Une nomination qui en dit plus qu’il n’y paraît Fromont Briens vient d’annoncer la création d’un département entièrement dédié à la protection des données personnelles, confié à Giliane Pierre, experte RGPD. Une nomination en apparence discrète. Elle dit pourtant quelque chose de plus large sur la manière dont le conseil juridique s’organise face à la donnée RH. La donnée RH au cœur des processus Le cabinet, positionné sur le droit social, structure cette offre pour articuler les exigences du RGPD avec les spécificités des relations de travail. Gestion des salariés, outils numériques, données sensibles : le traitement de données personnelles est aujourd’hui au cœur de la quasi-totalité des processus RH. Recrutement, évaluation, surveillance de l’activité, algorithmes de tri des candidatures. Chaque brique RH est aussi, de fait, un traitement de données à documenter. Un mouvement de fond chez les cabinets Ce mouvement n’est pas isolé. Plusieurs cabinets généralistes ou spécialisés en droit social recrutent depuis deux ans des profils dédiés RGPD, faute de pouvoir continuer à traiter ces sujets en marge du reste. La CNIL a d’ailleurs fait du recrutement et des RH l’une de ses priorités de contrôle pour la rentrée 2026, avec un focus particulier sur les durées de conservation des candidatures et l’usage non déclaré d’algorithmes de sélection. Ce que ça change pour les entreprises clientes Pour les entreprises clientes, ce type de structuration côté conseil traduit un changement de nature du risque. Il ne s’agit plus seulement d’un registre de traitement à jour. Il s’agit de pouvoir répondre, en cas de contrôle ou de contentieux prud’homal, à des questions précises sur la base légale d’un traitement RH, la durée de conservation réelle des données de candidature, ou la logique d’un algorithme de tri. Pour un DPO ou une direction juridique, le signal à retenir n’est pas la nomination elle-même. C’est la confirmation que la donnée RH est devenue un terrain de spécialisation à part entière, au même titre que la fiscalité ou le droit des sociétés. Un signe que les manquements RGPD en matière RH ne relèvent plus de l’à-peu-près.
