Le travail réalisé par la société Silexo est remarquable. Les échanges sont justes, cohérents, pragmatiques et permettent d'avancer correctement sur les problématiques de gestion des données. Le processus complet est accompagné d'explications et toutes les personnes concernées participent à un atelier qui les rassure et c'est loin d'être anodin. Je recommande chaudement ce prestataire !
Île-de-France & Bourgogne Franche-Comté
Cabinet de conseil en protection des données (RGPD) et DPO externe
Simplifiez la gestion de vos données et renforcez votre stratégie de protection en désignant SILEXO comme Délégué à la Protection des Données (DPO) externe. Notre cabinet est spécialisé dans le conseil RGPD auprès des entreprises, institutions publiques et associations.
Plus de 150 organisations accompagnéesDPO externe désigné auprès de la CNILLogiciel RGPD inclus dans l'accompagnement
Ils nous font confiance
2023Trophée de la structure de conseil, Chambre professionnelle du conseil de Bourgogne
3cas où la désignation d'un DPO est obligatoire
30 joursdélai légal de réponse à une demande de droits
2implantations : Besançon et Île-de-France
Nos expertises
DPO externe, mise en conformité RGPD et IA Act : nos expertises
Quatre offres, un même fil : rendre votre conformité démontrable en cas de contrôle, sans mobiliser de ressources juridiques internes.
DPO externe : rôle et cas de désignation obligatoire
Le DPO externe est le délégué à la protection des données désigné hors de l'organisation, conformément à l'article 37 du RGPD, pour piloter la conformité, tenir le registre des traitements et servir de point de contact avec la CNIL.
La désignation d'un DPO est obligatoire dans trois cas : les autorités et organismes publics ; les organismes dont l'activité de base implique un suivi régulier et systématique des personnes à grande échelle ; ceux traitant à grande échelle des données sensibles (article 9) ou relatives aux infractions (article 10).
SILEXO assume cette fonction en externe et prend en charge la tenue du registre, les demandes d'exercice de droits et l'interface avec l'autorité de contrôle.
Découvrir notre offre de DPO externe →DPO externe
Mise en conformité RGPD : du diagnostic aux mesures opérationnelles
La mise en conformité RGPD transforme les écarts relevés à l'audit en mesures concrètes : tenue du registre, encadrement contractuel des sous-traitants, sécurisation des données et information des personnes concernées.
SILEXO pilote ce chantier de bout en bout, du diagnostic initial jusqu'à une documentation opposable en cas de contrôle CNIL, avec un plan d'action calé sur vos priorités métier. La démarche s'adresse aux entreprises, collectivités et associations qui doivent démontrer leur conformité sans mobiliser de ressources juridiques internes.
Découvrir la mise en conformité RGPD →Mise en conformité RGPD
Mise en conformité IA Act : encadrer les usages de l'IA dans votre organisation
L'IA Act s'applique déjà. Depuis le 2 février 2025, les pratiques interdites de l'article 5 et l'obligation de maîtrise de l'IA de l'article 4 valent pour toute organisation qui utilise un système d'IA, même sans projet d'IA déclaré. Le report des obligations des systèmes à haut risque ne suspend rien de ce qui est déjà en vigueur.
SILEXO qualifie chaque usage de l'IA de votre organisation au regard de l'IA Act, du RGPD et du droit du travail, puis pose les documents qui le rendent opposable : un registre des systèmes d'IA raccordé à votre registre des traitements, une politique IA, une charte d'usage pour vos équipes, la consultation du CSE préparée et les actions de maîtrise de l'IA.
Découvrir la mise en conformité IA Act →IA Act
Audit de maturité IA : savoir où en est votre organisation avant de décider
La direction connaît les outils d'IA qu'elle a achetés, rarement ceux que les équipes ouvrent elles-mêmes dans un navigateur, sur des comptes personnels. L'audit de maturité IA établit ce que votre organisation fait réellement avec l'intelligence artificielle, service par service, à partir d'un questionnaire confidentiel dont les réponses ne remontent pas nominativement.
Chaque usage recensé reçoit une décision : l'arrêter, l'encadrer ou le développer. La restitution à la direction débouche sur une feuille de route priorisée, chaque action portant un responsable. L'audit prépare la mise en conformité IA Act sans l'engager.
