Le 2 août, le « on verra plus tard » prend fin .
Les systèmes à haut risque entrent en pleine application. Quelles entreprises pensaient être hors champ et se retrouvent concernées — et par où commencer si rien n'a encore été fait.
Analyse · Conseil
Le débrief .
Analyse de réglementation, de stratégie et de conformité pour les dirigeants qui ont déjà une activité établie. Fréquence bimensuelle ; sans bruit.
L'AEPD ne prévient plus : elle sanctionne dès la première infraction
Pourquoi la due diligence de conformité fait échouer plus d'opérations que l'EBITDA
Votre PME entre probablement dans le champ de NIS2 sans le savoir
La compliance pénale n'est pas un procès-verbal : c'est une habitude
Un programme UNE 19601 n'exonère de responsabilité que s'il est maintenu actif. Comment le garder vivant entre les audits.
Gouvernance de la donnée : la couche que le CSRD tient pour acquise
Sans propriétaires de données ni catalogue, le rapport de durabilité repose sur du sable.
Interim management : combler le poste le temps nécessaire
Ni laisser la direction vacante, ni improviser une promotion. La troisième voie.
ENS pour PME : la porte d'entrée vers le secteur public
Comment s'inscrire dans la bonne catégorie avant de dépenser inutilement.
Le plan stratégique qui intègre la réglementation dès le départ
Pourquoi le PowerPoint du cabinet de conseil classique vieillit mal en 2026.
DPO sectoriel : une paroisse n'est pas une clinique dentaire
La valeur réside dans les spécialistes qui comprennent le secteur, pas dans le tarif.
Tous les articles
AIPD pour l'intelligence artificielle : guide pratique
Une AIPD pour l'intelligence artificielle n'est pas une formalité que l'on remplit à la fin, mais le processus qui démontre la nécessité, la proportionnalité et la maîtrise des risques avant le déploiement. Voici comment la construire étape par étape et la coordonner avec l'AI Act.
Lire l'articleL'AI Act dans les RH : sélection et risque
Sélection, évaluation, promotion ou surveillance pilotées par l'IA peuvent être à haut risque au titre de l'AI Act. Nous expliquons comment classifier le système, évaluer le fournisseur et sécuriser la supervision humaine, sans se contenter de l'étiquette de conformité du prestataire.
Lire l'articleAudit RGPD des sous-traitants : checklist
Signer le contrat de l'article 28 ne suffit pas : il faut démontrer que chaque prestataire qui traite des données personnelles offre des garanties réelles. Cette checklist guide l'audit étape par étape, du rôle réel au plan de sortie.
Lire l'articleBig Data et RGPD : guide de conformité pratique
Le volume de données n'allège pas les exigences du RGPD : découvrez comment fixer la finalité et la base légale, appliquer la minimisation, décider quand une AIPD s'impose et distinguer l'anonymisation de la pseudonymisation avant de lancer un projet de big data.
Lire l'articleBiométrie au travail et RGPD : limites et alternatives
Le pointage biométrique ne se justifie pas par la commodité : il exige une base juridique, une nécessité et une proportionnalité démontrées, ainsi qu'une analyse d'impact avant sa mise en place. Nous passons en revue quand il est légitime, quels risques il comporte et quelles alternatives évitent les problèmes avec l'AEPD.
Lire l'articleBlocage des données selon la LOPDGDD
L'article 32 de la LOPDGDD impose de bloquer les données, pas de les archiver : ce que signifie les mettre en réserve, qui peut y accéder et quand il faut les détruire. Un guide pratique avec tableau de conservation, exigences techniques et erreurs fréquentes pour les PME.
Lire l'articleCanal de signalement et protection des données
Un canal de signalement bien conçu protège à la fois le lanceur d'alerte, la personne concernée et l'organisation. Ce guide explique comment appliquer la loi 2/2023 sans transformer le système en une archive sans limites : rôles, accès, conservation et prestataires.
Lire l'articleDPO externe pour cabinets dentaires : guide
Tous les cabinets dentaires n'ont pas besoin d'un délégué à la protection des données, mais beaucoup y sont légalement tenus sans le savoir. Découvrez quand cette désignation est obligatoire, quelles fonctions doit couvrir un DPO externe et comment maîtriser les dossiers médicaux, les prestataires et les droits des patients.
Lire l'articleDPO externe pour écoles : guide pratique
Les établissements scolaires dispensant des niveaux d'enseignement réglementés doivent désigner un délégué à la protection des données, sans exception liée à leur taille ou à leur historique d'incidents. Ce guide passe en revue ses fonctions, la cartographie des traitements impliquant des mineurs, la contractualisation des plateformes éducatives et le plan annuel du DPO externe.
