Fiche relue le .
Définition
Le DLP (Data Loss Prevention) désigne les technologies qui empêchent la fuite ou l'exfiltration de données sensibles. Par inspection de contenu et classification, il contrôle les données au repos (stockage), en mouvement (réseau, messagerie) et en usage (poste de travail), et bloque ou alerte lorsqu'une information protégée quitte un périmètre autorisé : envoi vers un webmail personnel, copie sur clé USB, dépôt dans un service cloud non validé.
Pourquoi c'est important
La fuite de données personnelles constitue une violation au sens du RGPD, avec obligation de notification à la CNIL et risque de sanction. Le DLP réduit à la fois les fuites accidentelles (erreur d'envoi) et malveillantes (collaborateur, attaquant). Le shadow AI pose un problème nouveau : des salariés collent des données confidentielles ou personnelles dans des IA génératives grand public, hors de tout contrôle. Un DLP moderne doit couvrir ces flux. Son efficacité dépend d'une classification rigoureuse des données en amont, faute de quoi il génère surtout des faux positifs.
Ce que fait AOCSI
Nous positionnons le DLP dans une démarche de mise en conformité RGPD, en partant de la cartographie et de la classification des données avant tout déploiement technique. Dans Microsoft 365, notre audit de sécurité cloud vérifie les règles de prévention des fuites déjà disponibles et souvent inactives.
Pôle de rattachementRGPD & donnéesPrestations et prix