Le logiciel en tant que service (SaaS) fournit des applications par Internet en abonnement — Microsoft 365, Salesforce, comptabilité — le fournisseur exploitant l’infrastructure. Le SaaS déplace les mises à niveau vers le fournisseur mais pas la responsabilité sécurité : vous contrôlez identités, partages et classification. La LPRPDE s’applique aux renseignements personnels stockés en SaaS. Inventoriez les applications SaaS, imposez SSO et MFA, révisez les intégrations trimestriellement et vérifiez les clauses sur la localisation des données et les avis de violation.
