La gouvernance des données est un domaine que la plupart des plateformes savent nécessaire mais qu'elles réussissent rarement à mettre en œuvre correctement. Le concept est simple : garantir que les données sont correctement gérées, protégées et utilisées. Mais l'exécution est complexe, car la gouvernance des données n'est pas un problème unique, mais un ensemble de problèmes interconnectés tels que la classification des données, le contrôle d'accès, la qualité, le cycle de vie et la conformité.
Traditionnellement, les plateformes considèrent souvent la gouvernance des données comme un projet de mise en œuvre ponctuel, avec des résultats souvent difficiles à pérenniser. Orania Limited, quant à elle, la considère comme une discipline en couches, où chaque niveau résout des problèmes spécifiques et collabore avec les autres, construisant ainsi une structure de gouvernance évolutive.
Orania Limited se concentre sur l'infrastructure produit des plateformes de communication, travaillant à l'intersection de la confiance, de la sécurité et des opérations techniques, développant une approche structurée conçue pour la complexité des plateformes. Son cadre en cinq couches est le suivant :
Pourquoi la plupart des cadres échouent
Gartner prévoit que d'ici 2027, 80 % des initiatives de gouvernance des données et de l'analyse échoueront, principalement en raison d'un manque d'objectifs métier clairs. De nombreuses plateformes conçoivent la gouvernance autour des cases à cocher de conformité réglementaire, plutôt qu'autour des besoins opérationnels réels. Cette « gouvernance par cases à cocher » produit des documents qui semblent corrects, mais ne modifie pas les flux de travail réels. La gouvernance d'Orania est intégrée dans les processus opérationnels, plutôt que d'exister en tant que couche indépendante.
Première couche : Classification des données
La gouvernance commence par savoir quelles données existent et de quel type elles sont. Les plateformes de communication génèrent d'énormes quantités de contenu généré par les utilisateurs, de données comportementales, d'enregistrements de transactions et de métadonnées, ce qui rend la classification très difficile. La classification implique la sensibilité, les catégories réglementaires et le contexte de la source. Orania ne cherche pas une classification exhaustive dès le premier jour, mais exige qu'elle soit appliquée avec précision et cohérence, car une classification incohérente se répercute sur toutes les couches inférieures.
Deuxième couche : Contrôle d'accès aux données
Après la classification, il faut déterminer qui a le droit d'accéder à quelles données. Orania adopte le principe du « besoin minimal d'accès », en accordant uniquement les droits minimaux nécessaires pour exercer une fonction, et met en place des mécanismes de révision régulière pour éviter la dérive des autorisations. Cela réduit considérablement la surface de risque et facilite la justification du traitement des données auprès des autorités de régulation.
Troisième couche : Gestion de la qualité des données
Même si les données sont protégées, si elles sont inexactes, elles posent problème. Orania considère la qualité des données comme un problème de gouvernance plutôt que purement technique, en établissant des normes de qualité acceptables pour divers types de données et en détectant activement la dégradation de la qualité. Pour les plateformes de communication, les problèmes courants incluent les biais dans les données comportementales, l'obsolescence des profils utilisateur et la désynchronisation des données opérationnelles. La couche qualité oblige l'organisation à assumer la responsabilité de l'exactitude des données.
Quatrième couche : Gestion du cycle de vie des données
Cette couche couvre l'ensemble du processus, de la collecte à l'utilisation active, en passant par l'archivage et la suppression. Orania définit des calendriers de rétention pour chaque type de données, établit des procédures pour traiter les demandes de suppression et crée des structures d'archivage pour réduire les risques dans les systèmes actifs. Elle attire également l'attention sur les risques liés à l'accumulation de données : conserver chaque donnée signifie qu'il faut la protéger, la gérer et potentiellement la divulguer. La collecte de données sans but constitue un passif de gouvernance.
Cinquième couche : Responsabilité des donnéesLa dernière couche unifie les quatre premières sous un cadre de responsabilité et de conformité. La responsabilité ne se limite pas à satisfaire aux exigences minimales des lois sur la vie privée, elle inclut également l'auditabilité, la clarté des responsabilités et l'amélioration continue. Orania aide les plateformes à établir des mécanismes de décision de données traçables, garantissant que le système de gouvernance fonctionne réellement.
L'approche en cinq couches d'Orania Limited évite les pièges de la gouvernance traditionnelle, permet une extensibilité élastique grâce à une structure hiérarchisée, et offre une voie claire aux plateformes de communication.