Comment sont sécurisées vos données lors d'un projet BSI ?

Un projet BSI repose sur des données particulièrement sensibles

Le BSI se construit à partir des données de paie et de ressources humaines de chaque collaborateur. Rémunération fixe et variable, primes, épargne salariale, protection sociale, mais aussi éléments relevant de la situation individuelle : ces informations touchent à la vie privée des salariés autant qu'à la politique sociale de l'entreprise. Un incident de sécurité sur de telles données aurait des conséquences lourdes, pour les personnes concernées comme pour l'employeur, ne serait-ce qu'en termes d'image et de confiance.

Cette sensibilité impose une exigence particulière tout au long du projet. Il ne suffit pas de protéger un serveur : il faut sécuriser l'ensemble du parcours de la donnée, depuis sa transmission initiale jusqu'à sa suppression, en passant par son traitement et par la diffusion du document final. C'est précisément la spécificité d'un projet BSI, où la donnée ne fait pas que circuler en interne, mais donne lieu à un livrable individualisé remis à chaque salarié.

La sécurité à chaque étape du projet

La première étape est la transmission des données. Elle s'effectue par l'intermédiaire d'un serveur d'échange sécurisé, hébergé en France et lui-même certifié ISO 27001. À aucun moment vos fichiers ne transitent par un canal non maîtrisé : ils sont déposés dans un environnement contrôlé, auquel seules les personnes qui interviennent sur votre projet ont accès.

Vient ensuite le traitement des données, nécessaire pour générer chaque bilan individuel. Les développements que nous réalisons sont testés sans données réelles, afin qu'aucune information sensible ne serve de terrain d'essai. Les accès restent strictement limités à l'équipe projet, et les sauvegardes obéissent à des procédures rigoureuses. La donnée demeure, à ce stade encore, dans un périmètre fermé.

La diffusion du BSI constitue une étape propre à ce type de projet, et souvent sous-estimée. Remettre à chaque salarié un document détaillant sa rémunération suppose un canal fiable. L'envoi par simple email est à cet égard déconseillé : le règlement général sur la protection des données (RGPD) impose une vigilance sur le lieu de stockage, or les serveurs de transit des messageries ne sont pas toujours situés dans l'Union européenne. Nous privilégions donc une diffusion via une plateforme sécurisée, qui garantit que chaque collaborateur accède à son seul document, dans des conditions maîtrisées.

La dernière étape, enfin, est la destruction des données en fin de mission. Elle fait l'objet de la même rigueur que le reste du projet : les données sont supprimées selon une procédure formalisée, actée par une attestation de destruction remise au client. Rien ne subsiste au-delà de ce qui est nécessaire à la mission.