Qu’est-ce que la Data Governance ?

La Data Governance ou Gouvernance des Données est devenue un sujet d’importance dans toutes les organisations. La digitalisation de l’économie, l’abondance des données avec le Big Data, les exigences en matière de cyber sécurité et le respect de la vie privée ont fait prendre conscience à tous qu’une politique de la gestion de la donnée en entreprise est incontournable.

Dans cet article, découvrez la Data Governance, son périmètre, ses acteurs, ses outils et ses gains pour l’entreprise, et enfin, son image et ses performances.

Définition de la Data Governance

La Data Governance regroupe l’ensemble des moyens et des procédures par lesquelles l’entreprise supervise et contrôle ses données. Une Gouvernance de la Donnée a pour mission une utilisation cohérente de la donnée dans l’entreprise dans le cadre de son activité. Elle se doit de protéger l’entreprise des fuites et des violations de données dans le respect des réglementations en vigueur.

Pourquoi la gouvernance des données ?

La donnée est un élément sensible

Aujourd’hui, dans toute organisation, la donnée est devenue un élément auquel les dirigeants doivent accorder toute leur attention :

• La donnée fait fonctionner l’entreprise : à chaque instant, la donnée circule dans l’entreprise : elle est collectée, manipulée et transmise ;
• La donnée est convoitée : quand l’entreprise perd ses données ou se les fait voler, l’activité s’arrête ;
• La donnée est encadrée par la loi : la détention et l’usage de données et d’informations sensibles ou personnelles sont soumis à des réglementations nationales et européennes.

La gestion de la donnée doit être le seul et l’unique sujet de la Data Governance. Il convient de toujours prendre en considération quatre points clé de la donnée : disponibilité, interprétabilité, qualité et sécurité.

Data Warehouse ou entrepôt de données

La disponibilité

Les données doivent être conservées et restées accessibles aux utilisateurs dans le Système d’Information de l’entreprise. Selon leur profil, les utilisateurs sont autorisés à consulter et modifier des données.

L’interprétabilité

Les données doivent être conservées dans des formats standards afin de rester interprétables par les applications du Système d’Information.

La qualité

Les données conservées doivent respecter les critères de qualité. Elles doivent être cohérentes, fiables, validées et pertinentes.

La sécurité

La conservation des données est soumise à des règles de sécurité strictes. Il convient de mettre en place un contrôle des accès aux données et de tracer l’activité afin de réduire les risques de fuite. A défaut, la responsabilité de l’entreprise et de ses responsables peut être engagée.

Le périmètre sur lequel s’applique la politique d’une Gouvernance de la Donnée est étendu à :

• Tous les lieux de stockages des données internes, applications, bases de données ;
• Tous les services Cloud sur lesquels l’entreprise stocke des informations ;
• Toutes les applications mobiles et terminaux mobiles utilisés par les collaborateurs ;
• Tous les postes de travail des collaborateurs sur site et en télétravail ;
• Tous les réseaux sociaux sur lesquels l’entreprise est présente ;
• Tous les objets connectés que l’entreprise utilise.

En résumé, en tout lieu ou des données de l’entreprise sont stockées et accessibles.

La Data Governance est un projet d’entreprise

Qui est responsable de la gouvernance des données ?

Un CDO, Chief Data Officer ou Directeur des Données est nommé. Ses rôles seront :

• D’inculquer aux collaborateurs une culture de la donnée ;
• De contrôler les usages internes des données ;
• De fournir à l’entreprise des données consolidées ;
• De superviser les procédures de sauvegarde des données ;
• De veiller au respect des réglementations sur les données personnelles et sensibles.

Pourquoi faire du data management ?

Le Master Data Management

Pour mette en place une stratégie de Gouvernance de la Donnée, le CDO dispose du MDM ou Master Data Management.

Le MDM va permettre de définir les objectifs de l’entreprise en matière de qualité des données et de mettre en place les moyens pour les atteindre.

• Définition des critères internes de la qualité des données ;
• Connaissance de l’origine des données : s’il s’agit de données applicatives internes, de données en provenance du Big Data ;
• Organisation du stockage et de la sauvegarde des données ;
• Prise en compte de la nature des données : données d’exploitation, données financières, données personnelles, etc.

