À la rencontre de Benjamin Baratta, Certified Scrum Master chez Witik

Juriste de formation reconverti en acteur central du développement produit, Benjamin Baratta incarne un profil atypique dans l’univers de la conformité des données. Chez Witik, plateforme RGPD 100 % made in France, il occupe aujourd’hui le poste de Certified Scrum Master et Customer Success Manager, après un parcours qui mêle droit, passion pour le produit digital et engagement collectif. Son histoire avec Witik débute en septembre 2019, à l’heure où l’outil n’en était encore qu’à ses balbutiements. Ce qui frappe chez Baratta, ce n’est pas uniquement la diversité de ses compétences, mais la façon dont il les mobilise au service d’une vision partagée : faire de la conformité quelque chose de vivant, d’opérationnel, et surtout de collectif. À travers ses webinars, ses interventions publiques sur des sujets aussi exigeants que la Privacy by Design ou l’articulation entre RGPD et Web 3.0, il s’est imposé comme une voix de référence pour les professionnels de la protection des données. Un profil à connaître, que l’on soit DPO externe, responsable juridique ou chef de projet data.

• Benjamin Baratta a rejoint Witik en septembre 2019, lors de la phase de conception initiale de l’outil.
• Juriste de formation, il a découvert sa passion pour le développement produit en participant aux premiers brainstormings et maquettes de la plateforme.
• En 2023, il retrouve cette dynamique en devenant Customer Success Manager et Certified Scrum Master.
• Il anime régulièrement des webinars sur des sujets techniques comme la Privacy by Design, le RGPD appliqué au Web 3.0 ou la souveraineté numérique.
• Son approche combine rigueur juridique, méthodologie agile et pédagogie terrain orientée clients PME et grands comptes.
• Sa binôme chez Witik, Maya Moghrani, l’accompagne dans l’accompagnement client au quotidien.

De juriste à Certified Scrum Master : un parcours qui interroge les frontières des métiers de la conformité

Le passage du droit à la gestion de projet agile ne va pas de soi. Pour beaucoup, ces deux univers semblent opposés : d’un côté, la rigueur normative et le raisonnement déductif du juriste ; de l’autre, l’itération permanente, la tolérance à l’incertitude et la dynamique d’équipe propres à la méthodologie agile. Benjamin Baratta a fait le pari que ces deux logiques pouvaient non seulement coexister, mais se renforcer mutuellement dans le contexte très particulier d’une plateforme RGPD en construction.

Arrivé chez Witik en septembre 2019, il participe dès ses premiers mois aux sessions de brainstorming qui vont définir les fondations de l’outil. Ces moments, qu’il décrit avec une réelle nostalgie, ont quelque chose d’unique : une petite équipe, une vision forte portée par Nicolas Ducéré, fondateur de la plateforme, et une liberté de contribution rare dans les environnements professionnels classiques. Ce n’est pas le quotidien d’un juriste en cabinet. C’est celui d’un co-constructeur de produit, qui doit apprendre à penser en termes d’usage, de friction utilisateur, de priorité fonctionnelle.

La période COVID a cristallisé cette dynamique. Réunis à distance, chacun depuis son espace personnel, les membres de l’équipe Witik ont maintenu l’énergie des démos et des ateliers de travail. Ce contexte contraint a paradoxalement renforcé la cohésion et l’engagement. Pour Baratta, c’est une leçon pratique sur ce que signifie vraiment travailler en équipe agile : la capacité à maintenir l’alignement et la motivation même quand les conditions ne sont pas idéales.

Sa certification Scrum Master vient formaliser une compétence construite sur le terrain, pas dans un manuel. Le Scrum n’est pas qu’un framework de gestion de sprint : c’est une posture de facilitation, de retrait stratégique, qui permet à l’équipe de s’organiser de façon autonome. Pour un professionnel habitué à raisonner en termes de responsabilité et d’obligation, cette dimension est non triviale. Elle demande un réajustement profond du rapport à l’autorité et à la validation.

Ce qui rend ce parcours utile à observer pour les DPO externes, c’est précisément cette capacité à changer de registre selon le contexte. Gérer cinq ou six clients PME en parallèle exige exactement ce type de flexibilité : savoir adopter une posture d’expert normatif dans une réunion de direction, puis passer en mode facilitateur lors d’un atelier de cartographie des traitements avec les équipes métier. Baratta, sans jamais le formuler ainsi, incarne cette double compétence.

