Souveraineté des données : de l’intention à l’architecture

La souveraineté des données est souvent évoquée comme un principe. Pour une administration ou une institution financière, elle doit devenir un ensemble de décisions d’architecture documentées.

Localiser

Savoir précisément où sont stockées et traitées les données, y compris les sauvegardes, les journaux et les copies de test.

Maîtriser les accès

Définir qui peut accéder aux données, depuis où, et conserver une trace vérifiable de ces accès, y compris pour les prestataires.

Chiffrer et détenir les clés

Le chiffrement n’apporte de garantie que si l’organisation conserve la maîtrise des clés.

Préserver la réversibilité

Tout contrat et toute plateforme doivent permettre de récupérer ses données dans un format exploitable, et de changer de fournisseur sans rupture.