Découvrir l'audit de maturité IA →Audit de maturité IA
Notre logiciel : IZIRO, la plateforme de pilotage de la conformité
IZIRO est la plateforme de gestion de la conformité RGPD utilisée par SILEXO pour centraliser le registre des activités de traitement, les exercices de droits et le suivi des actions de mise en conformité.
Elle réunit la création de fiches de traitement (modèles par secteur, export PDF, cartographie des flux de données), un formulaire d'exercice des droits relié au délai légal de 30 jours, un ticketing entre les services et le DPO, une gestion des tâches en vue kanban, ainsi qu'un espace de formation et de veille. Le mode multi-organisations est conçu pour le DPO externe et mutualisé.
Découvrir le logiciel IZIRO →Logiciel
Notre périmètre : conformité RGPD, pas d'audit technique offensif
SILEXO intervient sur la conformité au RGPD, la gouvernance et la documentation des traitements de données personnelles. Le cabinet ne réalise ni test d'intrusion, ni audit de sécurité offensive, ni prestation de cybersécurité technique (pentest, SOC, VPN). Ces travaux relèvent de prestataires spécialisés, distincts de l'accompagnement RGPD et organisationnel assuré par le cabinet.
Témoignages
Ce que disent nos clients
Nous sommes très satisfaits de l'accompagnement de notre DPO et de son équipe. Ils sont à la fois réactifs, pédagogues et toujours disponibles pour répondre à nos questions de manière claire et concrète. Le logiciel IZIRO est particulièrement complet et nous permet de bien comprendre les enjeux de la réglementation en fonction des spécificités de notre entreprise.
Pour notre propre conformité RGPD, nous avons été accompagnés par le cabinet de conseil en protection des données SILEXO : analyse, registre de traitement et enfin mise en œuvre de mesures automatisées, notamment pour les délais de stockage des données.
Les Echos · 21 mars 2025« TRINAPS et SILEXO unissent leurs forces pour sécuriser les données des entreprises. Ces deux compétences adossées à un data center, [...] les seuls à proposer cela. »
L'Est Républicain · 11 avril 2025« Les sociétés SILEXO et TRINAPS viennent de s'unir pour garantir la protection du patrimoine informationnel. Avec une mise à l'abri juridique et technique des données, de A à Z en Franche-Comté. »
CPCB · Trophées du conseil 2023Le jury de la Chambre Professionnelle du Conseil de Bourgogne a décerné le « trophée de la structure de conseil » au cabinet SILEXO.
Premier échange
30 min pour faire le point sur votre conformité avec un expert SILEXO
Visioconférence, sans engagement. Vous repartez avec une première lecture de votre situation.
Réseaux
Silexo est partenaire et membre des réseaux
/logo-BFC-NUM.webp){kind=logo}
/Logo-la-fabrique-du-numerique-1024x554.webp){kind=logo}
/Logo-ARNia-cybersécurité.webp){kind=logo}
/Logo_FT_Bourgogne-Franche-Comte_Couleur.webp){kind=logo}
/Trinaps_logo_RVB_transparent_500px.webp){kind=logo}
Articles et actualités RGPD
Quelles informations réunir pour réaliser une AIPD ?
Quelles informations réunir pour une AIPD ? Les blocs à documenter, de la description du traitement aux mesures de sécurité, avec un exemple renseigné.En savoir plus
Cartographie des données RGPD : méthode en 6 étapes
Cartographie des données RGPD : méthode en 6 étapes pour recenser sources, flux et traitements, avec exemples clients, RH et finance, et points de contrôle.En savoir plus
Documents RGPD : liste pour prouver sa conformité
Documents RGPD : la liste des pièces à réunir pour prouver sa conformité — registre, analyse d'impact, mentions d'information, contrats de sous-traitance.En savoir plus
DPIA ou AIPD – Qu’est-ce que c’est ? Comment le réaliser ?
DPIA ou AIPD : définition, cas où l'analyse d'impact RGPD est obligatoire (article 35), critères du CEPD, méthode de réalisation et mise à jour.En savoir plus
