Intégrité et confidentialité (RGPD)

Définition

L'intégrité et la confidentialité constituent l'un des six principes relatifs au traitement des données à caractère personnel énoncés à l'article 5 du RGPD, exigeant que les données soient traitées de façon à garantir une sécurité appropriée, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées. Ce principe constitue le lien direct entre le RGPD et les pratiques de cybersécurité, puisqu'il est précisé et opérationnalisé par l'article 32 du règlement relatif à la sécurité du traitement, qui impose une évaluation du risque et la mise en œuvre de mesures proportionnées comme le chiffrement, la pseudonymisation, la garantie de disponibilité et de résilience des systèmes, ou des procédures de test régulier de l'efficacité de ces mesures. L'intégrité renvoie à l'exactitude et à la cohérence des données tout au long de leur traitement, empêchant toute altération non autorisée, tandis que la confidentialité vise à restreindre l'accès aux seules personnes habilitées, dans une logique de moindre privilège. Le non-respect de ce principe, souvent révélé a posteriori à l'occasion d'une violation de données, expose l'organisation à un cumul de conséquences : sanction au titre du RGPD, mais également mise en cause de sa maturité globale de sécurité de l'information au regard de référentiels comme l'ISO 27001.