Avec le MDM, le CDO dispose d’une vision à 360° des données qui circulent dans l’entreprise et des méthodes et outils pour mettre en place une gouvernance de la donnée.

Initier un projet de Data Governance

Un projet de Data Governance est un projet métier. Il va impacter l’ensemble de l’organisation de l’entreprise.

• La première étape est en conséquence une étape de communication interne pour sensibiliser l’ensemble des collaborateurs sur le sujet. A un moment, tout collaborateur accède à des données et est amené à les manipuler notamment avec les différentes applications qu’il utilise.
• La seconde étape est l’inventaire des données qu’utilise l’entreprise ainsi que leur localisation. Pour cela, il sera nécessaire de demander à chacun des services de l’entreprise de définir leur référentiel de données.

C’est à l’issue de ces étapes que le CDO s’appuiera sur les outils du MDM pour organiser la gestion des données de référence de l’entreprise et identifier les différents flux internes de données dans le Système d’Information.

Et enfin, le CDO aura la capacité de définir les règles de gouvernance et d’attribuer à chacun des rôles selon les besoins (lecture, écriture, suppression).

Pourquoi créer une structure de Data Governance efficace ?

Gains pour l’entreprise

Pour l’entreprise et ses collaborateurs, les gains d’une Gouvernance de la Donnée apportent :

Des gains opérationnels en raison d’une confiance accrue dans les données disponibles

Les collaborateurs disposent de données de qualité et ont confiance dans les données qu’ils utilisent. Cela se traduit par des gains de temps, fini les temps passés à des recherches et des vérifications longues et fastidieuses. L’efficacité opérationnelle est améliorée. Les relations entre services de l’entreprises et les échanges d’informations avec des tiers gagnent en qualité et en confiance.

Des gains stratégiques avec des données consolidées fiables

Des données contrôlées, consolidées, rapidement accessibles dans des Data WareHouse rendent le déploiement d’outils d’analyse décisionnelle plus aisé. Les reporting sont de meilleure qualité.

Des gains dans le domaine de la sécurité

La Data Governance permet de sécuriser les données de l’entreprise face à différents risques :

• Le risque légal : La Gouvernance des Données garantit que les données détenues par l’entreprise et les usages qui en sont fait sont conformes aux réglementations de son secteur d’activité. Le RGPD entré en application en 2018 s’applique à toutes les données à caractère personnelle que détiennent les entreprises : données des ressources humaines, données des clients et des prospects ;
• Le Shadow-IT : Les collaborateurs recourent fréquemment au Shadow-IT de bonne foi, sans mesurer les risques pris : partage de fichiers contenant des données confidentielles ou sensibles, installation et utilisation d’applications sans les licences nécessaires. Avec le télétravail, le Shadow-IT prend-il plus d’importance ? Il convient au CDO de sensibiliser les collaborateurs et de proposer des solutions alternatives ;
• Le risque externe : Il s’agit des moyens, des procédures pour protéger les données de l’entreprise de la cybercriminalité et tout particulièrement du ransomware. Avec le service informatique et ses prestataires, le CDO devra en permanence évaluer les menaces et le niveau des protections en place.

La sécurité et la réglementation poussent les projets de Data Governance

Comme trop souvent c’est la contrainte qui pousse au changement. Avec d’une part le RGPD et ses sanctions financières importantes, pouvant aller jusqu’à 20 millions d’Euros ou 4% du chiffre d’affaire mondial, et d’autre part le développement de la cybercriminalité, des faits de ransonware se multiplient. Les dirigeants d’entreprises de toute taille prennent conscience qu’ils doivent avoir le contrôle sur toutes les données que détient et manipule leur entreprise.

Le Data Governance Act (DGA) ou gouvernance européenne des données

Le DGA vise à créer un cadre pour faciliter les échanges de données au sein de l’UE et sera prochainement accompagné du Data Act, un règlement sur les données.

Avec la transformation digitale des entreprises et l’informatisation de l’ensemble des services, la donnée est présente partout. La Data Governance devient un service général et transverse de l’entreprise et doit être consultée dans toute opération menée par l’entreprise.

Depuis plus de trente ans, Tenor accompagne ses clients dans les Echanges de Données Informatisées et propose des solutions EDI, des logiciels EAI ainsi que des solutions de factures électroniques. Contactez nos équipes pour évaluer votre projet !