La checklist pour vérifier que vous n'êtes pas à un pas d'une amende.
Enregistrer les appels ne veut pas dire être conforme. Presque toutes les entreprises enregistrent quelque chose. Beaucoup moins savent prouver qui a écouté quoi, quand, et que le fichier n’a jamais été altéré. Cet écart se voit seulement au pire moment : un audit, un litige, une demande d’accès aux données. Là, soit vous êtes conforme, soit vous ne l’êtes pas.
La non-conformité se mesure en amendes. Le GDPR va jusqu’à 20 M€. PCI-DSS, 1,5 M€. HIPAA, 1,5 M€. MiFID II, 5 M€. Cette checklist couvre les dix exigences qui séparent une archive d’enregistrements d’un risque de conformité.
Ce que vous trouverez dans cette checklist
Ce guide découpe la conformité en quatre domaines :
- Ce que vous enregistrez. Enregistrement always-on et on-demand, filtres d’enregistrement et retention configurable, pour ne garder que ce que les règles demandent.
- Qui peut accéder. Contrôles role-based, audit trail et legal hold, pour prouver qui a entendu quoi, et quand.
- Ce que vous pouvez prouver. Chiffrement, tampering detection et redaction automatique, pour que votre archive tienne face à un audit ou à un litige.
- User experience. Accès natif depuis Webex et Teams, quel que soit le deployment, pour que le système réellement utilisé reste conforme.
Pour chaque domaine, vous avez l’exigence, la raison pour laquelle elle est requise, et la question à poser à votre fournisseur pour vérifier qu’il la couvre.
Pourquoi la conformité ne peut pas attendre
Quatre réglementations convergent vers la même exigence : chaque conversation doit être enregistrée, stockée de façon sécurisée et retrouvable. Mais elles divergent sur les durées de retention, la minimisation des données et la preuve d’audit. Une plateforme conçue pour une seule norme ne peut pas satisfaire les quatre.
Cette checklist réunit les dix exigences qui couvrent les quatre. Si votre fournisseur coche les dix, vous pouvez défendre votre archive d’enregistrements devant n’importe laquelle d’entre elles.