Witik, une plateforme construite de l’intérieur : ce que ça change pour les clients

Il y a une différence réelle entre utiliser un outil et avoir participé à le construire. Cette distinction a des conséquences pratiques très concrètes dans la relation que Benjamin Baratta entretient avec les clients de Witik. Quand un utilisateur signale une friction dans le parcours de création d’un registre de traitement, il ne consulte pas une documentation interne : il se souvient du débat qui a eu lieu lors d’un atelier avec les développeurs. Il sait pourquoi le choix a été fait, ce qui a été arbitré, et souvent, comment contourner la limitation si elle n’a pas encore été corrigée.

C’est cette profondeur de connaissance qui distingue un Customer Success Manager formé sur le tas d’un expert produit qui a vécu les itérations de l’intérieur. Pour un DPO externe qui gère plusieurs clients simultanément, ce niveau de proximité avec l’outil est un gain de temps réel. Les démos proposées par Baratta ne sont pas des présentations de fonctionnalités : ce sont des sessions de travail, orientées usage, qui permettent de projeter rapidement un cas client concret dans l’interface.

Quand il rejoint officiellement le poste de CSM en 2023 aux côtés de Maya Moghrani, il retrouve ce qu’il appelle lui-même « la gnaque » : l’énergie des premières heures du projet, la satisfaction de faire avancer un outil qu’il considère comme sien. Cette dimension affective, loin d’être anecdotique, se traduit par une disponibilité et une réactivité que les clients perçoivent rapidement. Consulter la page auteur de Benjamin Baratta sur Witik donne d’ailleurs un aperçu de la densité de ses contributions : articles, webinars, guides pratiques, tous orientés vers des problématiques terrain.

Le modèle de Customer Success de Witik repose sur une hypothèse forte : la conformité RGPD n’est pas un projet ponctuel mais un processus continu, qui nécessite un accompagnement dans la durée. Cette conviction se traduit dans la façon dont les ateliers sont construits, dans la rythmique des relances, et dans la priorité donnée aux cas d’usage réels plutôt qu’aux démonstrations génériques. C’est une philosophie qui parle directement aux DPO externes qui n’ont pas le temps de former leurs clients depuis zéro à chaque nouvelle fonctionnalité.

Agilité et RGPD : pourquoi la méthodologie Scrum change la façon de piloter la conformité

La question mérite d’être posée franchement : qu’est-ce que la méthodologie agile apporte concrètement à la gestion de la conformité des données ? La conformité RGPD a longtemps été pensée comme un projet de mise à niveau, avec un début, une fin, et un livrable : le registre de traitement, les mentions légales, les contrats DPA. Cette vision linéaire est précisément ce que l’agilité vient bousculer.

Le Scrum, dans sa version épurée, repose sur des cycles courts appelés sprints, une priorisation continue du backlog, et une transparence permanente sur l’avancement. Appliqué à la conformité, cela donne un pilotage très différent : plutôt que de vouloir tout régler en une fois lors d’un audit exhaustif, on identifie les traitements à risque prioritaires, on les traite dans un premier sprint, on évalue, on ajuste. C’est une logique de progression incrémentale qui correspond bien mieux à la réalité des PME, où les ressources sont limitées et où la conformité doit s’intégrer sans bloquer l’opérationnel.

Pour un DPO externe qui gère plusieurs clients en parallèle, cette approche offre un avantage de taille : elle permet de synchroniser les revues de conformité sur des cycles réguliers plutôt que sur des urgences imprévisibles. Chaque client a son propre backlog de conformité, priorisé selon ses risques réels, et avance à son propre rythme. Le DPO joue alors un rôle de Scrum Master élargi : il facilite, il déblocage, il maintient la vision sans micro-gérer.

Baratta a travaillé cette articulation notamment dans ses interventions publiques, comme lors du webinar consacré à la Privacy by Design, où il a débattu avec François Corrard, DPO chez Nexity, de la façon dont les entreprises peuvent intégrer la protection des données dans leurs projets dès la phase de conception. L’enjeu n’est pas uniquement juridique : c’est une question d’organisation du travail, de gouvernance interne, et finalement de leadership au sens où un CSM ou un DPO doit savoir influencer sans autorité hiérarchique directe.

Vous pouvez d’ailleurs accéder à l’enregistrement du webinar Privacy by Design pour voir comment cette articulation est mise en pratique avec des exemples opérationnels issus du terrain.

Approche traditionnelle de la conformité	Approche agile (inspirée Scrum)
Audit exhaustif ponctuel	Sprints de conformité réguliers et ciblés
Livrable unique (registre, politique)	Incréments successifs priorisés par risque
DPO en position d’expert isolé	DPO en facilitateur d’équipe pluridisciplinaire
Peu de visibilité sur l’avancement client	Backlog de conformité partagé et transparent
Mise à jour déclenchée par une crise ou un contrôle	Revue continue intégrée au cycle projet

RGPD, Web 3.0 et souveraineté numérique : les terrains d’expertise où Benjamin Baratta prend position

Ce qui distingue un expert qui compte dans son domaine, ce n’est pas uniquement sa maîtrise technique : c’est sa capacité à prendre position sur des sujets complexes, à trancher là où d’autres hésitent. Sur ce plan, Benjamin Baratta ne se ménage pas. Ses interventions sur des thématiques comme l’articulation entre RGPD et Web 3.0, ou la question de la souveraineté numérique française et européenne, témoignent d’une volonté de confronter la réglementation à des environnements technologiques qui ne lui ont pas été conçus.

