{"id":39191,"date":"2026-09-16T14:45:15","date_gmt":"2026-09-16T14:45:15","guid":{"rendered":"https:\/\/doxee.com\/non-categorise\/six-eu-regulations-one-architecture-decision-what-changes-for-organisations-choosing-a-ccm-platform\/"},"modified":"2026-09-17T07:49:35","modified_gmt":"2026-09-17T07:49:35","slug":"six-eu-regulations-one-architecture-decision-what-changes-for-organisations-choosing-a-ccm-platform","status":"publish","type":"post","link":"https:\/\/doxee.com\/fr\/ressources\/blog\/six-eu-regulations-one-architecture-decision-what-changes-for-organisations-choosing-a-ccm-platform\/","title":{"rendered":"Six r\u00e8glements europ\u00e9ens, une d\u00e9cision d’architecture :\u00a0 ce que les organisations doivent anticiper lors du choix d’une plateforme CCM"},"content":{"rendered":"\n

Les entreprises europ\u00e9ennes qui conduisent une migration CRM \u00e9voluent aujourd’hui dans l’un des environnements r\u00e9glementaires les plus denses de ces derni\u00e8res ann\u00e9es. Six instruments de l’Union europ\u00e9enne \u2014 le Data Act, l’AI Act, eIDAS 2.0, NIS2, DORA et les exigences de souverainet\u00e9 du cloud \u2014 entrent en vigueur dans le m\u00eame intervalle de temps, entre 2025 et 2027. Chacun a des implications directes sur la fa\u00e7on dont les syst\u00e8mes CRM et les plateformes de gestion des communications s’int\u00e8grent et \u00e9changent des donn\u00e9es.<\/p>\n\n\n\n

Pour les organisations qui op\u00e8rent sur les march\u00e9s DACH, en Italie et en France, la direction est sans ambigu\u00eft\u00e9 : la conformit\u00e9 ne s’ajoute pas apr\u00e8s la mise en production. Elle doit \u00eatre int\u00e9gr\u00e9e \u00e0 l’architecture d\u00e8s le d\u00e9part, pendant la phase de conception. C’est le sens concret du Compliance by Design.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\n \n \"Executive\n <\/a>\n<\/div>\n\n\n\n
<\/div>\n\n\n\n

La conformit\u00e9 peut-elle intervenir apr\u00e8s la mise en production ?<\/strong><\/h2>\n\n\n\n

Les six r\u00e8glements ne constituent pas des obligations isol\u00e9es. Ils convergent vers un point commun : \u00e9tablir un cadre r\u00e9glementaire d\u00e9finissant comment les donn\u00e9es client peuvent \u00eatre extraites du CRM, transform\u00e9es en communications et achemin\u00e9es.  Ils se superposent et produisent des effets cumul\u00e9s.<\/p>\n\n\n\n

Traiter ces obligations apr\u00e8s qu’une int\u00e9gration a d\u00e9j\u00e0 \u00e9t\u00e9 con\u00e7ue et d\u00e9ploy\u00e9e revient \u00e0 intervenir sur une architecture en production \u2014 \u00e0 un co\u00fbt et avec un risque nettement plus \u00e9lev\u00e9. Le Compliance by Design inverse cette logique. Chaque obligation est traduite en exigence architecturale avant que les syst\u00e8mes soient connect\u00e9s, pas apr\u00e8s.<\/p>\n\n\n\n

Le Compliance by Design en pratique : Data Act et AI Act<\/strong><\/h2>\n\n\n\n

Le Data Act exige que toutes les donn\u00e9es trait\u00e9es par la plateforme CCM soient exportables dans des formats interop\u00e9rables.  Il s’agit d’une exigence architecturale fondamentale. Elle d\u00e9pend de la mani\u00e8re dont les structures de donn\u00e9es et les interfaces sont construites d\u00e8s l’origine \u2014 et elle est beaucoup plus difficile \u00e0 introduire une fois que les formats sont d\u00e9j\u00e0 actifs en production.<\/p>\n\n\n\n

L’AI Act s’applique d\u00e8s lors que les communications sont personnalis\u00e9es par intelligence artificielle. Dans ces cas, le syst\u00e8me doit conserver trois \u00e9l\u00e9ments pour chaque message g\u00e9n\u00e9r\u00e9 : les donn\u00e9es d’entr\u00e9e utilis\u00e9es, la version du mod\u00e8le ayant produit le contenu, et la logique de d\u00e9cision. Une plateforme ne peut enregistrer ces informations que si elle a \u00e9t\u00e9 con\u00e7ue pour le faire d\u00e8s le d\u00e9part.  Ces informations doivent \u00eatre captur\u00e9es au moment o\u00f9 elles sont produites ; elles ne peuvent \u00eatre reconstitu\u00e9es de mani\u00e8re fiable a posteriori.<\/p>\n\n\n\n

Six r\u00e8glements, un point de convergence<\/strong><\/h2>\n\n\n\n

Il est utile d’identifier ce que chaque instrument exige concr\u00e8tement \u2014 non de fa\u00e7on exhaustive, mais avec suffisamment de pr\u00e9cision pour en comprendre les implications architecturales.<\/p>\n\n\n\n