---
title: Lancer un audit conformité RGPD/SIRH
description: "RGPD, nLPD suisse, durées de conservation, droits des collaborateurs, sous-traitance : un audit conformité RH identifie les écarts avant qu'un contrôle CNIL/PFPDT ou une réclamation collaborateur ne le fasse pour vous. - **Lecture**5 min - **Niveau**Avancé - **Mise à jour**Mai…"
url: "https://illizeo.com/centre-aide/lancer-un-audit-conformite-rgpd-sirh/"
updated: "2026-05-07"
category: Consulting / Audit RH
---

# Lancer un audit conformité RGPD/SIRH

RGPD, nLPD suisse, durées de conservation, droits des collaborateurs, sous-traitance : un audit conformité RH identifie les écarts avant qu'un contrôle CNIL/PFPDT ou une réclamation collaborateur ne le fasse pour vous.

- **Lecture**5 min
- **Niveau**Avancé
- **Mise à jour**Mai 2026
- **Module**Audit RH

## Périmètre type

| Volet | Contenu |
| --- | --- |
| Cartographie données | Quelles données, où, pendant combien de temps |
| Bases légales | Contrat, obligation légale, intérêt légitime, consentement |
| Sous-traitance | Contrats DPA, transferts hors UE/CH, conformité |
| Droits collaborateurs | Procédures accès, rectification, effacement, portabilité |
| Sécurité | Chiffrement, contrôle d'accès, traçabilité, plan de réponse |
| Documentation | Registre des traitements, AIPD, charte informatique |

## Procédure pas à pas

1. ### Atelier de cadrage

   Périmètre, équipe, calendrier. Demi-journée avec DRH, DSI, DPO.
2. ### Collecte documentaire

   Politique de confidentialité, registre, contrats fournisseurs, preuves de mesures techniques. 1 semaine.
3. ### Entretiens et tests

   Vérification que la pratique correspond à la documentation. Tests d'accès, exfiltration test, droits utilisateurs.
4. ### Rapport d'écarts

   Liste des écarts par criticité (bloquant, majeur, mineur), recommandations chiffrées et priorisées.
5. ### Plan de remédiation

   Quick wins (30 jours), chantiers structurants (3-6 mois), gouvernance (DPO, RSSI, comités).

## FAQ

   Combien coûte un audit conformité ?

Forfait selon la taille (50, 200, 500, 1000+). Devis sur la page Conseil Premium.

   Doit-on prévenir le DPO interne ?

Oui, indispensable. Le DPO est notre interlocuteur privilégié et co-construit le rapport.

   Et l'AIPD ?

Si vous traitez des données sensibles à grande échelle (santé, surveillance), une AIPD est obligatoire. Nous accompagnons sa rédaction.

   En cas de contrôle CNIL ?

L'audit constitue une preuve de bonne foi importante en cas de contrôle. La CNIL valorise les démarches préventives.

### Voir Diagnostic processus & outils

Apprenez à mesurer la maturité digitale RH.

[Voir tous les articles Consulting](/centre-aide/?cat=consulting)

### *Similaire*