Le sujet RGPD et Web 3.0 est particulièrement épineux. La blockchain, par sa nature décentralisée et immuable, semble structurellement incompatible avec des principes fondateurs du RGPD comme le droit à l’effacement ou la désignation d’un responsable de traitement identifiable. Plutôt que d’esquiver cette tension, Baratta l’a abordée frontalement dans un webinar co-animé avec Valentin Vouriot, copywriter spécialisé blockchain, pour proposer des pistes de conciliation concrètes. L’échange, disponible via la communauté Graces, reste une référence utile pour tout professionnel confronté à des projets impliquant des technologies décentralisées.

Sur la souveraineté numérique, sa posture est également claire. Dans un épisode de podcast réalisé avec Maître Gaël Mahé du cabinet Haas Avocats, il analyse l’état réel de la dépendance technologique française et européenne, sans céder aux injonctions optimistes ou aux discours de façade. Pour les DPO qui conseillent des PME sur le choix de leurs sous-traitants et de leurs hébergeurs, ce type d’analyse a une valeur directement opérationnelle : elle permet d’argumenter concrètement sur les risques liés aux transferts de données hors UE, au-delà du simple cadre juridique.

Cette capacité à connecter le cadre réglementaire aux réalités technologiques émergentes est précisément ce que l’on attend d’un expert en 2026, où les environnements techniques évoluent plus vite que les textes. Un DPO qui ne comprend pas les enjeux de l’IA générative, de la blockchain ou des architectures cloud hybrides ne peut pas conseiller efficacement des PME qui, elles, déploient ces technologies sans toujours en mesurer les implications réglementaires.

Faire de la conformité un effort collectif : la posture de leadership selon Baratta

La conformité RGPD échoue souvent non pas parce que les outils manquent, mais parce que les personnes ne s’en emparent pas. C’est un constat que tout DPO externe a fait au moins une fois : le registre est en place, les procédures sont rédigées, mais aucune équipe ne les applique vraiment. Le problème n’est pas technique. Il est humain.

C’est sur ce terrain que Benjamin Baratta intervient avec une approche qui doit beaucoup à sa formation en agilité. Dans le webinar « Comment faire de la conformité un effort collectif« , il développe des stratégies concrètes pour gagner en influence auprès des équipes métier, adapter sa posture selon les profils d’interlocuteurs, et transformer une obligation perçue comme contraignante en dynamique collective. Ce ne sont pas des conseils de communication généralistes : ce sont des techniques issues directement de la pratique du Scrum, transposées au contexte de la conformité.

Le leadership sans autorité hiérarchique est l’une des compétences les plus difficiles à développer. Un DPO externe n’a aucun levier disciplinaire sur les équipes qu’il accompagne. Il ne peut pas imposer : il doit convaincre, impliquer, rendre la conformité désirable ou au minimum non-douloureuse. C’est exactement ce que fait un bon Scrum Master dans une équipe de développement : il crée les conditions pour que l’équipe veuille avancer, sans jamais se substituer à elle.

Cette posture demande une lecture fine des résistances. Certains interlocuteurs craignent la surcharge de travail, d’autres la remise en question de leurs pratiques, d’autres encore la perte de contrôle sur leurs données. Baratta a développé une capacité à identifier rapidement ces freins et à y répondre de façon personnalisée, sans tomber dans la condescendance pédagogique ni dans la menace réglementaire. C’est une compétence rare, et particulièrement précieuse pour un DPO qui doit simultanément gérer plusieurs cultures d’entreprise différentes.

Son profil LinkedIn, sur lequel il partage régulièrement ses réflexions avec une franchise peu commune dans ce secteur, reflète cette philosophie. Suivre Benjamin Baratta sur LinkedIn donne accès à des prises de position directes sur l’évolution du métier, sans langue de bois ni langue de buis. Pour un DPO externe qui cherche à se positionner intelligemment dans un marché qui se professionnalise rapidement, c’est une source de veille à ne pas négliger.

Au fond, ce que le parcours de Baratta illustre, c’est que les meilleurs professionnels de la conformité ne sont plus uniquement des juristes ou des techniciens : ce sont des facilitateurs capables de mobiliser des collectifs autour d’un enjeu commun. La certification Scrum Master n’est pas un détail biographique dans ce contexte. C’est un marqueur de posture.

