Qu'est-ce que la souveraineté des données ?

La confidentialité des données est une préoccupation majeure de nos jours, surtout quand le coût moyen d’une violation de données est de 4,44 millions de dollars. Heureusement, de nombreux pays et régions ont adopté des lois encadrant le traitement des données, ce qui rassure les personnes soucieuses de la manière dont les entreprises collectent et partagent leurs informations.

Toutefois, cela signifie que les entreprises ne peuvent pas décider arbitrairement de la gestion de leurs données ; elles doivent connaître et respecter les lois locales et régionales qui régissent ces pratiques. Les responsables informatiques, en particulier dans des secteurs très réglementés comme les services financiers, ont besoin d’une stratégie pour garantir que leurs données sont conformes partout où elles sont collectées, traitées, transférées et stockées. 

Dans ce blog, nous expliquons ce qu’est la souveraineté des données et pourquoi il est important d’aider les responsables informatiques à mettre en place de meilleures pratiques de gestion des données afin de soutenir la croissance de l’entreprise et assurer la confiance des clients.

Définition de la souveraineté des données

La souveraineté des données est le concept selon lequel les données doivent être régies par les règles et réglementations du lieu et de la région où elles sont générées, collectées ou stockées, et ce sont les réglementations régionales qui doivent déterminer comment utiliser les données, et non ceux qui les collectent et les utilisent. Par exemple, une entreprise américaine qui collecte des données auprès de clients européens doit se conformer au Règlement général sur la protection des données (RGPD) de l’Union européenne pour la gestion de ces données, et pas seulement aux règles et réglementations américaines.

La souveraineté des données est primordiale pour les entreprises internationales présentes dans plusieurs pays, qui sont tenues de veiller à ce que leur gestion des données soit conforme à la législation de chaque pays où elles opèrent. Si ces organisations ne garantissent pas le respect des règles et réglementations en vigueur dans les juridictions concernées, elles enfreignent non seulement les lois locales sur la protection des données, mais risquent également de compromettre la confidentialité et la confiance de leurs clients, avec des conséquences importantes sur leurs opérations, allant des amendes à la perte de clientèle.

Pourquoi la souveraineté des données est-elle importante ?

La souveraineté des données ne se limite pas au respect des lois et réglementations en vigueur dans une juridiction donnée. Elle garantit également une sécurité accrue, la confiance des clients et la croissance de l’entreprise. En élaborant des lois et des réglementations encadrant la collecte et l’utilisation des données, telles que les informations clients ou les données financières, les régions et les zones géographiques définissent les normes de protection et de sécurité des données. Toute personne souhaitant gérer des données dans cette région doit se conformer à ces normes de confidentialité et de sécurité.

La mise en œuvre de la souveraineté des données contribue grandement à renforcer la confiance des clients, qui savent que les lois locales sur la protection de la vie privée garantissent la sécurité de leurs données personnelles. À mesure que les entreprises étendent leur présence mondiale et adoptent de plus en plus le cloud computing, la souveraineté des données instaure un cadre de protection permettant de gérer efficacement ce volume croissant de données.

Comment la souveraineté des données affecte-t-elle les entreprises qui envisagent de se développer ?

Selon notre enquête Global Data Insights, 78 % des entreprises adoptent une approche de données distribuées, dont 40 % possèdent 11 emplacements d’infrastructure IT ou plus. Les entreprises qui souhaitent étendre leurs activités à l’international doivent prendre en compte la souveraineté des données lors de l’élaboration de leur stratégie de localisation, et ce, bien au-delà du simple stockage. Comme indiqué précédemment, la souveraineté des données s’applique également au lieu de création, de transfert et de traitement des données. Par conséquent, le respect des lois locales sur la protection des données peut nécessiter la mise en place de mesures de sécurité supplémentaires, telles que le chiffrement ou la gestion des accès, en plus de la mise en conformité des data centers avec les réglementations locales et régionales.

