Portabilité, réversibilité et Data Act : préparer une sortie de service

Le droit à la portabilité de l'article 20 du RGPD concerne certaines données personnelles fournies par la personne, lorsque le traitement repose sur le consentement ou le contrat et est automatisé. Il ne couvre pas automatiquement toutes les données dérivées, pièces internes ou informations de tiers. Le responsable doit permettre une réception structurée et, lorsque c'est techniquement possible, une transmission directe.

La réversibilité est une capacité de sortie du service définie par les engagements contractuels : données du client, documents, historiques, configurations, formats, délais, assistance et suppression. Le Data Act, applicable depuis le 12 septembre 2025, ajoute un cadre européen pour faciliter le changement de certains services de traitement de données. Il ne transforme pas chaque export en droit individuel RGPD.

Classez les éléments par propriétaire et usage : réservations, missions, actifs, logements, documents, journaux, paramètres, utilisateurs, consentements, preuves et statistiques. Pour chacun, indiquez format, volume, relations, sensibilité, fréquence d'export et destinataire. Distinguez les données brutes, les métadonnées nécessaires à leur compréhension et les calculs ou modèles qui peuvent relever d'un régime distinct.

L'inventaire précise aussi ce qui ne sera pas exporté et pourquoi : secret, données de tiers, sécurité, information anonymisée ou élément non détenu. Cette transparence prévient une promesse de réversibilité totale impossible. Testez l'ouverture du format avec un outil indépendant et documentez les clés de correspondance sans exposer de secrets.

• Données et documents rattachés à un identifiant stable.
• Formats structurés et lisibles documentés.
• Relations et dictionnaire de champs fournis.
• Exclusions justifiées avant la demande.
• Chiffrement et canal de transfert définis.

La demande est authentifiée, qualifiée et enregistrée. Le responsable confirme périmètre, date de coupure, export initial, période de synchronisation et critères d'acceptation. Une extraction intermédiaire peut permettre la préparation, puis un delta final capture les changements survenus avant la bascule. Le service reste lisible ou opérationnel selon la fenêtre convenue.

Contrôlez volumes, empreintes, échantillons, pièces jointes et référentiels. Le destinataire accuse réception avant suppression. Les données personnelles soumises à une obligation de conservation ne sont pas effacées aveuglément : elles sont isolées, limitées et conservées sur le fondement applicable. Les accès inutiles sont révoqués dès la bascule.

1. Préparation

   Qualifier

   Valider demande, contrat, données, rôles et calendrier.

2. Export

   Extraire

   Produire formats, dictionnaire, pièces et contrôles.

3. Bascule

   Synchroniser

   Geler ou rapprocher les changements et transférer le delta.

4. Acceptation

   Vérifier

   Contrôler intégrité, lisibilité et complétude convenue.

5. Clôture

   Révoquer et supprimer

   Fermer les accès et appliquer la politique de conservation.

Un exercice annuel exporte un périmètre représentatif vers un environnement neutre, vérifie les relations et mesure le temps nécessaire. Incluez une pièce volumineuse, un dossier historique, des caractères accentués, un utilisateur désactivé et une suppression légitime. Le test doit révéler les dépendances cachées à une interface ou à un identifiant interne.

Le rapport consigne version du schéma, volumes, erreurs, exclusions, temps, personnes habilitées et actions. Il ne conserve pas une copie de production durable pour prouver le test. Utilisez un jeu synthétique ou supprimez l'extraction à l'échéance. Une réversibilité documentée mais jamais restaurée reste une hypothèse.

1. Choisir un échantillon et un destinataire neutre.
2. Exporter avec schéma et empreintes.
3. Réimporter ou lire indépendamment.
4. Mesurer pertes et transformations.
5. Corriger puis rejouer le scénario.