La souveraineté des données est restée un sujet peu abordé pendant de nombreuses années, malgré l'entrée en vigueur de la loi. RGPD en 2018. Mais aujourd’hui, dans un contexte de plus en plus complexe – caractérisé par des environnements de données en constante évolution, des réglementations complexes et des tensions géopolitiques – la souveraineté des données représente un outil précieux pour gérer et réduire, au moins en partie, ces risques.
Réglementations, géopolitique et nouveaux risques
De nombreuses organisations ont désormais compris les nuances que cette approche introduit par rapport au réseau complexe de lois auxquelles les données sont soumises, lois qui varient non seulement en fonction du type de données, mais également en fonction de la phase de leur cycle de vie et de leur emplacement. Cependant, la mise en œuvre pratique en est encore à ses balbutiements.
Un concept encore peu compris dans les entreprises
Il faut également dire que la compréhension générale du concept de souveraineté des données c'est encore limité. C'est compréhensible : le lien entre souveraineté des données et gestion des données n’est pas toujours simple. Cela rend souvent difficile pour les organisations de l’intégrer dans les processus opérationnels et la planification des risques, tout en maintenant le juste équilibre entre contrôle et conformité. Il s'agit d'un défi complexe, mais nécessaire si les entreprises souhaitent répondre à leurs besoins en matière de souveraineté des données sans compromettre les mesures déjà en place en matière de sécurité et de résilience des informations. Une équation difficile, certes, mais loin d’être impossible.
Des données partout : croissance des volumes et défi du contrôle
Avant que les organisations puissent élaborer une stratégie de souveraineté véritablement résiliente, elles doivent d’abord avoir le contrôle total de leurs données. Et ce n'est pas simple du tout. Rien qu'en 2024, 149 zettaoctets de données ont été créés, acquis, copiés et utilisés, un chiffre qui devrait atteindre 181 zettaoctets d'ici fin 2025. Si l'on considère que cette année, seulement 19 % des entreprises de l'UE ont utilisé des données. intelligence artificielle (selon l’Union européenne), il est facile d’imaginer comment ce volume est appelé à croître encore.
La résilience au-delà des pare-feu
Assurer la résilience de toutes ces données va bien au-delà de l’installation de pare-feu. Cela signifie assurer la continuité des activités grâce à des sauvegardes robustes, une portabilité flexible des données et une gouvernance rigoureuse de l’ensemble du cycle de vie des informations. Cependant, lorsqu’il s’agit de souveraineté des données, de nombreuses organisations réagissent avec trop de prudence, imposant des restrictions qui peuvent satisfaire aux exigences de conformité, mais au détriment de la portabilité et de la sécurité des données.
La portabilité comme exigence stratégique
Car s’il est vrai que la résilience des données est souvent associée à la sauvegarde, à la restauration et à la continuité opérationnelle, il est également vrai qu’elle dépend aussi de la portabilité. Les données doivent pouvoir être facilement transférées vers des emplacements alternatifs si nécessaire pour des raisons de sécurité. Mais lorsqu’ils sont trop contraints par des mesures de souveraineté des données mal pensées, cela devient vite un problème.
La souveraineté ne signifie pas tout fermer sur site
C’est pourquoi, comme le démontrent les nouvelles dispositions sur la souveraineté des flux de données liées à l’IA introduites par des réglementations émergentes comme celle de l’UE Loi sur les données et l'UE Loi sur l'IA, la souveraineté ne signifie pas simplement « verrouiller » les données au sein d’une seule solution sur site. Une stratégie de souveraineté des données véritablement résiliente prend en compte les contraintes réglementaires, en les équilibrant avec les besoins spécifiques de résilience, l'appétit pour le risque et les besoins opérationnels d'une organisation tout au long du cycle de vie des données. Mais comment faire ?
Un thème complexe, mais avec de nombreuses options disponibles
La souveraineté des données est, comme nous l’avons déjà vu, un sujet complexe et multiforme. Mais heureusement, Il existe un large éventail de solutions parmi lesquelles les organisations peuvent choisir pour trouver le bon équilibre entre contrôle, coût et agilité..
Lorsque vous avez besoin d’un contrôle extrême : l’option sur site
Dans les cas où il est essentiel d'exercer un contrôle extrême à la fois sur l'emplacement et la souveraineté des données, les solutions sur site représentent l'option la plus robuste.car les données restent entièrement sous le contrôle de l’organisation. Cependant, ce choix implique souvent des compromis en matière de sécurité et peut avoir un impact significatif sur la portabilité des données.