{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Qui est Benjamin Baratta et quel est son ru00f4le chez Witik ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Benjamin Baratta est un juriste de formation devenu Customer Success Manager et Certified Scrum Master chez Witik, plateforme RGPD 100 % franu00e7aise. Il accompagne les clients dans la prise en main de l’outil, anime des webinars sur des thu00e9matiques RGPD avancu00e9es, et contribue activement au du00e9veloppement produit depuis 2019. »}},{« @type »: »Question », »name »: »Qu’est-ce qu’un Certified Scrum Master dans le contexte de la conformitu00e9 RGPD ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Un Certified Scrum Master est un professionnel formu00e9 u00e0 faciliter les u00e9quipes agiles selon le framework Scrum. Dans le contexte de la conformitu00e9, cette certification se traduit par une capacitu00e9 u00e0 piloter la conformitu00e9 par cycles courts, u00e0 prioriser les chantiers selon les risques ru00e9els, et u00e0 mobiliser les u00e9quipes mu00e9tier sans exercer d’autoritu00e9 hiu00e9rarchique directe. »}},{« @type »: »Question », »name »: »Comment la mu00e9thodologie agile peut-elle amu00e9liorer la gestion RGPD pour un DPO externe ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »L’approche agile permet de structurer la conformitu00e9 en sprints thu00e9matiques, de maintenir un backlog de traitements priorisu00e9 par risque, et de synchroniser les revues sur des cycles ru00e9guliers plutu00f4t que sur des urgences. Pour un DPO qui gu00e8re plusieurs clients PME en parallu00e8le, c’est un levier concret de gain de temps et de lisibilitu00e9. »}},{« @type »: »Question », »name »: »Witik est-elle une plateforme adaptu00e9e aux DPO externes gu00e9rant plusieurs clients ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Witik est conu00e7ue pour centraliser la gestion de la conformitu00e9 RGPD de plusieurs entitu00e9s dans une interface unique. Les fonctionnalitu00e9s de registre des traitements, de gestion des demandes d’exercice de droits et de suivi des sous-traitants sont pensu00e9es pour des profils qui supervisent simultanu00e9ment plusieurs pu00e9rimu00e8tres clients. »}},{« @type »: »Question », »name »: »Ou00f9 trouver les ressources produites par Benjamin Baratta sur le RGPD ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Benjamin Baratta publie ru00e9guliu00e8rement des articles, guides et webinars sur le site de Witik, accessibles via sa page auteur. Il intervient u00e9galement lors de webinars en direct sur des plateformes comme Livestorm, et partage des analyses sur son profil LinkedIn du00e9diu00e9 u00e0 la protection des donnu00e9es. »}}]}

Qui est Benjamin Baratta et quel est son rôle chez Witik ?

Benjamin Baratta est un juriste de formation devenu Customer Success Manager et Certified Scrum Master chez Witik, plateforme RGPD 100 % française. Il accompagne les clients dans la prise en main de l’outil, anime des webinars sur des thématiques RGPD avancées, et contribue activement au développement produit depuis 2019.

Qu’est-ce qu’un Certified Scrum Master dans le contexte de la conformité RGPD ?

Un Certified Scrum Master est un professionnel formé à faciliter les équipes agiles selon le framework Scrum. Dans le contexte de la conformité, cette certification se traduit par une capacité à piloter la conformité par cycles courts, à prioriser les chantiers selon les risques réels, et à mobiliser les équipes métier sans exercer d’autorité hiérarchique directe.

Comment la méthodologie agile peut-elle améliorer la gestion RGPD pour un DPO externe ?

L’approche agile permet de structurer la conformité en sprints thématiques, de maintenir un backlog de traitements priorisé par risque, et de synchroniser les revues sur des cycles réguliers plutôt que sur des urgences. Pour un DPO qui gère plusieurs clients PME en parallèle, c’est un levier concret de gain de temps et de lisibilité.

Witik est-elle une plateforme adaptée aux DPO externes gérant plusieurs clients ?

Witik est conçue pour centraliser la gestion de la conformité RGPD de plusieurs entités dans une interface unique. Les fonctionnalités de registre des traitements, de gestion des demandes d’exercice de droits et de suivi des sous-traitants sont pensées pour des profils qui supervisent simultanément plusieurs périmètres clients.

Où trouver les ressources produites par Benjamin Baratta sur le RGPD ?

Benjamin Baratta publie régulièrement des articles, guides et webinars sur le site de Witik, accessibles via sa page auteur. Il intervient également lors de webinars en direct sur des plateformes comme Livestorm, et partage des analyses sur son profil LinkedIn dédié à la protection des données.