Contexte de l’initiative
Ce rapport est le résultat d’une initiative conjointe menée par la Commission nationale pour la protection des données (CNPD) du Luxembourg, la Commission nationale de l'informatique et des libertés (CNIL) en France et l’Information Commissioner's Office (ICO) du Royaume-Uni.
Il s’inscrit dans une réflexion sur les interactions entre la protection des données personnelles, la gouvernance des données et la valorisation des actifs de données dans la sphère financière.
Alors que les données sont devenues un actif stratégique pour les entreprises et un élément essentiel du développement des technologies numériques (et des systèmes d’intelligence artificielle), les questions relatives à leur gouvernance, leur qualité et leur conformité s’avèrent être un enjeu décisif pour les acteurs économiques, financiers et institutionnels aujourd’hui.
Le rapport examine dans quelle mesure la protection des données, en tant que droit fondamental et cadre de confiance pour les usages de la donnée, au-delà du simple respect de la réglementation, peut contribuer à renforcer la confiance dans les actifs fondés sur les données et soutenir leur valorisation et leur contribution à la création de valeur dans l’économie. Il fait le point sur les bonnes pratiques en la matière.
La conformité RGPD, comme la donnée elle-même, est un actif stratégique aux multiples dimensions (image, cyberrésilience, qualité des données, etc.) et, à l’inverse, la non-conformité peut être un handicap pour l’activité des entreprises dont le modèle d’affaires est lié aux données (risques réputationnel, financier, opérationnel, etc.). L’objectif d’une bonne stratégie en matière de données est de maximiser ces opportunités et de réduire ces risques.
Objet du rapport
L’étude explore la question suivante :
Dans quelle mesure la protection des données peut-elle contribuer à la création de valeur au-delà du seul respect des obligations réglementaires ?
À travers cette analyse, le rapport examine le rôle que peuvent jouer la gouvernance des données, la conformité, la gestion des risques et les mécanismes de confiance dans la valorisation économique des actifs de données et dans les organisations dont la création de valeur repose de plus en plus sur les données et l’intelligence artificielle.