Publié le 4 décembre 2023 19:17:00. Les entreprises allemandes exercent une pression croissante sur les autorités européennes pour une révision du Règlement général sur la protection des données (RGPD), estimant que les contraintes actuelles entravent leur développement et leur capacité à innover, notamment dans le domaine de l’intelligence artificielle.
- Près de 80 % des entreprises allemandes de plus de 20 salariés souhaitent une réforme du RGPD au niveau européen.
- 97 % d’entre elles considèrent la charge liée à la protection des données comme élevée ou très élevée, et 69 % ont constaté une augmentation de cette charge au cours de la dernière année.
- Les entreprises réclament des règles plus claires, moins de bureaucratie et une adaptation du RGPD à l’ère de l’intelligence artificielle.
Une étude récente menée par l’association numérique Bitkom auprès de 603 entreprises allemandes de plus de 20 salariés révèle un mécontentement généralisé face aux exigences du RGPD. Selon les résultats, 79 % des entreprises interrogées demandent une réforme des politiques européennes en matière de protection des données, et 71 % plaident pour un assouplissement des règles.
La protection des données est perçue comme un chantier permanent par les entreprises, avec des processus jugés interminables (86 %) et des exigences souvent floues (82 %). Les tests réguliers de nouveaux outils, les exigences excessives et les interprétations divergentes au sein de l’Union européenne contribuent à complexifier la situation.
Les difficultés rencontrées par les entreprises sont multiples : le temps nécessaire aux modifications informatiques (50 %), la formation du personnel (46 %) et le manque de ressources dédiées à la protection des données (38 %) sont cités comme les principaux obstacles. Un manque de ressources financières et un engagement insuffisant des délégués à la protection des données (DPO) sont également pointés du doigt.
Les entreprises souhaitent notamment une réduction des exigences en matière de documentation (76 %) et la suppression de l’obligation d’autorisation préalable pour certains traitements de données (73 %). Elles réclament également des conseils plus pratiques de la part des autorités, une plus grande sécurité juridique dans l’évaluation des intérêts en jeu et moins d’obligations d’information. La simplification de l’utilisation de données pseudonymisées est également une priorité.
La mise en œuvre technique, la documentation et la coordination avec les prestataires externes sont les aspects les plus coûteux du RGPD. Aucune entreprise ne se considère totalement à l’abri de problèmes liés à la protection des données. D’ailleurs, un quart des entreprises ont déclaré avoir subi une violation de données au cours des douze derniers mois, entraînant des conséquences organisationnelles, des amendes, une perte de clients ou une atteinte à leur réputation.
Les entreprises expriment également des critiques envers les autorités de contrôle, estimant à 69 % que le RGPD est appliqué de manière trop stricte et à 62 % qu’elles exagèrent par crainte de sanctions. Une faible majorité se prononce en faveur d’une centralisation du contrôle de la protection des données au niveau fédéral.
L’impact du RGPD sur le développement de l’intelligence artificielle est une source de préoccupation croissante. 71 % des entreprises estiment qu’une adaptation du règlement est nécessaire à l’ère de l’IA. 69 % soulignent que le RGPD rend la formation des modèles d’IA plus difficile, et 63 % craignent une perte de compétitivité pour l’UE dans ce domaine. Cependant, 58 % reconnaissent que la protection des données offre une sécurité juridique aux applications d’IA.
Les entreprises demandent avant tout des directives plus claires et une réduction de la bureaucratie, notamment en cas d’incidents liés à la protection des données (85 % des entreprises). Elles souhaitent également une meilleure coordination du RGPD avec d’autres réglementations et un soutien ciblé de la part des autorités.
