Le RSSI veut garder tous les logs. Le DPO veut tout effacer | EP81

Épisode de Compliance Without Coma® par Fabrice De Paepe · 9 octobre 2026 · 9 min

La gestion des logs en entreprise est-elle vraiment aussi simple qu'elle en a l'air ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe explore les enjeux complexes de la conservation des logs, un sujet brûlant qui a même fait l'objet de débats devant la Cour de justice de l'Union Européenne.

https://infocuria.curia.europa.eu/tabs/jurisprudence?sort=DOC_DATE-DESC&searchTerm=%2522C%252D661%252F24%2522&publishedId=C-661%2F24

Bien que la question puisse sembler anodine, elle soulève des problématiques de gouvernance essentielles pour toute organisation moderne.

Fabrice met en lumière le conflit d'intérêts qui existe entre différents acteurs au sein d'une entreprise : le RSSI, le DPO, le juriste et le CFO. Chacun de ces professionnels a des préoccupations spécifiques qui influencent la manière dont les logs sont gérés : la sécurité, la vie privée, la conformité aux normes telles que l'ISO 27001, et bien sûr, les coûts associés. Ces décisions ne sont pas uniquement techniques ; elles impliquent des arbitrages délicats entre des exigences souvent contradictoires, notamment en matière de cybersécurité et de gouvernance IT.

Pour illustrer ses propos, Fabrice partage un exemple concrets de réunion où chaque acteur défend son point de vue. Ces discussions mettent en avant l'importance cruciale de documenter les choix faits en matière de gouvernance des données, afin d'assurer une compliance efficace et durable.

Rejoignez-nous pour une discussion qui vous donnera les clés pour naviguer dans le monde complexe de la cyber compliance. Ensemble, faisons de la cybersécurité une priorité, sans tomber dans le coma de la conformité !

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Autres épisodes de « Compliance Without Coma® »

À propos du podcast

🔐 Normes. Risques. Gouvernance. Sans prise de tête. Bienvenue dans Compliance Without Coma®, le podcast qui parle de sécurité de l’information, de conformité, de risques et de normes… sans jargon et sans somnifère. Je m’appelle Fabrice De Paepe et je te partage des insights concrets, des conseils…

Compliance Without Coma®

Épisodes similaires

Tous les épisodes de Compliance Without Coma® · Plus de podcasts Business