Lire l'articleGouvernance de la donnée en PME : rôles et contrôles
Gouverner la donnée dans une PME n'exige ni comité ni catalogue coûteux, mais de désigner qui décide des définitions, de la qualité, de l'accès et de la conservation de chaque domaine critique. Ce guide propose des rôles, un glossaire, un catalogue minimal et un plan à 90 jours pour le mettre en œuvre sans perturber le quotidien.
Lire l'articleNIS2 pour les fournisseurs : contrats et preuves
De nombreuses PME reçoivent des exigences NIS2 sans être directement dans le périmètre : ce sont leurs clients qui répercutent la sécurité de la chaîne d'approvisionnement par contrat. Voici quels contrôles, clauses et preuves un fournisseur doit préparer pour répondre avec garanties.
Lire l'articlePrix du DPD externe : ce qu'il doit inclure
Il n'existe pas de tarif unique pour un DPD externe : découvrez ce qui détermine réellement le prix, ce que doit inclure toute offre sérieuse et comment comparer les propositions sans finir avec une désignation purement formelle.
Lire l'articleRGPD hôtellerie-restauration : réservations, wifi, caméras
Un établissement d'hôtellerie-restauration traite des données personnelles dans les réservations, le wifi, la vidéosurveillance, le marketing et, pour les hébergements, les registres légaux de clients. Ce guide passe en revue ce qu'exige la protection des données pour chacun de ces traitements, de la fiche d'hébergement à la conservation des enregistrements de sécurité.
Lire l'articleTransferts internationaux de données en IA
Choisir un prestataire d'IA établi dans l'UE n'élimine pas les transferts internationaux de données : le support à distance, les sous-traitants ultérieurs et la télémétrie peuvent continuer à faire sortir des informations de l'EEE. Nous expliquons comment cartographier les flux, hiérarchiser les mécanismes du chapitre V du RGPD, et documenter la TIA et les mesures supplémentaires.
Lire l'articleDonnées des salariés : droits et limites pour l'employeur
Le RGPD et la LOPDGDD fixent des limites précises à ce qu'une entreprise peut faire avec les données de ses salariés. Les connaître est le seul moyen d'éviter sanctions et litiges sociaux.
Lire l'articleCertification du DPD (dispositif AEPD-ENAC) : de quoi s'agit-il et que garantit-elle
Le dispositif de certification des DPD de l'AEPD, avec des organismes accrédités par ENAC, est un label sérieux mais facultatif : l'article 37.5 du RGPD exige une qualification, non un certificat. Ce guide explique ce que le dispositif certifie réellement, comment fonctionne l'accréditation et ce qui doit vraiment compter dans le choix d'un DPD externe.
Lire l'articleComment choisir un prestataire de DPD externe : 10 critères avant de signer
Choisir un DPD externe ne devrait pas se résumer à comparer des devis. Ce guide donne dix critères objectifs —conflit d'intérêts, qualification, spécialisation sectorielle, proximité, livrables contractuels, réponse aux violations en 72 heures et transparence des prix— pour filtrer toute proposition avant de signer, sans citer de concurrents.
Lire l'articleComment notifier un DPD à l'AEPD : la démarche pas à pas
Désigner un DPD ne s'arrête pas à la signature de la lettre de nomination : l'article 37.7 du RGPD exige de le notifier à l'AEPD et de publier ses coordonnées. Ce guide explique la démarche pas à pas sur le Guichet électronique, les délais, les erreurs les plus fréquentes et les risques encourus en cas de retard.
Lire l'articleRegistre des activités de traitement (RAT) : qui est concerné et comment le tenir
De nombreuses PME pensent être exemptées du Registre des activités de traitement parce qu'elles comptent moins de 250 salariés. L'article 30.5 du RGPD dit tout autre chose : l'exemption ne protège qu'une poignée de cas très précis. Ce guide déconstruit ce mythe et explique, rubrique par rubrique, comment construire un RAT en tant que responsable et en tant que sous-traitant.
Lire l'articleSanctions pour absence de DPD : ce que vous risquez selon le RGPD et la LOPDGDD
Ne pas disposer d'un DPD lorsque la loi l'exige n'est pas un simple oubli administratif : il s'agit d'une infraction codifiée que l'AEPD peut sanctionner en vertu de l'article 83.4 du RGPD, et que la LOPDGDD espagnole gradue dans son propre régime de sanctions. Ce guide explique précisément ce qui est sanctionné, à quel montant, dans quel délai la sanction se prescrit, et comment l'éviter.
