Le verdict en trois phrases
Pour une mutuelle de 300 salariés à Paris, un journal d'audit RGPD fiable coûte entre 8 000 et 25 000 EUR HT de développement, plus 50 à 300 EUR HT par mois de stockage. C'est un investissement modeste face au risque : la CNIL peut sanctionner jusqu'à 4 % du chiffre d'affaires mondial et elle demande systématiquement la preuve de qui a consulté un dossier sensible. Le bon projet journalise les lectures comme les écritures, rend les traces infalsifiables, les purge automatiquement après 6 à 12 mois et donne au DPO un accès direct sans passer par l'équipe technique.
Ce que la CNIL attend d'un journal d'audit en 2026
Les données d'adhérents d'une mutuelle (prestations, remboursements, parfois données de santé) sont des données sensibles au sens de l'article 9 du RGPD. La recommandation de la CNIL sur la journalisation fixe un cadre clair : tracer les accès et les modifications, conserver ces traces entre 6 mois et 1 an sauf obligation contraire, et protéger le journal contre toute altération, y compris par les administrateurs.
Concrètement, chaque événement doit indiquer qui (identifiant nominatif, jamais un compte partagé), quoi (dossier, champ, ancienne et nouvelle valeur), quand (horodatage synchronisé), d'où (adresse IP, poste, application) et pourquoi quand c'est pertinent (motif d'accès à un dossier hors portefeuille).
| Exigence | Niveau minimal | Niveau recommandé pour une mutuelle |
|---|---|---|
| Événements tracés | Créations, modifications, suppressions | Plus les consultations et les exports |
| Durée de conservation | 6 mois | 6 à 12 mois, purge automatique |
| Intégrité | Table en base classique | Chaînage par hachage, stockage WORM |
| Accès au journal | Équipe technique | DPO et RSSI en lecture seule, interface dédiée |
| Alertes | Aucune | Consultations massives, accès hors horaires |
| Export pour contrôle | Requête SQL manuelle | Export CSV ou PDF signé en 2 clics |
| Sanction en cas de manquement | Jusqu'à 2 % du CA (manquements de sécurité) | Jusqu'à 4 % du CA (violation des principes) |
Le point le plus souvent oublié est la consultation. Beaucoup d'applications métier ne tracent que les modifications. Or la plupart des plaintes portent sur un gestionnaire qui a regardé le dossier d'un collègue ou d'un proche, sans rien modifier.
Architecture et budget : trois options chiffrées
Il existe trois façons sérieuses d'ajouter la traçabilité à une application métier existante. Le choix dépend du volume (une mutuelle de 300 salariés génère typiquement 500 000 à 2 millions d'événements par mois) et du niveau de preuve attendu.
| Option | Développement (EUR HT) | Stockage mensuel (EUR HT) | Délai | Pour qui |
|---|---|---|---|---|
| Table d'audit en base + déclencheurs | 8 000 à 12 000 | 50 à 100 | 4 à 6 semaines | Application unique, faible volume |
| Service de journalisation dédié (événements applicatifs) | 14 000 à 20 000 | 100 à 200 | 6 à 9 semaines | Plusieurs modules, consultations tracées |
| Service dédié + stockage immuable + SIEM | 20 000 à 25 000 | 200 à 300 | 8 à 12 semaines | Données de santé, exigences HDS, contrôles fréquents |
| Interface DPO (recherche, filtres, export) | Incluse ou 3 000 à 5 000 | n.c. | 2 semaines | Toutes options |
| Audit de conformité externe | 4 000 à 8 000 | n.c. | 2 à 3 semaines | Recommandé avant mise en production |
Estimations 2026 (ordre de grandeur), constatées sur le marché parisien pour des équipes de développement expérimentées.
Trois choix techniques font la différence. Le chaînage par hachage : chaque ligne contient l'empreinte de la précédente, toute suppression ou modification devient détectable. Le stockage séparé : le journal ne vit pas dans la même base que les dossiers, avec des droits distincts. La purge automatisée : une tâche planifiée supprime ou anonymise les traces au-delà de la durée fixée dans le registre des traitements, ce qui évite de transformer le journal lui-même en fichier de données personnelles conservé indéfiniment.
Côté hébergement, si l'application traite des données de santé, l'hébergeur doit être certifié HDS. Le surcoût par rapport à un cloud standard est de l'ordre de 20 à 40 % sur la ligne stockage.
Mini cas pratique
Claire, DSI d'une mutuelle de 300 salariés à Paris, reçoit une demande d'un adhérent qui veut savoir qui a consulté son dossier de remboursement. Aujourd'hui, son équipe met 3 jours à croiser les logs serveur, sans certitude sur les lectures.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Elle retient l'option intermédiaire : service de journalisation dédié à 17 000 EUR HT, interface DPO incluse, stockage à 150 EUR HT par mois pour 12 mois de rétention. Coût sur 3 ans : 17 000 + (150 x 36) = 22 400 EUR HT, soit environ 620 EUR HT par mois lissés.
En face : 25 demandes d'accès par an à 3 jours de travail d'un ingénieur à 550 EUR par jour représentent 41 250 EUR par an. Avec le nouveau module, chaque demande se traite en 15 minutes. Le projet est rentabilisé en moins de 6 mois, sans même compter le risque de sanction. Scénario illustratif, chiffres à adapter à votre volume.
FAQ
Faut-il tracer les consultations ou seulement les modifications ?
Pour des données sensibles, la CNIL attend la traçabilité des consultations. C'est souvent 70 à 80 % du volume d'événements, ce qui pèse sur le stockage (100 à 200 EUR HT par mois au lieu de 50).
Combien de temps conserver le journal d'audit ?
La recommandation est de 6 mois à 1 an. Au-delà, il faut une justification documentée dans le registre des traitements, et la purge doit être automatique.
Peut-on ajouter un journal d'audit à une application existante sans la réécrire ?
Oui, dans 80 % des cas. Un développement de 8 000 à 20 000 EUR HT branche la journalisation sur les couches d'accès aux données existantes, en 4 à 9 semaines.
Qui doit avoir accès au journal ?
Le DPO et le RSSI en lecture seule, via une interface dédiée. Les administrateurs techniques ne doivent pas pouvoir modifier ni supprimer les traces, sinon la valeur de preuve tombe.
Quel est le risque financier sans journalisation ?
La CNIL peut prononcer des amendes jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique, les mises en demeure arrivent souvent après une plainte d'adhérent.
Parlons de votre projet. Envoyez-nous le périmètre de votre application métier (modules, volume d'utilisateurs, données sensibles) et nous chiffrons le module de traçabilité, son hébergement et son délai de livraison. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
