Bien gérer ses données : un enjeu majeur pour les entreprises

AVIS D’EXPERT

Plus que jamais, la donnée se positionne comme un asset stratégique pour toutes les organisations. En ce sens, en assurer une bonne gouvernance n’est plus aujourd’hui une option, mais devient un véritable must have.

C’est précisément dans ce contexte que la prise en compte de différents piliers est nécessaire : l’approche réglementaire, l’exploitation ou encore la sécurité. Sur ce point, il est fondamental d’intégrer toutes les exigences émanant des règlements en vigueur à l’image du RGPD et de la CNIL. Ces cadres structurants doivent être respectés en tout point pour ne pas être exposé à des amendes et sanctions conséquentes.

Mais ce n’est pas tout. Au-delà de ces éléments qui s’appliquent à toutes les organisations, certaines doivent aller encore plus loin en prenant en considération d’autres exigences sectorielles, par exemple dans le secteur de la santé (secret médical, anonymisation de la donnée, etc.) ou dans le secteur bancaire (contrôles renforcés, traçabilité des opérations).

Concrètement, cela se traduit par la mise en place de registres de traitement, la nomination d'un délégué à la protection des données, la réalisation d'analyses d'impact ou encore l'établissement de procédures claires pour répondre aux demandes d'exercice des droits des personnes concernées. Tous ces éléments amènent à prendre des mesures spécifiques pour gérer efficacement ses données tout en répondant aux obligations légales.

À ce stade, il convient d’évoquer les notions de disponibilité, de qualité de service ou encore de performance. La Direction Informatique doit pouvoir piloter efficacement son SI et accéder à de nombreux indicateurs liés à la gestion et à l’utilisation de la donnée. C’est en ce sens que la bonne gouvernance de la donnée peut se traduire par une dimension exploitation.

Seront alors abordés de nombreux points : quelles infrastructures sont nécessaires pour supporter et exploiter les données ? comment les stocker efficacement en fonction de leur fréquence d'accès et de leur criticité ? comment organiser leur archivage et leur purge selon leur cycle de vie ? comment déployer une gouvernance vertueuse de la donnée pour améliorer son impact carbone en optimisant les ressources de stockage et de traitement ? Autant de questions qui nécessitent une réflexion approfondie et des choix techniques éclairés.