Lire l'articleRGPD et ressources humaines : quelles données de vos salariés l'entreprise peut-elle traiter ?
Le RGPD et la LOPDGDD (loi organique espagnole sur la protection des données personnelles et la garantie des droits numériques) établissent un cadre spécifique pour le traitement des données des salariés qui va bien au-delà de la paie : bases juridiques, droits numériques au travail, enregistrement du temps de travail et catégories particulières de données sont les piliers que toute entreprise doit maîtriser pour se conformer à la réglementation.
Lire l'articleDonnées des candidats dans les processus de recrutement : ce que dit le RGPD
Chaque fois qu'une entreprise reçoit un curriculum vitæ, conduit un processus de recrutement ou consulte le profil LinkedIn d'un candidat, elle traite des données à caractère personnel soumises au RGPD ; connaître les obligations concrètes — base juridique, durée de conservation, informations dues et limites sur les réseaux sociaux — est essentiel pour éviter les infractions.
Lire l'articleContrôle du temps de travail et RGPD : comment enregistrer la journée sans violer la protection des données
L'article 34.9 du Statut des travailleurs oblige les entreprises à enregistrer la journée quotidienne de chaque salarié, mais cet enregistrement génère des données personnelles qui doivent être traitées conformément au RGPD : minimisation, base juridique, biométrie comme catégorie spéciale et délais de conservation.
Lire l'articleGéolocalisation des flottes et véhicules d'entreprise : les limites du RGPD
L'installation d'un système GPS sur les véhicules d'entreprise implique le traitement de données personnelles des salariés : l'article 90 de la LOPDGDD (loi organique espagnole sur la protection des données) fixe les règles du jeu, et l'AEPD (Agence espagnole de protection des données) a déclaré nuls des traitements qui ne respectaient pas l'information préalable ou qui effectuaient un suivi en dehors du temps de travail.
Lire l'articleDroits numériques au travail : ce qu'impose l'article 88 de la LOPDGDD
Les articles 87 à 91 de la LOPDGDD (loi organique espagnole sur la protection des données personnelles et la garantie des droits numériques) reconnaissent aux travailleurs des droits numériques spécifiques concernant l'usage des appareils, la déconnexion en dehors des heures de travail, la géolocalisation et la vidéosurveillance. Connaître leur portée exacte est la première étape pour que l'entreprise soit en conformité sans friction.
Lire l'articleComment répondre à une demande d'accès aux données (droit d'accès RGPD)
Le droit d'accès permet à toute personne de savoir quelles données la concernant votre entreprise traite, à quelle fin et pendant combien de temps ; savoir y répondre correctement dans le délai légal peut faire la différence entre la conformité et une sanction.
Lire l'articleDroit à l'effacement et droit à l'oubli en Espagne : comment les appliquer
L'article 17 du RGPD reconnaît à toute personne le droit d'obtenir l'effacement de ses données personnelles sans délai injustifié, mais toute demande ne doit pas nécessairement être satisfaite : il existe des exceptions importantes lorsque l'entreprise est soumise à une obligation légale de conservation de l'information.
Lire l'articleDélai de réponse à une demande d'exercice de droits : le mois de l'article 12 du RGPD
Lorsqu'une personne concernée demande l'accès à ses données, leur rectification ou leur effacement, le responsable du traitement dispose d'un mois pour répondre ; à défaut, le silence ouvre la voie à une réclamation auprès de l'AEPD (Agencia Española de Protección de Datos, autorité espagnole de protection des données).
Lire l'articleDroits ARSULIPO : ce qu'ils sont et comment les gérer dans votre entreprise
Le Règlement général sur la protection des données a élargi les droits des personnes concernées au-delà de l'ancien régime ARCO : on parle désormais d'ARSULIPO — six droits du sigle, accompagnés de droits additionnels du RGPD, assortis de délais, de conditions et d'obligations précises pour toute organisation traitant des données personnelles.
Lire l'articleConsentement contre intérêt légitime : les six bases juridiques de l'article 6 du RGPD
Choisir la mauvaise base juridique pour un traitement de données n'est pas une erreur mineure : elle invalide le traitement, expose l'organisation à des sanctions et oblige à tout recommencer depuis le début. Cet article explique quand appliquer chacune des six bases de l'article 6, paragraphe 1, du RGPD et comment documenter correctement la décision.
Lire l'articleSanctions de l'AEPD : comment les infractions au RGPD sont-elles graduées ?
Le régime de sanctions du RGPD établit deux niveaux d'amende pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial, mais le montant final dépend de onze critères de graduation que l'AEPD pondère dans chaque dossier.
