Glossaire

Le vocabulaire de la gouvernance des données

34 définitions claires : réglementation (RGPD, NIS2, DORA, IA Act), cycle de vie, technologies. Un doute sur un terme croisé dans nos pages ? Il est ici.

A C D E G H I M N O P R S T

Anonymisation

Transformation irréversible de données personnelles rendant impossible toute ré-identification. Contrairement à la pseudonymisation, les données anonymisées sortent du champ du RGPD.

Archivage sélectif

Déplacement des données inactives mais à conserver vers un stockage économique, sur la base de règles de rétention. Réduit les coûts sans perdre la valeur probante.

Cartographie des données

Représentation de l'ensemble des données d'un SI : où elles vivent, comment elles circulent, qui les utilise. Le préalable à toute gouvernance sérieuse.

Catalogue de données

Inventaire organisé des actifs data d'une organisation, avec leur description métier, leur localisation et leurs responsables.

Cold storage

Stockage à bas coût destiné aux données rarement consultées. Le tiering hot/cold aligne le coût du stockage sur l'usage réel.

Cycle de vie de la donnée

Ensemble des étapes de la vie d'une donnée : création, usage, partage, archivage, destruction. Sa maîtrise conditionne coûts, conformité et empreinte carbone.

Dark data

Données stockées mais inconnues ou inexploitées par l'organisation. Elles représentent souvent la majorité du patrimoine et 100 % de son risque caché.

Data Act

Règlement européen sur l'accès et le partage équitables des données, applicable depuis 2025. Il complète le RGPD sur les données non personnelles.

Data lineage

Traçabilité du parcours d'une donnée à travers les systèmes : origine, transformations, destinations. Indispensable pour l'audit et la confiance dans les chiffres.

Data owner

Responsable métier d'un domaine de données : il en définit les règles d'usage, de qualité et de rétention.

Data steward

Garant opérationnel de la qualité et de la documentation des données d'un domaine, en lien avec le data owner.

DORA

Règlement européen sur la résilience opérationnelle numérique du secteur financier, applicable depuis janvier 2025. Il exige des preuves de maîtrise des données et des systèmes.

Droit à l'effacement

Droit RGPD (article 17) d'obtenir la suppression de ses données personnelles. Son exécution exige de savoir où vivent les données — donc une cartographie.

Economie circulaire de la donnée

Application des principes réduire-réutiliser-recycler au patrimoine data : éliminer le superflu, valoriser l'utile, prouver chaque action.

Empreinte carbone du numérique

Émissions de CO₂e générées par les infrastructures IT. Le stockage de données inutiles en représente une part directement évitable.

Evidence Pack

Dossier de preuve signé et horodaté produit à chaque action sur les données (purge, archivage, masking). Opposable en cas d'audit CNIL ou ANSSI.

Gouvernance des données

Ensemble des rôles, règles et processus qui encadrent l'usage des données. Exécutable, elle produit des actions et des preuves ; déclarative, elle reste un document.

Hot storage

Stockage performant et coûteux réservé aux données actives. Voir cold storage et tiering.

IA Act

Règlement européen sur l'intelligence artificielle, en application progressive depuis 2025. Il impose la qualité et la traçabilité des données d'entraînement.

M4R®

Méthode Systnaps en cinq étapes : Map, Regulate, Reduce, Reuse, Recycle. L'économie circulaire appliquée au cycle de vie de la donnée.

Masking (masquage)

Remplacement de données sensibles par des valeurs fictives cohérentes, notamment pour les environnements de test. Préserve l'utilité sans exposer le réel.

NIS2

Directive européenne de cybersécurité applicable depuis octobre 2024, élargissant les obligations de sécurité et de preuve à des milliers d'organisations.

Objet métier (Business Object)

Représentation, dans Data Recycling®, d'une entité du métier (facture, contrat, salarié…) reliée à ses données techniques, ses règles et ses actions de cycle de vie — le pont entre le langage métier et l'exécution.

Operational Data Object Model

Représentation gouvernée et actionnable du patrimoine : un modèle vivant, découvert automatiquement et maintenu à jour en continu, reliant objets métier, données, règles et preuves. Il cartographie le SI en temps réel et traduit le technique en langage métier, sans code — le jumeau opérationnel de l’objet métier, ce qui distingue Data Recycling d’un catalogue statique.

PII (données personnelles)

Toute information se rapportant à une personne identifiable : nom, email, IP… Leur découverte exhaustive est le socle de la conformité RGPD.

Policy-as-code

Expression des règles de gouvernance (rétention, masking, purge…) sous forme de code exécutable plutôt que de documents : elles s'appliquent automatiquement et produisent une preuve, au lieu de rester déclaratives.

Pseudonymisation

Remplacement des identifiants directs par des alias réversibles. Réduit le risque mais reste dans le champ du RGPD, contrairement à l'anonymisation.

Purge sécurisée

Destruction contrôlée et documentée de données en fin de vie, avec preuve d'exécution. L'opposé du « on garde tout au cas où ».

Registre des traitements

Document RGPD (article 30) recensant les traitements de données personnelles. Sa fiabilité dépend de la connaissance réelle du SI.

ROT (Redundant, Obsolete, Trivial)

Données redondantes, obsolètes ou triviales — jusqu'à 80 % du stockage. Leur élimination est le levier le plus rapide de réduction des coûts IT.

Rétention (durée de conservation)

Durée légale ou métier pendant laquelle une donnée doit être conservée, puis archivée ou détruite. Chaque catégorie de données a la sienne.

Souveraineté des données

Maîtrise juridique et technique de ses données : localisation, juridiction applicable, absence de dépendance à des acteurs extraterritoriaux.

Subsetting

Extraction d'un sous-ensemble cohérent de données (par exemple pour un environnement de test), réduisant volume et exposition.

Tiering

Répartition automatique des données entre niveaux de stockage (hot/cold) selon leur usage réel, pour optimiser coûts et performance.

Un terme manque ? Écrivez-nous — et pour voir ces concepts en action, demandez une démo.