Quel rôle joue l’IA souveraine dans l’expansion fondée sur les données ?

À mesure que les entreprises se développent à l’international et prennent en compte la souveraineté des données dans leurs stratégies de localisation des données, le concept d’intelligence artificielle (IA) souveraine occupe le devant de la scène. L’IA souveraine étend les principes de la souveraineté des données à l’adoption de l’IA en créant des modèles d’IA adaptés à des contextes culturels, historiques et sociologiques uniques.

L’IA souveraine pourrait être une source d’innovation numérique adaptée à la transformation fragmentée des données dans des régions comme l’Union européenne (UE). Les stratégies juridiques et politiques étant très différentes au sein de l’UE et de la zone EMEA, l’IA souveraine peut conférer aux nations un avantage concurrentiel à l’ère de la transformation numérique.

Souveraineté des données, résidence des données et localisation des données : quelle est la différence ?

Un autre élément clé de la souveraineté des données est la résidence des données, c’est-à-dire l’emplacement physique où les données sont stockées ou résident, qui détermine les juridictions et les réglementations dont relèvent les données. Dans le cadre de leur expansion internationale, les entreprises peuvent adopter une stratégie de localisation des données, consistant à stocker et traiter les données là où elles sont collectées ou générées. Cette approche permet non seulement de mettre les données à la disposition des personnes qui en ont le plus besoin, mais aussi de limiter les risques de non-conformité, de réduire la complexité et d’assurer une faible latence. Les entreprises peuvent ainsi se concentrer sur le développement de leurs activités et la fourniture d’un service client irréprochable et sans interruption.

Quelles sont les exigences communes à la souveraineté des données ?

Bien que chaque région soit libre de déterminer ses lois et réglementations en matière de confidentialité des données, il existe des exigences communes aux réglementations actuelles sur la protection des données qui guident les régions et les localités sur la manière dont les données doivent être collectées et gérées, notamment :

• Les entreprises doivent traiter les données à caractère personnel de manière à les protéger contre le vol, les dommages ou la destruction.
• Les individus ont leur mot à dire sur la manière dont leurs données sont utilisées et peuvent restreindre ou révoquer leur utilisation à tout moment.
• Les entreprises ne doivent pas collecter plus de données que nécessaire.
• Les entreprises sont tenues de contrôler l’accès, l’activité et l’utilisation des données pour garantir la conformité.
• Les entreprises doivent classer les données par risque et faire l’objet d’évaluations régulières des risques dans certains cas.

Lois sur la souveraineté des données par pays

Selon les Nations Unies, 79 % des pays disposent de lois qui encadrent la collecte, l’utilisation et le partage des données. En voici quelques-unes :

• Règlement général sur la protection des données de l’Union européenne
• Règlement européen sur l’intelligence artificielle
• Loi californienne sur la protection de la vie privée des consommateurs et loi de Virginie sur la protection des données des consommateurs
• Loi générale brésilienne sur la protection des données
• Loi de Singapour sur la protection des données personnelles de 2012
• Principes australiens de protection de la vie privée
• Loi japonaise sur la protection des informations personnelles

Exemple de souveraineté des données : ce que les entreprises de services financiers peuvent faire pour garantir la conformité

La gestion correcte et sécurisée des données traitées, en particulier dans un secteur aussi réglementé, est un enjeu important pour les banques internationales, les sociétés de gestion de patrimoine et d’actifs et les processeurs de paiement. Les responsables informatiques de ces sociétés de services financiers doivent gérer diverses préoccupations liées à la protection de la vie privée, à la réglementation et à l’architecture IT afin de protéger les informations personnelles et financières des clients, les informations transactionnelles et autres données financières.