Lire l'articleDurées de conservation des données par type de traitement : guide réglementaire pour les entreprises
Le principe de limitation de la durée de conservation de l'article 5.1.e du RGPD interdit de conserver des données plus longtemps que nécessaire, mais déterminer cette limite suppose de croiser la réglementation sur la protection des données avec la législation sectorielle propre à chaque type de traitement.
Lire l'articleQue faire lors d'une inspection de l'AEPD : guide d'accompagnement
Recevoir une communication de l'AEPD (Agence espagnole de protection des données) déclenche un processus aux délais stricts et aux conséquences juridiques importantes. Connaître les phases, ses droits et la documentation à préparer fait la différence entre répondre avec assurance ou se retrouver en position de faiblesse.
Lire l'articleTransferts internationaux de données : clauses contractuelles types (SCC) après Schrems II
Chaque fois qu'une entreprise espagnole envoie des données à un fournisseur de services en nuage établi aux États-Unis, elle transfère des données personnelles hors de l'EEE, un acte soumis au Chapitre V du RGPD qui exige un mécanisme juridique habilitant avant que les données ne franchissent la frontière.
Lire l'articleIA et RGPD : chatbots et traitements automatisés dans votre entreprise
L'utilisation de chatbots et de systèmes d'intelligence artificielle en entreprise soulève des obligations concrètes en matière de protection des données : base juridique, information de l'utilisateur, droit à ne pas être soumis à des décisions automatisées et conformité simultanée au RGPD et à l'AI Act.
Lire l'articleVidéosurveillance dans les copropriétés : ce que permet l'AEPD
L'installation de caméras dans les parties communes d'une copropriété exige le respect du RGPD, de la LOPDGDD et de la loi espagnole sur la propriété horizontale : depuis l'accord d'assemblée générale jusqu'à l'affichage obligatoire, la durée de conservation maximale de trente jours et le contrôle strict de l'accès aux enregistrements.
Lire l'articleZone de vidéosurveillance : exigences relatives à l'affichage et à l'information selon l'AEPD
Si vous installez des caméras dans votre entreprise ou votre établissement, la réglementation exige de placer un panneau de zone de vidéosurveillance contenant des informations précises sur le responsable du traitement, la finalité et les droits des personnes concernées ; nous vous expliquons exactement ce qu'il doit contenir et où le placer.
Lire l'articleLe délai de 72 heures en cas de violation de données : quand commence-t-il à courir ? (art. 33 RGPD)
L'horloge des 72 heures ne démarre pas au moment où la violation de données se produit, mais lorsque le responsable du traitement en prend connaissance. Cet article explique en détail comment ce délai est calculé, quel rôle joue la phase d'enquête interne préliminaire, quand le retard justifié de l'article 33, paragraphe 1, s'applique et quand recourir à la notification par étapes de l'article 33, paragraphe 4, du RGPD.
Lire l'articleQuand informer les personnes concernées d'une violation de données (art. 34 RGPD)
Notifier la violation à l'AEPD (l'autorité espagnole de protection des données) dans les 72 heures n'est qu'une partie de l'obligation légale : lorsque l'incident présente un risque élevé pour les droits des personnes, l'art. 34 du RGPD exige également d'en informer directement les personnes concernées.
Lire l'articleProtocole de gestion des incidents de sécurité pour les entreprises
Savoir quoi faire dans les premières heures après la détection d'un incident de sécurité fait la différence entre une réponse ordonnée et une crise qui dérape : nous vous expliquons les phases d'un protocole réel, de la détection aux leçons apprises.
Lire l'articleDurée de conservation des enregistrements de vidéosurveillance : ce qu'exige la loi
La loi limite à un mois la durée pendant laquelle les images captées par des caméras de sécurité peuvent être conservées, mais il existe des cas de blocage par incident et des exceptions que toute entreprise doit connaître avant de configurer son système de vidéosurveillance.
Lire l'articleSous-traitant vs. responsable du traitement : différences et contrat (art. 28)
Savoir qui est le responsable du traitement et qui est le sous-traitant n'est pas un détail technique mineur : de cette distinction dépendent la désignation du signataire du contrat de l'art. 28, la responsabilité devant l'AEPD (Agence espagnole de protection des données) et la gestion des sous-traitants ultérieurs.
Lire l'articleProtection des données dès la conception et par défaut : l'article 25 du RGPD
L'article 25 du RGPD (Règlement (UE) 2016/679) oblige les organisations à intégrer la protection des données dès la première ébauche de tout système — et non comme un correctif a posteriori : voici comment la protection des données dès la conception et par défaut fonctionne dans la pratique des entreprises.
