Samy Lalileche est consultant en Protection des données.
Consultant certifié PECB en Protection des données personnelles et DPO externe, Samy Lalileche accompagne les entreprises, associations et structures externalisées dans leur mise en conformité RGPD avec une approche pragmatique, pédagogique et orientée gestion des risques.
Ingénieur informatique de formation, il dispose d’une solide expérience dans les systèmes d’information, la gouvernance des données et la conduite de projets IT complexes. Son parcours l’a conduit à intervenir aussi bien auprès de PME que dans des environnements Grands Comptes, notamment au sein d’une grande banque internationale sur des sujets stratégiques de gouvernance des données, conformité RGPD et transferts internationaux de données.
Pendant plusieurs années en cabinet de conseil, Samy Lalileche a contribué à des programmes majeurs de protection des données pour une Business Unit Data Management & Governance. Il y intervenait comme point de contact privilégié des équipes métiers et IT sur les problématiques RGPD et usages de données.
À ce titre, il a notamment :
- accompagné des équipes opérationnelles et projets dans la qualification de traitements de données personnelles ;
- piloté la tenue et la mise à jour du registre des traitements dans l’outil OneTrust ;
- coordonné des analyses d’impact sur la vie privée (PIA) et des Transfer Impact Assessments (TIA) ;
- piloté pour sa BU le programme Schrems II pour la maîtrise des transferts de données hors Union Européenne ;
- évalué les risques liés aux environnements Cloud, SaaS, AWS, Azure et aux stratégies d’offshoring IT ;
- analysé les risques contractuels RGPD liés aux DPA et Clauses Contractuelles Types (CCT) ;
- animé des sensibilisations RGPD auprès de chefs de projets et équipes métiers.
Il a également exercé des fonctions de Data Usage Analyst afin d’orchestrer les demandes d’usage de données en coordination avec les experts Protection des données, Sécurité, Conformité, RH et Propriété intellectuelle.
Cette expérience lui permet aujourd’hui d’apporter une vision à la fois réglementaire, technique et opérationnelle des enjeux de protection des données.
En parallèle de ses missions en gouvernance des données, Samy Lalileche accompagne en tant que DPO externe des PME, cabinets RH, structures médico-sociales, startups et associations dans leur démarche de conformité RGPD.
Il est notamment intervenu auprès :
- d’une association accompagnant des personnes souffrant de troubles psychiques et traitant des données de santé sur 18 établissements ;
- d’un cabinet RH spécialisé dans l’emploi de travailleurs en situation de handicap ;
- d’une PME spécialisée dans la téléassistance d’ascenseurs ;
- d’une startup dans l’univers des réseaux sociaux ;
- d’associations et collectifs de copropriétaires.
Ses missions couvrent notamment :
- les diagnostics de conformité RGPD ;
- les analyses de risques ;
- la cartographie des traitements et des flux de données ;
- l’élaboration des registres de traitements ;
- les plans d’actions de mise en conformité ;
- les sensibilisations et formations RGPD ;
- l’accompagnement au changement ;
- l’amélioration des pratiques de sécurité suivant les recommandations de l’ANSSI et de Cybermalveillance.gouv.
Sa démarche repose sur une conviction forte : le RGPD ne doit pas être perçu uniquement comme une contrainte réglementaire, mais comme un véritable levier de confiance, de différenciation et de valorisation des données.
Par un important travail de vulgarisation et de sensibilisation, Samy Lalileche aide les organisations à démystifier le RGPD et à intégrer durablement les bonnes pratiques de protection des données dans leur fonctionnement quotidien, le PrivacyByDesign.
Son objectif est de permettre à ses clients :
- de mieux maîtriser leurs risques ;
- de renforcer la confiance de leurs clients et partenaires ;
- d’améliorer leur image et leur réputation ;
- de structurer leur gouvernance des données ;
- et de transformer leur conformité RGPD en avantage concurrentiel.
Rigoureux, pédagogue et attaché à la confidentialité des informations qui lui sont confiées, Samy Lalileche privilégie une approche basée sur l’écoute, l’adaptation au contexte métier et l’autonomisation progressive de ses clients.
Chaque mission débute par un diagnostic des traitements de données à caractère personnel afin de proposer un accompagnement pragmatique et proportionné, basé sur une démarche d’amélioration continue inspirée de la méthodologie PDCA : Planifier, Déployer, Contrôler et Améliorer.
