Le piège classique
Le considérant 62 ouvre quatre exceptions a l'obligation d'information des articles 13 et 14 RGPD : information déjà détenue, obligation légale d'enregistrement, impossibilite, et efforts disproportionnes. En pratique, la CNPD et la CNIL sanctionnent les organisations qui invoquent l'effort disproportionne comme excuse générique pour ne pas informer leurs prospects scrapes, leurs bases B2B achetées ou leurs historiques clients migres. L'EDPB rappelle dans ses lignes directrices sur la transparence (WP260 rev.01) que cette exception est d'interprétation stricte et exige une mise en balance documentée, pas une déclaration de principe.
Les 3 critères a documenter avant d'invoquer l'exception
- Nombre de personnes concernées : informer 50 personnes n'est jamais disproportionne, informer 2 millions de contacts historiques peut l'être selon le contexte.
- Anciennete des données : plus les données sont anciennes, plus le coût de re-contact est eleve et plus le bénéfice pour la personne diminue.
- Garanties appropriées adoptées : publication d'une notice générale sur le site, information collective via presse, pseudonymisation, restriction d'accès, suppression a échéance courte.
Le piège : invoquer l'exception sans tracer la balance. La CNPD attend un document écrit, date, signe par le DPO, qui démontre le raisonnement pour chaque base de données concernée. A défaut, l'exception tombe et l'absence d'information devient une violation autonome de l'article 14, sanctionnable jusqu'à 20 millions d'euros ou 4% du CA mondial.
Comment Luxgap automatise ce risque
Notre Luxgap Exception Balance Engine transforme l'invocation floue de l'effort disproportionne en dossier defendable opposable a la CNPD. L'outil est un agent IA qui interroge automatiquement vos bases CRM (Salesforce, HubSpot, Odoo, Dynamics), calcule en temps réel les trois critères du considérant 62 et produit un mémoire de balance signe cryptographiquement, prêt a presenter en cas de contrôle.
- Recense automatiquement chaque base contenant des données collectées indirectement (achat de fichiers, scraping, fusion-acquisition, migration legacy) en scannant les origines déclarées dans le CRM et les contrats fournisseurs.
- Calcule pour chaque base le ratio coût d'information / bénéfice pour la personne, en croisant volume, anciennete moyenne, taux de bounce email historique et coût unitaire d'envoi postal.
- Propose automatiquement les garanties compensatoires adaptées : notice générale enrichie, communication presse type, pseudonymisation differée, purge anticipée, droit d'opposition simplifié.
- Génère le mémoire de balance article 14(5)(b) horodate, signe par le DPO, qui démontre le raisonnement chiffre pour chaque base et constitue la preuve d'accountability article 5(2).
- Alerte des qu'une base bascule au-dessus du seuil de disproportion (volume, anciennete) ou au-dessous (re-information devenue faisable après migration vers un nouveau CRM).
- Publie automatiquement la notice générale /sources-indirectes/ sur votre site, mise à jour des qu'une nouvelle base entre dans le périmètre d'exception.
Disponible en complément d'un mandat DPO Luxgap ou en brique SaaS dédiée selon votre périmètre. Demandez un devis personnalisé et nos équipes préparent une démonstration sur vos bases réelles, avec un audit blanc gratuit sous 48h pour identifier les exceptions article 14(5) que vous invoquez sans le savoir.