Lire l'articleDroit à la portabilité et droit d'opposition : comment les appliquer en entreprise
Le droit à la portabilité des données et le droit d'opposition sont deux des instruments du RGPD qui suscitent le plus d'interrogations dans les entreprises : quand ils s'appliquent, comment les traiter et ce qui distingue la portabilité du droit d'accès.
Lire l'articleQu'est-ce que le RGPD et à qui s'applique-t-il ? Le guide clair pour les entreprises espagnoles
Votre entreprise traite-t-elle des données de clients, d'employés ou de fournisseurs ? Le RGPD s'applique dès la première donnée. Nous expliquons ce que c'est, qui est concerné et ce que signifie la non-conformité.
Lire l'articleLOPD, LOPDGDD et RGPD : quelle loi s'applique à votre entreprise en Espagne ?
De nombreux dirigeants parlent encore de « la LOPD » alors qu'ils sont liés par le RGPD depuis des années. Comprendre la différence n'est pas un détail technique : c'est ce qui détermine vos obligations, votre autorité de contrôle et le cadre de sanctions qui vous est applicable.
Lire l'articleComment mettre votre entreprise en conformité avec le RGPD étape par étape : guide pratique pour les PME
La plupart des PME savent que le RGPD existe, mais peu ont une idée claire des mesures concrètes à mettre en place et dans quel ordre. Ce guide structure le processus de mise en conformité en phases accessibles, sans jargon inutile.
Lire l'articleComment notifier une violation de données à l'AEPD en 72 heures
Lorsqu'une violation de données survient dans votre organisation, le chronomètre commence à courir dès l'instant où vous en prenez connaissance. Le Règlement général sur la protection des données impose un délai de 72 heures pour notifier l'Agence espagnole de protection des données (AEPD), et toutes les organisations ne savent pas quelles démarches entreprendre ni dans quel ordre.
Lire l'articleQu'est-ce qu'une violation de données personnelles : types, exemples et obligations RGPD
Perdre un ordinateur portable avec des dossiers clients, subir une attaque par rançongiciel ou envoyer un courriel au mauvais destinataire sont des violations de données que le RGPD impose de gérer dans des délais très stricts. De nombreuses PME ne savent pas quoi faire dans les premières heures.
Lire l'articleAffiche de vidéosurveillance conforme au RGPD : que doit-elle contenir ?
Installer des caméras sans affichage d'information adéquat est l'une des infractions de vidéosurveillance les plus fréquemment sanctionnées par l'AEPD, l'autorité espagnole de protection des données. Nous expliquons ce que l'affiche doit contenir, où la placer, combien de temps les images peuvent être conservées et ce qui distingue les caméras en zone ouverte au public de celles utilisées dans le cadre du travail.
Lire l'articleCaméras de vidéosurveillance au travail : ce qu'impose l'article 89 LOPDGDD
Installer des caméras dans un établissement professionnel sans respecter l'article 89 LOPDGDD et le RGPD expose l'entreprise à des amendes allant jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. Nous expliquons ici ce que la loi impose et comment s'y conformer.
Lire l'articleGuide cookies de l'AEPD : comment avoir une bannière conforme en 2025
Le Guide cookies de l'AEPD fixe des règles précises sur la bannière, le bouton de refus et l'enregistrement du consentement. Le non-respect peut entraîner des amendes allant jusqu'à 2 % du chiffre d'affaires mondial. Voici exactement ce que vous devez faire.
Lire l'articleFonctions du Délégué à la Protection des Données (DPD) : guide complet
Le Délégué à la Protection des Données (DPD) n'est pas une formalité administrative : la réglementation lui confère une indépendance réelle et des attributions précisément définies. Ce guide explique ce qu'il fait, ce qu'il ne peut pas faire et quand sa désignation est obligatoire selon le RGPD et la LOPDGDD espagnole.
Lire l'articlePrix du DPO externe : variables et fourchette indicative en 2026
Le coût d'un DPO externe en Espagne varie de 80 à 600 euros par mois selon le secteur, le volume de données et l'intensité de l'accompagnement. Nous détaillons les vraies variables et ce que votre contrat doit inclure.
Lire l'articleDPO interne ou externe : lequel choisir et pourquoi ?
Le RGPD vous permet de désigner un Délégué à la Protection des Données au sein de votre personnel ou via un professionnel externe. Le choix n'est pas uniquement financier : il influe sur l'indépendance, la spécialisation et la responsabilité devant l'autorité de contrôle.
