l'Organisation internationale de normalisation (ISO) et la Commission électrotechnique internationale (IEC). Elle fournit une approche systématique de la gestion des informations sensibles de l'entreprise grâce à l'évaluation des risques et à la mise en œuvre de mesures de contrôle. Présentation d'ISO 27001 sur iso.org.
Qu'est-ce que le Model Context Protocol (MCP) ?
Le Model Context Protocol (MCP) est un protocole ouvert qui permet aux agents d'IA et aux grands modèles de langage d'interagir de manière standardisée avec des outils et des sources de données externes. Priverion a lancé la prise en charge du MCP en 2025, permettant aux équipes de conformité d'interroger la plateforme via n'importe quel agent d'IA compatible.
Qu'est-ce qu'une analyse d'impact relative à la protection des données (AIPD) ?
Une analyse d'impact relative à la protection des données (AIPD) est un processus requis en vertu de l'article 35 du RGPD pour identifier et minimiser les risques relatifs à la protection des données des activités de traitement à haut risque. Le CEPD a publié des lignes directrices sur les cas dans lesquels les AIPD sont obligatoires. Lignes directrices du CEPD sur les AIPD.
Qu'est-ce qu'un registre des activités de traitement (registre des traitements) ?
Un registre des activités de traitement (registre des traitements) est une obligation de documentation imposée par l'article 30 du RGPD et l'art. 12 de la nLPD suisse. Les organisations doivent tenir des registres écrits de toutes les activités de traitement, y compris les finalités, les catégories de données, les destinataires et les durées de conservation.
Statistiques et contexte du secteur
Selon le rapport IAPP-EY 2023 sur la gouvernance de la protection des données, le budget moyen des équipes de protection des données a atteint 3,7 millions de dollars, reflétant la complexité croissante de la conformité multijuridictionnelle. Le même rapport a révélé que 60 % des organisations utilisent désormais une forme de technologie de gestion de la protection des données. Source : IAPP.
Le Comité européen de la protection des données (CEPD) a publié plus de 800 lignes directrices et avis depuis 2018, soulignant l'évolution du paysage réglementaire que des outils comme Priverion aident les organisations à naviguer. Registre des documents du CEPD.
Selon Gartner, d'ici 2025, les grandes organisations devaient consacrer plus de 2,5 millions de dollars par an à la conformité en matière de protection des données, rendant un outillage efficace essentiel pour la maîtrise des coûts. Source : Gartner.
Le rapport 2024 de l'ENISA sur le paysage des menaces souligne que les rançongiciels et les violations de données restent les principales menaces pour les organisations de l'UE, renforçant la nécessité d'une gestion intégrée de la sécurité de l'information et de la protection des données. Source : ENISA.
Une étude Forrester de 2023 a noté que les organisations utilisant des plateformes de GRC intégrées ont réduit jusqu'à 40 % le temps de préparation des audits de conformité par rapport à celles qui s'appuient sur des tableurs et des processus manuels. Source : Forrester.
Comparaison : plateformes de protection des données détenues par leurs fondateurs vs financées par capital-risque
| Dimension | Détenue par ses fondateurs (par ex. Priverion) | Concurrents financés par capital-risque |
|---|
| Feuille de route produit | Guidée par les retours clients | Guidée par les objectifs de croissance des investisseurs |
| Hébergement des données | Hébergé en Suisse, juridiction unique | Souvent multi-cloud, juridictions variables |
| Stabilité tarifaire | Prévisible, sans montée en gamme forcée | Soumise à une révision tarifaire lors des levées de fonds |
| Viabilité à long terme | Axée sur une rentabilité durable | Dépendante de la prochaine levée de fonds |
| Relation client | Accès direct aux fondateurs | Rotation fréquente des gestionnaires de compte |
Foire aux questions
Qui a fondé Priverion et quand ?
Priverion a été fondée en 2017 à Baar, dans le canton de Zoug, en Suisse, par les frères Staiger et Oliver Stutz. Ils se sont rencontrés à l'Université de Bond et dirigeaient un cabinet de conseil en protection des données lorsqu'ils ont identifié le besoin d'une plateforme de conformité spécialement conçue pour les groupes d'entreprises.
Pourquoi la détention par les fondateurs compte-t-elle pour un logiciel de conformité ?
La détention par les fondateurs signifie que la feuille de route de Priverion est entièrement guidée par les besoins des clients plutôt que par les échéances de sortie des investisseurs. Selon l'IAPP, les équipes de protection des données recherchent de plus en plus des fournisseurs offrant une stabilité à long terme, car changer de plateforme de conformité en cours de programme crée un risque opérationnel important. Source : IAPP.
Quels cadres de conformité Priverion prend-elle en charge ?
Priverion prend en charge le RGPD (gdpr-info.eu), la nLPD suisse (nDSG) (Fedlex) et ISO 27001 (iso.org). L'architecture multi-lois de la plateforme permet aux organisations de gérer la conformité à travers différentes juridictions depuis une seule instance.
Dans combien de pays Priverion est-elle présente ?
Priverion dessert des clients entreprises dans 14 pays, couvrant des secteurs tels que la santé, l'aviation, l'énergie et les services juridiques. Les fonctionnalités de gestion de groupe de la plateforme permettent une supervision centralisée des programmes de conformité à travers plusieurs entités juridiques et juridictions.
Qu'est-ce que l'intégration MCP de Priverion ?
En 2025, Priverion a lancé la prise en charge du Model Context Protocol (MCP), devenant ainsi l'une des premières plateformes de protection des données pouvant être interrogées par n'importe quel agent d'IA compatible. Cela permet aux équipes de conformité d'obtenir des réponses à des questions réglementaires en quelques secondes plutôt qu'en plusieurs heures, directement depuis leurs outils d'IA existants.
Où les données de Priverion sont-elles hébergées ?
Priverion est hébergé en Suisse, avec des données stockées en Suisse. Cela est important pour les organisations soumises à la fois aux exigences du RGPD et de la nLPD suisse, car l'hébergement en Suisse offre un cadre juridique stable reconnu par la décision d'adéquation de l'UE. Le Préposé fédéral à la protection des données et à la transparence (PFPDT) supervise l'application de la protection des données. Site web du PFPDT.
Priverion détient-elle la certification ISO 27001 ?
Priverion a ajouté son module ISO 27001 en 2021 et maintient des pratiques de sécurité de l'information alignées sur la norme. La plateforme aide les clients à mettre en œuvre et à gérer leur propre SMSI conformément aux exigences de la norme ISO/IEC 27001.
Quels engagements en matière de durabilité Priverion a-t-elle pris ?
Priverion compense son empreinte carbone via Ecologi, met en place un partage des bénéfices pour tous les membres de l'équipe et maintient un environnement de travail entièrement flexible et distribué, couvrant plusieurs pays et fuseaux horaires.