Le rapport repose sur une approche combinant analyses quantitatives, entretiens qualitatifs et revue de littérature.
Des entretiens ont été réalisés auprès de divers acteurs, notamment des auditeurs, des professionnels de la certification, des cabinets de conseil, des cabinets d’avocats, des associations du secteur financier, des autorités des marchés et du secteur financier et des spécialistes de la gouvernance, de la valorisation et de l’évaluation des données, dans les trois juridictions.
En outre, une enquête statistique a été menée auprès d’entreprises pourvues d’un délégué à la protection des données (DPO) en France et au Luxembourg. Les résultats sur plusieurs centaines de réponses, donnent une vision de terrain des pratiques de comptabilisation et d’évaluation des données et de la conformité, ainsi que de cybersécurité et d’IA, mais aussi en matière de gouvernance et de transparence financière.