Cloud souverain : avantages et dépendance aux fournisseurs
À l’autre extrémité du spectre, les organisations peuvent opter pour des solutions nuage souverainou des environnements de informatique en nuage hébergés par des prestataires spécialisés. Ces solutions peuvent convenir aux organisations ayant des exigences de conformité moins strictes, mais impliquent une plus grande dépendance à l'égard du fournisseur, qui doit s'assurer que les données restent dans les limites géographiques établies par la réglementation applicable.
Solutions hybrides : le juste milieu le plus flexible
Pour les organisations recherchant un juste milieu entre ces deux approches et souhaitant personnaliser leurs solutions en fonction du contexte spécifique, il existe solutions hybrides. Ceux-ci combinent les avantages d’une gestion déléguée au cloud avec la possibilité de maintenir un haut niveau de contrôle. De nombreux fournisseurs de ces types de solutions se spécialisent dans certaines zones géographiques, répondant ainsi aux exigences régionales en matière de résidence des données.
Le véritable point crucial : trouver l’équilibre entre contrôle, coûts et agilité
Cependant, comprendre les différentes options disponibles n’est que la première étape. Développer une stratégie de souveraineté des données réellement alignée sur les solutions de résilience, les organisations doivent soigneusement évaluer leur équilibre entre contrôle, coût et agilité. Pour certaines entreprises, le sur site peut s'avérer trop rigide et coûteux ; pour d’autres, notamment en présence d’exigences de conformité particulièrement sensibles, cela peut plutôt représenter le meilleur choix. Dans tous les cas, Avant d'adopter une solution, il est essentiel de bien comprendre vos besoins en matière de souveraineté des données tout au long de leur cycle de vie.jusqu'au niveau de détail le plus granulaire.
Le cycle de vie des données
Une stratégie de souveraineté des données véritablement résiliente doit couvrir l’ensemble du cycle de vie des données, en tenant compte des changements de contexte qui surviennent tout au long du processus. Chaque phase – de la création et de la collecte à l’ingestion, au stockage, au traitement et au partage, jusqu’à la suppression – a des besoins spécifiques en matière de sécurité et de souveraineté.
Création et collecte : propriété, licéité et règles RGPD
Dans les premières étapes de création et de collection, la sécurité et la souveraineté doivent prendre en compte l'acquisition et la documentation correctes de la propriété des donnéesgarantir la collecte licite et le respect des règles rigoureuses de conservation établies par le RGPD.
Stockage : cryptage, accès et traçabilité
Le stockage doit également inclure des mécanismes robustes de cryptage, de contrôle d’accès et de traçabilité.pour satisfaire non seulement les exigences de souveraineté, mais aussi celles de sécurité.
Traitement : Surveillance continue et conformité avec les juridictions
À mesure que les données progressent dans la phase de traitement, la traçabilité reste un élément essentiel, avec un surveillance continue requise par les réglementations de souveraineté pour garantir une utilisation licite et le respect des juridictions compétentes.
Des processus structurés pour éviter les coûts et les annulations « aveugles »
La gestion structurée de l’ensemble du cycle de vie des données devient de plus en plus cruciale pour les entreprises, d’autant plus que l’intelligence artificielle continue d’alimenter la croissance rapide des volumes de données.
Sans processus adéquats, cela peut entraîner une augmentation exponentielle des coûts.. Ces processus fournissent également un contexte critique, permettant aux organisations de véritablement comprendre la valeur de leurs données grâce à une plus grande visibilité sur l'emplacement, les flux et la manière dont elles sont accessibles – des éléments clés non seulement pour générer une nouvelle valeur, mais également pour définir une stratégie efficace de souveraineté et de sécurité des données.
Cependant, trop souvent, les données sont gérées de manière réactive, en les supprimant simplement lorsque les limites de stockage sont atteintes, sans réelle conscience de ce qui est supprimé.. Comprendre le contexte des données permet d'éviter cette approche, permettant aux organisations de développer des stratégies proactives, alignées à la fois sur les objectifs commerciaux et les exigences réglementaires.
L’équilibre entre risque, menaces et retour sur investissement
Une stratégie data mature, qui intègre sécurité et souveraineté, prend en compte tous ces aspects, équilibrer l'appétit pour le risque de l'organisation avec les menaces potentielles, les opportunités et le retour sur investissement pour optimiser les mesures de résilience.
Voir l’article original en italien
