Respect des normes

La réglementation en matière de technologie et de protection des données s’est renforcée au fil des ans, jusqu’à devenir globale.

Un exemple clair en est le Règlement Général sur la Protection des Données (RGPD ou GDPR), adopté en 2018, qui vise à créer un cadre juridique commun à l’ensemble de l’Union européenne pour la protection des données à caractère personnel et leur libre circulation.

Les organisations ne doivent pas seulement se limiter aux lois locales, mais aussi aux lois nationales ou mondiales. Dès qu’ils conçoivent le développement d’un produit ou l’offre d’un service, et que ce soient elles-mêmes qui vendent à leurs clients ou le font un partner, tous les acteurs concernés doivent avoir à l’esprit le cadre réglementaire.

L’Intelligence Artificielle et le Big Data ont suscité un nouveau débat dans le cadre réglementaire. Ils ont tous deux introduit la composante éthique dans le débat, ce qui implique que cela se passe.

À la fin de 2021, un accord a été conclu entre le Parlement européen et les États membres pour faire avancer la proposition de Règlement sur la Gouvernance des Données. Elle visait à créer les processus et les structures qui faciliteraient l’échange de données entre tous les acteurs concernés. En 2022, cette voie s’est poursuivie avec une nouvelle initiative réglementaire : la Loi sur les Données, qui est appelée à transformer le cadre réglementaire européen en un cadre réglementaire qui favorise l’homogénéité et la sécurité dans l’accès et l’utilisation équitable de ces actifs.

À cet égard, et même si ce n’est pas encore une réglementation en vigueur et qu’elle risque de changer, il est essentiel que les entreprises commencent à prendre en compte cette proposition dans leur activité. Non seulement ils auront plus de facilité à tenir leur portefeuille à jour lorsque cette Loi aura été adoptée, mais ils montreront à leurs clients et consommateurs qu’ils s’inquiètent des informations produites.

Les organisations sont tenues d’élaborer de nouvelles règles de gouvernance en interne en raison de l’apparition de différents services cloud, comme SaaS, PaaS ou IaaS, entre autres. Cela implique la mise en place de mécanismes de contrôle des applications et des ressources.

La dépendance des entreprises à l’égard du nuage crée des défis majeurs en matière de gouvernance, dans le but de respecter les directives de l’organisation et de maintenir l’ensemble du personnel en adéquation. La gouvernance doit définir des rôles et des hiérarchies, dans un cadre de travail avec des politiques communes. Elle touche à la fois les personnes et les infrastructures, la sécurité, la technologie et les processus et est essentielle au bon développement de l’entreprise.