Comment les entreprises de services financiers peuvent élaborer une stratégie de souveraineté des données

Pour mettre en place une approche robuste et stratégique de la souveraineté des données, les responsables informatiques des sociétés de services financiers peuvent adopter cette démarche :

Comprendre les données

Aujourd’hui, moins de 1 % des entreprises ont une visibilité complète sur 95 % ou plus de leurs actifs.¹ Les responsables informatiques peuvent commencer à élaborer une stratégie de souveraineté des données solide en identifiant les données qu’ils possèdent et leur emplacement. Cette visibilité permettra non seulement d’améliorer la gestion des données, mais aussi de dresser un tableau précis des réglementations locales ou régionales qui les encadrent.

Connaître la réglementation locale en matière de souveraineté des données

L’étape suivante pour les responsables informatiques consiste à mieux connaître ces réglementations afin de pouvoir mettre en place des stratégies pour garantir la conformité : mettre en œuvre de nouvelles mesures de sécurité pour protéger les données, revoir la communication par rapport aux données clients nécessaires ou modifier la façon dont les données sont stockées.

Élaborer une solide stratégie de localisation des données

La mise en œuvre d’une stratégie de localisation des données qui encadre leur stockage et leur collecte contribue à réduire la complexité et à garantir la conformité. Cela implique de s’assurer que les data centers présentent non seulement les performances requises pour le traitement des données, mais aussi de conserver des copies locales des applications, des systèmes et des données clients ou transactionnelles afin de prendre en charge les workflows distribués au sein d’une même région. Les data centers locaux doivent également pouvoir évoluer.

Assurer la conformité à l’échelle de l’entreprise

Une stratégie efficace de souveraineté des données doit s’assurer que tous les membres de l’entreprise comprennent comment manipuler les données. Cela implique de former les équipes dans l’ensemble de l’entreprise, des ventes et du marketing à l’informatique, en ce qui concerne les accès, la collecte et le traitement des données, ainsi que la cybersécurité en général, afin d’éviter toute compromission involontaire des données de l’entreprise et des clients.

Inclure les tiers dans la stratégie et la mise en œuvre de la souveraineté des données

Selon Gartner, 45 % des entreprises ont subi des interruptions d’activité du fait de prestataires externes. C’est pourquoi les responsables informatiques devraient étendre leur stratégie de souveraineté des données aux entreprises tierces afin de s’assurer que celles-ci respectent les réglementations locales et régionales et mettent en œuvre une approche de sécurité robuste pour se prémunir contre toute violation de données.

Collaborer avec un data center mondial expérimenté pour atténuer les problèmes de conformité des données

Enfin, les responsables informatiques devraient s’appuyer sur des partenaires expérimentés pour optimiser leur approche de la gestion des données. La suite de solutions Digital Realty simplifie la mise en conformité avec la souveraineté des données grâce à une implémentation fluide au sein des infrastructures locales. Avec PlatformDIGITAL®, même les entreprises les plus dispersées peuvent maintenir une connectivité mondiale tout en garantissant la conformité des données locales et du cloud, et en répondant aux besoins croissants en infrastructure IT liés aux workloads d’intelligence artificielle. Regardez la vidéo ci-dessous pour en savoir plus sur la façon dont PlatformDIGITAL® permet l’IA privée, à titre d’exemple.

Comment PlatformDIGITAL® permet l'IA privée | Digital Realty

Construisez une infrastructure de données proactive avec Digital Realty

À mesure que les entreprises étendent leur présence mondiale et que le Big Data se généralise, les responsables informatiques soucieux d’anticiper l’avenir peuvent dès aujourd’hui intégrer la souveraineté des données à leurs compétences. PlatformDIGITAL® peut jouer un rôle clé pour garantir la conformité locale avec moins de risques et de complexité.

Découvrez comment Digital Realty peut soutenir vos stratégies de souveraineté des données dès aujourd’hui en vous informant sur PlatformDIGITAL® ou en contactant directement notre équipe commerciale à l’adresse sales@digitalrealty.com.

¹ Gartner, Innovation Insight for Attack Surface Management, Mitchell Schneider, John Watts and Pete Shoard, Mars 2022.