La sécurité informatique contribue à protéger les données personnelles, mais elle ne couvre pas à elle seule toutes les exigences de la loi fédérale suisse sur la protection des données. Une PME doit relier ses mesures techniques à ses usages, ses responsabilités, ses prestataires et son information des personnes.

Distinguer protection technique et conformité

Un antivirus, un chiffrement ou un hébergement en Suisse répond à une partie du problème. La conformité concerne aussi les finalités des traitements, les droits des personnes, la conservation, la sous-traitance et les risques. Les besoins varient selon les données et les activités.

Choisir des mesures proportionnées

Identifier les informations personnelles et sensibles et les lieux où elles sont conservées.
Limiter les accès aux personnes qui en ont besoin et revoir les comptes.
Protéger les équipements, suivre les correctifs et préparer les moyens de récupération.
Sécuriser les transmissions et les partages selon le contexte.
Organiser les sauvegardes et vérifier une reprise utilisable.
Attribuer les responsabilités, former l’équipe et documenter les incidents.

Préparer l’évaluation d’une violation

L’annonce au PFPDT répond notamment au critère de risque vraisemblablement élevé prévu par la LPD. Elle n’est pas la conséquence automatique de toute panne. Une procédure doit permettre de documenter rapidement les faits, les personnes concernées et les mesures prises. Le guide officiel précise aussi les conditions d’information des personnes.

Contrôler les résultats dans la durée

Lors d’un audit, demandez des constats vérifiables et un plan d’action : accès retirés, restauration testée, équipements suivis et prestataires identifiés. La possession d’un rapport ou d’une licence ne suffit pas. Pour le cadre général, consultez le guide LPD ; cette page porte sur sa traduction dans l’organisation informatique.

Transformer le cadre de protection des données en tâches informatiques

Les responsables de l’entreprise doivent définir les règles applicables aux données et aux usages. L’informatique peut ensuite mettre en œuvre les droits, les moyens de sauvegarde, les procédures et les contrôles correspondants. Une mesure technique isolée ne constitue pas une validation de conformité.

Cartographiez les emplacements, les personnes autorisées, les échanges externes et les prestataires. Préparez le traitement d’une demande ou d’un incident avec les responsables compétents. Les critères de conservation et les décisions juridiques doivent être validés dans leur contexte, en s’appuyant sur les ressources du PFPDT.

Exemple illustratif pour une PME à Genève. Une entreprise genevoise échange des dossiers avec des partenaires en Suisse et à l’étranger. Elle identifie les flux et les intervenants, puis fait examiner les règles nécessaires avant d’adapter les accès et les partages. Les tests vérifient la mise en œuvre des décisions, sans présenter un hébergement suisse comme une preuve suffisante de conformité.

Pour transformer les objectifs de protection en actions vérifiables, retrouvez Comment assurer la protection des données de vos clients?. Reliez chaque contrôle à un responsable et à un résultat observable.

Faire le point avec Pixel IT à Genève

Vous souhaitez identifier les mesures à traiter en premier ? Pixel IT accompagne les PME genevoises en sécurité informatique. Décrivez votre environnement et vos besoins pour définir une intervention adaptée.

Sources et documentation

Documentation vérifiée le 15 octobre 2026. Les fonctions disponibles dépendent des produits, versions, licences et réglages concernés.

LPD : les mesures informatiques à organiser