Lire l'articleConseil en transparence pour les PME à Valladolid : comment se conformer sans bureaucratie
La loi sur la transparence ne s'applique pas uniquement à l'Administration : de nombreuses PME qui travaillent avec des fonds publics ou fournissent des services à certaines entités privées doivent accréditer des politiques de transparence. Nous expliquons ici ce qu'exige la norme et comment y répondre efficacement.
Lire l'articleMarchés publics en Castille-et-León : comment les entreprises de services accèdent aux contrats régionaux
Tout ce qu'une entreprise de services doit savoir pour répondre à des appels d'offres régionaux en Castille-et-León : conditions requises, plateformes et clés pour bien noter.
Lire l'articleAudit légal d'une boutique en ligne pour PME : en quoi ça consiste et quand le faire
Un audit légal de votre boutique en ligne détecte les lacunes en matière de LSSI, RGPD, conditions de vente et cookies avant que l'AEPD ou un client insatisfait ne le fasse.
Lire l'articleHonoraires d'un advisor dans la vente d'une entreprise : structure des fixes et du success fee
Guide pratique sur la structure des honoraires d'un advisor M&A : retainer mensuel, success fee et facteurs qui déterminent le coût de la vente d'une PME.
Lire l'articleMarquage CE pour les machines industrielles : délais, coût approximatif et processus pour les PME fabricantes
Tout ce qu'un fabricant PME doit savoir sur le marquage CE des machines : réglementation en vigueur, délais réels, coût approximatif et comment éviter les erreurs les plus fréquentes.
Lire l'articleRésilience opérationnelle numérique selon DORA : feuille de route pratique pour les entités financières
DORA est obligatoire depuis janvier 2025. Voici la feuille de route avec les phases, les priorités et les pièges qui retardent le plus les entités qui commencent tardivement.
Lire l'articleConseil en LBC-FT à Valladolid : ce que comprend le service et comment il est budgété
Guide pratique sur ce qu'inclut un conseil LBC-FT, quelles entreprises sont soumises à des obligations et comment le budget est structuré selon la taille et le secteur de l'entreprise.
Lire l'articleAudit de rémunération étape par étape : comment détecter et corriger l'écart salarial de genre dans votre entreprise
Méthodologie complète pour réaliser l'audit de rémunération obligatoire, interpréter les résultats et corriger l'écart salarial de genre sans erreurs.
Lire l'articleEnregistrement numérique du temps de travail en Espagne : quand sera-t-il obligatoire et quelles exigences techniques imposera-t-il ?
Le nouveau règlement sur l'enregistrement numérique du temps de travail durcit les exigences techniques du système : voici les échéances, les prérequis et ce que votre entreprise doit faire dès maintenant.
Lire l'articleCombien coûte la mise en conformité RGPD pour une PME espagnole en 2026 ?
Guide avec des prix indicatifs du marché pour la conformité RGPD d'une PME espagnole : du diagnostic initial à la maintenance continue.
Lire l'articleDPO externe pour les cliniques médicales privées : quand est-il obligatoire et quel est son coût en 2026
Le RGPD et la LOPDGDD imposent un DPO obligatoire à presque toutes les cliniques privées qui traitent des données de santé : voici les critères exacts, les sanctions réelles et les fourchettes de prix du marché pour le service externe.
Lire l'articlePME industrielles et R&D : comment accéder aux aides sans département de recherche interne
Sans laboratoire ni chercheurs en CDI, de nombreuses PME industrielles laissent passer chaque année des dizaines de milliers d'euros d'aides R&D auxquelles elles ont pleinement droit.
Lire l'articleMon système d'IA est-il à haut risque selon l'AI Act ? Guide pratique de classification
L'AI Act est déjà en vigueur : nous vous expliquons comment déterminer si votre système d'IA est à haut risque, quelles catégories couvre l'Annexe III et ce que vous devez faire si cela s'applique.
Lire l'articleCSRD et les PME fournisseurs : pourquoi cela vous concerne même sans être cotée en bourse
Si vous fabriquez, distribuez ou fournissez des services à une grande entreprise, la CSRD frappe déjà à votre porte : nous expliquons quelles informations ESG on va vous demander et comment anticiper.
Lire l'articleDPO externe pour les cabinets dentaires : obligations RGPD et comment les respecter
Le dentiste traite chaque jour des données de catégorie particulière : dossiers cliniques, radiographies, diagnostics. Le RGPD impose la désignation d'un Délégué à la Protection des Données, et l'AEPD a déjà sanctionné des cabinets qui avaient ignoré cette obligation.
Lire l'articleDPO externe pour établissements privés sous contrat : données de mineurs et RGPD
Les établissements privés sous contrat traitent des données de mineurs à grande échelle et sont tenus de désigner un DPO : voici ce que cela implique concrètement.
