Le privacy compliance paradox : mieux comprendre les infractions des entreprises au Règlement Général sur la Protection des Données (RGPD)

• Objectifs Cette recherche vise à mieux comprendre le privacy compliance paradox, c’est-à-dire les cas de non-conformité des entreprises aux réglementations RGPD. Plus précisément, nous analysons les différentes formes d’infractions ainsi que leurs causes sous-jacentes. • Méthodologie Pour appré...

Description complète

Enregistré dans:
Détails bibliographiques
Auteurs principaux: Roques, Pauline, Vidal, David, Cases, Anne-Sophie
Format: Article ou chapitre numérique
Langue:Français
Publié: 2026
Sujets:
Accès en ligne:Accès Université d'Orléans et IFPM
Accès Université d'Orléans et IFPM
Description
Résumé:• Objectifs Cette recherche vise à mieux comprendre le privacy compliance paradox, c’est-à-dire les cas de non-conformité des entreprises aux réglementations RGPD. Plus précisément, nous analysons les différentes formes d’infractions ainsi que leurs causes sous-jacentes. • Méthodologie Pour appréhender les pratiques des entreprises, deux méthodologies qualitatives complémentaires ont été mobilisées. D’une part, quatorze entretiens ont été menés auprès d’experts en marketing digital. Parallèlement, quarantetrois sanctions publiées par la CNIL entre 2020 et 2024 ont été analysées. • Résultats Nous proposons une typologie identifiant cinq formes d’infractions et mettons en exergue leurs mécanismes sous-jacents. Tandis que certaines entreprises transgressent intentionnellement les règles, que ce soit par malveillance ou omission (privacy compliance calculus), d’autres infractions sont involontaires, résultant d’erreurs ou d’inactions dues aux difficultés que les professionnels peuvent rencontrer pour comprendre et appliquer les réglementations en vigueur (privacy compliance gap). • Implications managériales Ces résultats soulignent la nécessité de renforcer l’accompagnement des professionnels dans leur mise en conformité. Alors que de nombreux consultants proposent un soutien personnalisé, la création d’un privacy compliance score permettrait de rendre ces services plus accessibles. • Originalité Cette recherche explore la privacy selon le prisme des entreprises, un angle encore peu étudié en comparaison à celui des consommateurs. Elle enrichit la littérature en distinguant les manquements selon leur nature (intentionnelle ou non intentionnelle et active ou passive), puis en examinant les ressorts de ces infractions en transposant les concepts de privacy calculus et de privacy gap.