La procrastination en matière de conformité est souvent perçue comme un manque de discipline. Pourtant, dans de nombreuses organisations, ce phénomène est structurel. Pourquoi les sujets RGPD ou conformité sont-ils régulièrement repoussés, alors que d’autres activités critiques ne le sont jamais ? Cet article apporte un éclairage sur les causes réelles de cette procrastination.
Une lettre de Volkane Law, parue fin avril, parle de cette phrase qu’on entend chaque printemps dans les directions juridiques et chez les DPO : « J’ai encore le temps. » L’auteur la traite avec lucidité, comme une procrastination classique : les choses se feront en septembre, ou en octobre, ou en novembre — on verra.
Posons une question simple. Pourquoi, exactement, cette phrase revient-elle chaque année ? Et pourquoi est-elle quasi absente d’autres domaines de l’entreprise ?
Personne ne dit « j’ai encore le temps de respirer ». Personne ne dit « j’ai encore le temps de payer mes salariés ». Personne ne dit « j’ai encore le temps de servir mes clients ». Pour ces sujets, le temps n’est pas une variable d’ajustement, parce que ce sont des fonctions continues. Elles s’opèrent en permanence. Il n’y a rien à reporter, parce qu’il n’y a rien d’événementiel.
La procrastination est rationnelle
La conformité, dans la grande majorité des organisations, n’est pas une fonction continue. C’est une succession de projets. Un audit annuel, une mise à jour du registre tous les trois mois, une analyse d’impact quand un projet le déclenche, une réponse à un questionnaire client quand il arrive. Entre ces événements, la conformité n’a pas vraiment de pratique courante. Elle dort.
Quand un domaine fonctionne par à-coups, repousser un à-coup est rationnel. Si vous avez le choix entre démarrer maintenant un projet de mise à jour qui prendra trois semaines, ou démarrer le même projet dans deux mois quand il prendra toujours trois semaines, la deuxième option n’a pas de coût visible. J’ai encore le temps n’est pas une faiblesse — c’est une lecture lucide d’une économie où le report ne coûte rien jusqu’au jour où il coûte beaucoup.
C’est le système qui produit la procrastination. Pas l’individu.
Ce qui change quand la conformité devient continue
Imaginez un instant que la conformité ne vive plus par projets. Que chaque réunion projet capte ses propres obligations applicables. Que chaque nouveau fournisseur entre dans la cartographie au moment de son intégration. Que chaque évolution d’un système d’IA mette à jour son dossier au fil de l’eau. Que les preuves se constituent en permanence, pas reconstituées à la demande. Que l’état de couverture se recalcule en arrière-plan, événement après événement.
Dans ce monde, « j’ai encore le temps » n’a plus d’objet. Il n’y a pas de gros projet à reporter, parce qu’il n’y a pas de gros projet du tout. Il y a un fonctionnement, un rythme, un état permanent. Comme la sécurité informatique, comme la qualité, comme la finance.
Ce que ce déplacement supprime, ce n’est pas la rigueur. C’est la charge mentale liée au report. Le DPO, le RSSI, le responsable conformité cessent d’être les gardiens d’une dette qui s’accumule. Ils deviennent les opérateurs d’un système qui ne dort jamais.
Le défaut de discipline n’existe pas
L’expression revient souvent : « il faudrait plus de discipline ». Plus de rigueur. Plus de méthode. Comme si la procrastination était un trait de caractère, un manque de sérieux, une faille personnelle. Mais quand des milliers de DPO et de juristes, dans des milliers d’organisations différentes, disent la même phrase au même moment de l’année, on n’a pas affaire à un trait de caractère. On a affaire à une propriété du système.
Le défaut de discipline n’existe pas. Ce qui existe, c’est un mode de gestion qui rend la discipline impossible à maintenir, parce qu’il oppose des projets ponctuels à un quotidien dont la conformité est absente.
Changer ça ne se fait pas par une formation, ni par un coaching, ni par un planning. Ça se fait par un changement d’architecture. La discipline suit le système, pas l’inverse.
La procrastination compliance n’est pas un défaut. C’est un symptôme. Et comme tout symptôme, elle disparaît quand on traite la cause.
MDP Data Protection vous aide à réduire la procrastination conformité tout en mettant en place un pilotage continu et structuré.
FAQ – Procrastination et conformité
Qu’est-ce que la conformité continue ?
La conformité continue consiste à intégrer les obligations réglementaires dans les processus quotidiens de l’entreprise, avec un suivi en temps réel et des mises à jour permanentes.
Quels sont les risques de la procrastination en matière de conformité ?
Le principal risque est l’accumulation de retard, qui peut entraîner une charge importante à traiter en urgence, ainsi qu’un risque accru de non-conformité.
Comment limiter la procrastination en conformité ?
En structurant la conformité comme une fonction continue, intégrée aux projets et aux outils de l’entreprise, plutôt que comme une succession de tâches ponctuelles.
Quel rôle pour le DPO dans ce contexte ?
Le DPO évolue d’un rôle de production de livrables vers un rôle de pilotage, d’analyse et d’arbitrage dans un système de conformité en continu. Il devient un architecte de la conformité multi réglementaire.
🔎 Vous avez une question plus générale sur la conformité RGPD ou la cybersécurité ?
Consultez notre FAQ générale.
En résumé
La procrastination en conformité ne résulte pas d’un manque de discipline, mais d’une organisation basée sur des projets ponctuels. Ce fonctionnement rend le report rationnel et fréquent. En adoptant une approche continue, intégrée aux activités quotidiennes, les organisations peuvent réduire cette inertie. La conformité devient alors un processus fluide, plutôt qu’une succession de tâches à rattraper. Cet article permet de comprendre les causes profondes de la procrastination et les leviers pour y remédier.
- MDP Data Protection – Digital Omnibus : convergence européenne et limites pour la conformité
- MDP Data Protection – Le rapport d’activité DPO selon la CNIL : ce qu’il dit, ce qu’il ne dit pas
