Les plafonds du RGPD attirent l'attention, mais ils ne prédisent pas le montant d'un dossier. L'autorité apprécie la nature du manquement, sa durée, ses effets, le comportement de l'organisme, sa coopération et les corrections apportées.
Un contrôle peut se dérouler sur place, sur pièces, sur audition ou en ligne. La préparation utile ne consiste pas à fabriquer un dossier parfait la veille, mais à savoir qui accueille, où sont les preuves et comment répondre précisément sans improviser.
Une mise en demeure n'est pas une amende. Elle ordonne de corriger des manquements dans un délai défini et d'en apporter la preuve. La bonne réponse combine lecture juridique, maîtrise technique, priorités pour les personnes et vérification indépendante des corrections.