Depuis un an, la CNIL développe une « stratégie start-up », qui vise à mieux comprendre les acteurs de l'écosystème mais surtout à anticiper leurs besoins. « L'idée est d'être proactifs, de sorte à ce qu'elles puissent obtenir rapidement des réponses à leurs questions liées à la gestion des données », indique Régis Chatellier, responsable de l'innovation et de la prospective à la Direction des technologies et de l'innovation, sur le site des Echos entrepreneurs.

Accompagné d'experts de la CNIL, ce dernier anime des ateliers qui peuvent couvrir « des sujets généraux tels que le RGPD, ou thématiques tels que les données de santé, l'IoT ou encore la sécurité », explique -t-il. Ces derniers sont très « orientés produit », et visent à donner des outils concrets aux start-up pour qu'elles puissent être conformes à la loi Informatique et Libertés ainsi qu'au Règlement Général pour la Protection des Données (RGPD) à chaque étape de leur développement.

Etre conforme pour passer à l'échelle

« Les start-up ont un vrai intérêt à penser leurs solutions en « privacy by design » (protection de la vie privée dès la conception), assure Régis Chatellier. Cela leur permet non seulement d'être conformes à la loi et de se mettre à l'abri de mises en demeures ou sanctions, mais aussi de passer à l'échelle plus facilement, en maîtrisant vraiment leurs données ».

Pour ce qui est du respect de la conformité, la CNIL estime que les start-up ne sont ni de meilleurs, ni de moins bons élèves que les autres. Si l'autorité administrative les perçoit comme des entreprises « souvent très agiles du point de vue du numérique », elle constate cependant qu'elles n'ont pas de « ressources propres à dédier aux questions de protection des données ». En plus des ateliers, la CNIL est ainsi en train de développer du matériel pédagogique à destination des start-up, afin de «  faire monter en compétence tout cet écosystème  ». Ces derniers devraient être disponibles dès 2019 sur le site de la CNIL.