Lire l'articleProtection des données dans l'hôtellerie-restauration : RGPD pour bars, hôtels et restaurants
Caméras de surveillance, réservations en ligne, cartes de fidélité et Wi-Fi clients : le secteur de l'hôtellerie-restauration accumule bien plus de données personnelles qu'il ne le croit, et l'AEPD le sait.
Lire l'articleChecklist de conformité pour PME : quelles obligations en 2026
Une cartographie complète des obligations de conformité qui concernent votre PME en 2026 : du programme pénal à la directive NIS2, avec des critères d'application par taille et secteur.
Lire l'articleDéduction fiscale R&D : comment l'appliquer sans risque
La déduction R&D peut restituer jusqu'à 42 % des dépenses de recherche et d'innovation, mais l'appliquer sans une documentation adéquate transforme l'économie en risque fiscal.
Lire l'articleEnregistrer une marque en Espagne : étapes, délais et coûts
Tout ce que vous devez savoir pour enregistrer votre marque en Espagne : la procédure auprès de l'OEPM, les taxes en vigueur, la période d'opposition et quand il vaut la peine de passer à la marque de l'Union européenne.
Lire l'articleComment répondre à un appel d'offres public en tant que PME
Les marchés publics représentent une vraie opportunité pour les PME, mais le processus peut intimider. Nous vous expliquons comment cela fonctionne, ce qu'exige la loi et comment préparer une offre gagnante.
Lire l'articleProtection des données dans les cliniques : guide RGPD du secteur santé
Les données de santé constituent la catégorie la plus protégée du RGPD. Découvrez les obligations concrètes de votre clinique, les amendes encourues et comment vous mettre en conformité.
Lire l'articleRGPD dans les écoles : données des mineurs et obligations des établissements scolaires
Les établissements scolaires traitent des données particulièrement sensibles concernant des mineurs : résultats scolaires, santé, images. Découvrez ce qu'impose le RGPD et comment s'y conformer sans erreurs.
Lire l'articleEnregistrement du temps de travail 2026 : ce qu'exige la loi et comment s'y conformer
Le contrôle horaire numérique est désormais obligatoire pour toutes les entreprises en Espagne. Nous analysons ce qu'exige la loi en 2026, quels systèmes sont valides et quelles sont les sanctions en cas de non-respect.
Lire l'articleLoi sur la transparence : quelles entités sont concernées et que doivent-elles publier
La loi 19/2013 va bien au-delà des administrations publiques : les partis politiques, les syndicats et les entités privées bénéficiant de subventions y sont également soumis. Nous vous expliquons qui, quoi et comment.
Lire l'articleMarquage CE : comment déclarer la conformité de votre produit
Le marquage CE n'est pas un label de qualité : c'est une obligation légale pour commercialiser certains produits dans l'Espace économique européen, et le négliger expose à un retrait du marché et à des sanctions.
Lire l'articleGouvernance d'entreprise en PME : organes, procès-verbaux et bonne gouvernance
La gouvernance d'entreprise n'est pas réservée aux grandes sociétés cotées : les PME qui structurent correctement leurs organes, leurs procès-verbaux et leurs politiques de bonne gouvernance accèdent à de meilleurs financements, concluent de meilleures opérations et réduisent leur risque juridique.
Lire l'articleCanal de signalement obligatoire : mon entreprise est-elle soumise à la loi 2/2023 ?
La loi 2/2023 impose à toutes les entreprises de 50 salariés ou plus de disposer d'un canal de signalement opérationnel. Depuis septembre 2025, l'AIPI peut déjà sanctionner. Êtes-vous en conformité ?
Lire l'articleAssujettis à la lutte anti-blanchiment : votre entreprise est-elle concernée ?
La Loi 10/2010 impose des obligations très précises à des dizaines de secteurs. Savez-vous si votre entreprise figure sur la liste et ce que vous devez avoir mis en place ?
Lire l'articlePlan d'égalité obligatoire : quelles entreprises doivent l'avoir, délais et enregistrement ?
À partir de 50 salariés, c'est obligatoire. Nous expliquons quelles entreprises doivent avoir un plan d'égalité, ce qu'il doit contenir et comment l'enregistrer correctement.
Lire l'articleAI Act 2026 : obligations pour les entreprises, étape par étape
L'AI Act a déjà des obligations actives : nous vous expliquons ce qui s'applique à votre entreprise, quels délais sont réels après le règlement (UE) 2026/1744 (omnibus numérique sur l'IA) et par où commencer.
