Dans le cadre de ses obligations de conformité RGPD, une grande banque européenne a souhaité assainir et mettre sous contrôle l’ensemble du cycle de vie des données personnelles contenues dans son système de gestion des réclamations clients.

Ce système, historiquement alimenté par plusieurs canaux (agences, appels, emails, interface client) représentait un risque important de non-conformité à la réglementation européenne.

Le projet a concerné les environnements suivants :

• la base de données de production,
• sa copie « légale » à fins de reporting groupe,
• ainsi que plusieurs environnements « bas » (recette, intégration, pré-production), dans lesquels des données réelles étaient jusqu’alors utilisées à des fins de test.

Problématique métier identifiée

Le cycle de vie des réclamations clients expose des données personnelles et sensibles : identités, adresses, données de comptes, historiques d’échanges, parfois des éléments de santé ou de situation financière.

En pratique, les données étaient :

• conservées trop longtemps dans la base de production et sa copie,
• dupliquées sans traitement dans les environnements de tests,
• non purgées automatiquement selon les durées de rétention définies par le DPO : 5 ans pour les réclamations standards, 10 ans pour les litiges juridiques.

La banque s’exposait donc à :

• des risques de sanctions,
• une surface d’attaque étendue en cas de fuite de données,
• des erreurs de reporting groupe fondées sur des données obsolètes ou non pseudonymisées.
• Une perte de confiance de la part de ses clients et de ses partenaires

Notre intervention : approche et méthodologie

Nous avons accompagné la banque selon une approche en 3 piliers :

1. Inventaire et cartographie des données sensibles
   • Scan automatique des bases (prod, copie légale, recettes) avec détection des champs sensibles (PII, éventuelles données de santé ou bancaires).
   • Validation du périmètre des données sensibles via des ateliers métiers/techniques, afin d’assurer un étiquetage cohérent et l’application des règles de gestion adaptées.
2. Remédiation automatique avec notre logiciel deepeo
   • Mise en place de la purge automatique différenciée selon le type de réclamation et son statut (ouverte, close, en contentieux).
   • Anonymisation/pseudonymisation adaptée selon l’environnement cible (par exemple : pseudonymisation pour reporting groupe, anonymisation forte pour les environnements bas).
   • Maintien de la cohérence des données (relations, clés étrangères) pour que les tests restent exploitables.
3. Traçabilité & reporting de conformité
   • Génération de journaux de traitements (logs RGPD exportables).
   • Tableau de bord pour le DPO sur les volumes purgés, pseudonymisés, restants à traiter.
   • Intégration aux outils de reporting groupe.

Plus de 420 millions d’entrées de données ont été traitées en 18 mois, pour une famille de donnée et une base de données associée il faut compter 6 mois pour la réalisation du projet jusqu’à la mise en place des agents de remédiation et anonymisation.

Une relation de confiance s’est rapidement installée entre le client et l’équipe Infotel, fondée sur l’écoute, la réactivité et la qualité des livrables. Cette collaboration fluide a permis d’avancer efficacement à chaque étape du projet, dans un climat de transparence et de co-construction.

Résultats obtenus

La mise en place de deepeo a rapidement porté ses fruits, avec des bénéfices mesurables sur la conformité, la performance et la collaboration entre équipes.

• Plus de 14 millions de lignes purgées ou pseudonymisées selon leur statut.
• Zéro donnée réelle dans les environnements de test dès le 3e mois.
• Réduction de 70 % des anomalies RGPD identifiées en audit préalable.
• Amélioration des performances de la base de données (taille et efficacité de l’indexation)
• Restauration de la confiance entre les équipes conformité, métiers et IT.

Ce cas d’usage illustre comment un traitement coordonné entre conformité, gouvernance des données et automatisation technique peut non seulement réduire les risques réglementaires mais aussi améliorer l’efficacité des processus de test et de reporting d’une banque. C’est aussi une démonstration de l’apport concret de deepeo dans une architecture complexe et multisource.

Grâce à deepeo, l’entreprise a pu économiser des centaines d’heures de travail manuel, tout en assurant une conformité rigoureuse aux réglementations sur la protection des données et en évitant les risques d’amende. L’outil a été chaleureusement adopté par les équipes, qui ont pu recentrer leurs efforts sur des tâches à plus forte valeur ajoutée. deepeo est désormais perçu comme un véritable partenaire de confiance au service de leur efficacité et de leur sérénité réglementaire.