🏢 🌍 Souveraineté en entreprise, de quoi parle t-on ? Voici le sujet de notre dernier Jeudi de la Donnée !
🎙️ Merci à Emmanuel Germain, spécialiste en gestion des risques cyber et ancien Directeur adjoint de l’ANSSI – Agence nationale de la sécurité des systèmes d’information, ainsi que ses collaborateurs pour leur intervention.
💡 La souveraineté numérique en entreprise ne se limite pas à héberger ses données en France ou en Europe.
⛓️ Elle consiste surtout à maîtriser ses dépendances informatiques pour garantir la résilience, la continuité d’activité et la maîtrise de ses données.
🚨 Pourquoi ? Parce que l’activité économique d’une entreprise peut être fragilisée voire mise en danger en cas de cyberattaque, de coupure d’un service cloud en raison d’une panne informatique majeure d’un fournisseur ou une décision géopolitique.
🕵 Le contrôle de l’usage des données de l’entreprise peut de son côté être mis à mal par la réutilisation par des prestataires hors UE des données de l’entreprise (une fois anonymisées) à d’autres fins (ex. entrainement de modèles d’IA) et l’accès aux données par des autorités étrangères sans passer par les règles de coopération judiciaire internationale (ex. Cloud Act pour les entreprises soumises au droit américain).
Les entreprises changent réellement leurs pratiques en matière de souveraineté/cybersécurité principalement dans 3 cas :
➡️ nouvelle stratégie d’entreprise,
➡️ après une cyberattaque,
➡️ sous la pression réglementaire.
Malheureusement tant qu’il n’y a ni incident ni obligation, le niveau de prise de conscience reste souvent limité.
En pratique, un point clé retenu :
📍 La première étape d’une stratégie de souveraineté est souvent… la cartographie du système d’information de l’entreprise.
📝 Avant de chercher des solutions, il faut donc savoir quels sont les actifs informatiques critiques, quels prestataires créent une dépendance forte, et quelles seraient les conséquences d’une interruption. Le règlement européen DORA pour les banques et les assurances oblige déjà les sociétés de ce secteur à se plier à cet exercice.
Sujet complexe, mais désormais stratégique pour toutes les organisations.
🙏 Merci aux très nombreux participants pour le temps d’échange qui a suivi cette présentation.
🙏 Merci aux partenaires du Cercle pour leur soutien renouvelé Novaminds et Klein Wenner.