Points clés : Priverion est une plateforme de gouvernance, de risque et de conformité (GRC) hébergée en Suisse offrant 24 modules intégrés — dont le registre des traitements, l'AIPD, la gestion du risque fournisseurs, les mesures et l'analyse d'écarts ISO 27001 — facturée par entreprise plutôt que par utilisateur. Conçue spécifiquement pour les groupes d'entreprises, elle propose les pistes d'audit Time Machine, le chat IA Model Context Protocol (MCP), le partage à l'échelle du groupe et le SSO d'entreprise sans coût supplémentaire.
Un registre des activités de traitement (registre des traitements) est une obligation de documentation au titre de l'article 30 du RGPD et de l'article 12 de la loi fédérale suisse sur la protection des données (nLPD). Il impose aux responsables du traitement et aux sous-traitants de tenir un registre écrit de toutes les activités de traitement effectuées sous leur responsabilité, y compris les finalités, les catégories de personnes concernées, les destinataires et les transferts internationaux.
Une analyse d'impact relative à la protection des données (AIPD) est un processus d'évaluation des risques requis au titre de l'article 35 du RGPD lorsqu'un traitement est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes. Les lignes directrices 4/2017 du CEPD fournissent des critères détaillés pour déterminer quand une AIPD est requise.
L'ISO/IEC 27001 est la norme internationale relative aux systèmes de management de la sécurité de l'information (SMSI), publiée par l'Organisation internationale de normalisation. Selon le rapport IAPP-EY 2023 sur la gouvernance de la protection des données, 60 % des organisations alignent désormais leurs programmes de protection des données sur les mesures ISO 27001, ce qui en fait le cadre de sécurité le plus largement adopté aux côtés des réglementations sur la protection des données.
La loi fédérale suisse sur la protection des données (nLPD / nDSG), révisée et en vigueur depuis le 01.09.2023, modernise le cadre suisse de protection des données afin de l'aligner plus étroitement sur le RGPD. Le texte intégral est disponible sur Fedlex. Parmi les principaux changements figurent les AIPD obligatoires, la notification des violations dans un délai de 72 heures au PFPDT, ainsi que l'obligation de tenir un registre des traitements.
Le module de gestion de groupe de Priverion permet aux organisations de créer plusieurs entités d'entreprise au sein d'une même instance de la plateforme. Les éléments de conformité — y compris les registres des traitements, les actifs, les politiques et les mesures — peuvent être partagés entre les entreprises du groupe et ajustés localement. Selon les prévisions de Gartner pour 2023 sur les technologies de protection des données, d'ici 2026, plus de 60 % des grandes organisations s'appuieront sur des plateformes centralisées de gestion de la protection des données pour coordonner la conformité multi-entités.
Le Model Context Protocol (MCP) est une norme ouverte qui permet aux agents IA et aux interfaces de chat d'interagir avec des sources de données externes de manière structurée et contrôlée par des autorisations. Priverion implémente le MCP afin que les professionnels de la protection des données puissent interroger leurs données de conformité — registres des traitements, registres des risques, évaluations de fournisseurs — à l'aide de n'importe quel agent IA compatible MCP, avec des accès régis par le contrôle d'accès basé sur les rôles (RBAC).
La tarification par utilisateur dans les logiciels GRC dissuade souvent les organisations d'accorder l'accès à toutes les parties prenantes concernées, créant ainsi des angles morts en matière de conformité. Selon les recherches Total Economic Impact de Forrester sur les logiciels de gestion de la protection des données, les organisations qui offrent un large accès à la plateforme aux responsables métier réduisent les délais d'exécution des tâches de conformité jusqu'à 40 %. Le modèle de tarification par entreprise de Priverion supprime cette barrière et permet un accès utilisateur illimité sans coût supplémentaire.
Priverion est hébergé exclusivement en Suisse, garantissant la résidence des données au sein de la juridiction suisse. La plateforme prend en charge le SSO d'entreprise via SAML, SCIM, Microsoft Entra et Okta pour tous les clients, sans coût supplémentaire. Selon le guide de sécurité du cloud de l'ENISA, l'intégration du SSO et les contrôles de résidence des données figurent parmi les principales mesures techniques que les organisations devraient évaluer lors du choix d'outils de conformité basés sur le cloud.
| Aspect | RGPD (UE) | nLPD suisse (nDSG) |
|---|---|---|
| Date d'entrée en vigueur | 25.05.2018 | 01.09.2023 |
| Registre des traitements requis | Oui (art. 30) | Oui (art. 12) |
| AIPD requise | Oui (art. 35) | Oui (art. 22) |
| Notification des violations | 72 heures à l'autorité de contrôle | Dès que possible au PFPDT |
| Portée extraterritoriale | Oui | Oui |
| Amendes maximales | 20 M€ ou 4 % du chiffre d'affaires mondial | 250'000 CHF (responsabilité individuelle) |
| Obligation de DPD | Obligatoire dans certains cas | Facultative (recommandée) |