Lire l'articleNIS2 en Espagne : qui est concerné et délais de transposition — Summum Consultoría
La directive NIS2 étend les obligations de cybersécurité à 18 secteurs et plus de 100 000 entités en Europe : découvrez si votre entreprise est concernée.
Lire l'articleObligations légales d'une boutique en ligne : checklist LSSI et RGPD — Summum Consultoría
Ouvrir une boutique en ligne sans respecter la LSSI, le RGPD et la réglementation sur les consommateurs peut vous coûter entre 3 000 € et 600 000 € de sanctions. Voici la carte complète.
Lire l'articleDPO externe : quand est-il obligatoire et combien coûte-t-il en 2026 — Summum Consultoría
Le RGPD impose le DPO dans trois cas précis, mais la AEPD recommande sa désignation volontaire dans bien d'autres situations. Nous vous expliquons quand il est obligatoire, quand il est conseillé et quelles fourchettes de prix pratique le marché.
Lire l'articleAIPD : quand réaliser une analyse d'impact sur la protection des données — Summum Consultoría
L'AIPD est obligatoire lorsqu'un traitement de données est susceptible d'engendrer un risque élevé pour les personnes concernées. Ce guide explique quand cette obligation s'applique et comment y répondre correctement.
Lire l'articleDurabilité : transition vers la neutralité carbone en entreprise
Empreinte carbone, énergies renouvelables et économie circulaire.
Lire l'articleCompliance : conformité réglementaire et interne en entreprise
Réglementation, politiques robustes et audit interne périodique.
Lire l'articleLean Manufacturing : élimination systématique des gaspillages
Outils 5S, kanban, valeur ajoutée et efficacité.
Lire l'articleOutsourcing : quand et comment externaliser ses services
Évaluation des fournisseurs et gestion de l'externalisation stratégique.
Lire l'articleM&A: fusiones y adquisiciones, due diligence integral
Analyse financière, juridique et opérationnelle dans les transactions complexes.
Lire l'articleRSE et Durabilité : impact social d'entreprise mesurable
ODD, rapports de durabilité et certifications internationales.
Lire l'articleMéthodologie de Projets : Agile et Waterfall intégrés
Référentiels de gestion de projet, outils modernes et phases.
Lire l'articleInnovation Management : gestion systématique des idées
Méthodologie d'innovation ouverte et prototypage agile.
Lire l'articleService Client : rétention et fidélisation des clients
SLA, NPS et programmes clients VIP stratégiques.
Lire l'articleVentes : gestion du pipeline et prospection efficace
Entonnoir de vente, CRM stratégique et clôture d'opportunités.
Lire l'articleMarketing : positionnement stratégique de marque
Proposition de valeur unique, segmentation et différenciation sur le marché.
Lire l'articleSystème d'information : ERP et business intelligence avancé
Sélection, mise en œuvre et exploitation de systèmes IT de gestion.
Lire l'articleNégociation : amélioration des marges et relations commerciales
Techniques de négociation efficaces et accords commerciaux durables.
Lire l'articleExpansion : stratégie sur les marchés internationaux
Analyse de viabilité, entrée et implantation sur de nouveaux marchés.
Lire l'articleGestion du risque : plans de continuité et résilience
Identification, évaluation et atténuation des risques d'entreprise.
Lire l'articleCommunication interne et externe : stratégie intégrale
Canaux, messages efficaces et réputation corporative positive.
Lire l'articleRessources humaines : structure des rôles et compétences clés
Organigramme fonctionnel, profils professionnels et développement de carrière.
Lire l'articleFinance d'entreprise : budgets et contrôle de gestion
Analyse financière, flux de trésorerie et rentabilité des investissements.
Lire l'articleCulture d'entreprise : construire des valeurs partagées
Raison d'être de l'entreprise et alignement stratégique des équipes.
Lire l'articlePlanification stratégique annuelle : guide pratique et efficace
Définition des objectifs, KPIs et suivi systématique.
Lire l'articleLeadership : bâtir des équipes très performantes
Styles de leadership et dynamiques de groupe pour une productivité maximale.
Lire l'articleConduite du changement : leadership efficace en transition
Communication, résistance et adoption des changements organisationnels.
Lire l'articleOptimisation des processus : méthodologie BPM avancée
Refonte des flux pour gagner en efficacité opérationnelle et réduire les coûts.
Lire l'articleAnalyse concurrentielle : outils stratégiques et méthodes
Matrice SWOT, Porter, analyse de la concurrence directe sur les marchés.
Lire l'articleStratégie de transformation digitale : feuille de route
Étapes pour numériser les processus sans perdre en efficacité opérationnelle.
Lire l'article
010203Suivant →