La transposition française n'est toujours pas votée et la France est devant la CJUE. Ce qui est déjà exigible, ce qui attend le décret, et par quoi commencer.
Préparer une revue des droits d'accès exploitable par les métiers, traiter les réponses manquantes et vérifier les retraits sans interrompre l'activité.
Prioriser les correctifs selon l'exploitation connue, l'exposition et l'impact métier, encadrer les reports et vérifier les corrections dans une petite DSI.