Selon un récent sondage d'Opinionway pour le cabinet Grant Thornton , 17 % des dirigeants d'ETI françaises déclarent ignorer totalement les contours du règlement européen , cinq années après sa mise en application . Si 69 % des chefs d'entreprises jugent leur niveau de conformité plutôt bon , 27% se disent peu au fait des risques encourus . Parmi les difficultés rencontrées , ils citent la complexité d'évaluation de la conformité des sous-traitants ( 37 % ) , le suivi du manque de conformité des contrats fournisseurs et clients ( 20 % ) et la réalisation des analyses d'impact ( 19 % ) . De fait , il n'est pas question pour Alexandre Lazarègue de relâcher les efforts . « Les entreprises doivent continuer à investir dans des programmes de conformité solides et à sensibiliser leurs employés à l'importance de la protection des données . » La vigilance doit être d'autant plus maintenue que se profilent d'autres menaces avec l'évolution rapide de l'intelligence artificielle ou de l'internet des objets ( IoT ) . De nombreux textes européens sont ainsi venus compléter le droit des données personnelles tels le Digital Services Act ( DSA ) sur les réseaux sociaux , le Digital Markets Act ( DMA ) sur les droits de la concurrence des GAFA ou le futur Data Act sur les données des objets connectés en attendant l'AI Act sur l'encadrement des algorithmes d'intelligence artificielle . En dépit de cet arsenal réglementaire , les GAFA peinent à se discipliner et à respecter scrupuleusement le RGPD en dépit de nombreuses décisions de condamnation sévère en matière d'amendes . Que vaut une amende de 1 , 2 milliard d'euros pour Meta lorsque le groupe américain a réalisé 116 , 6 milliards de dollars de chiffre d'affaires en 20202 ? , interroge l'avocat . Alexandre Lazarègue fait le parallèle avec l'ouverture à la concurrence des télécoms . Certains acteurs historiques ont préféré résister au respect des nouvelles règles et s'exposer à des condamnations judiciaires dans le but de conserver des parts de marché .