Gouvernance des données et de l'IA : des données fiables, une IA maîtrisée

La gouvernance des données regroupe les règles, les rôles et les contrôles qui garantissent que les données de l'entreprise sont fiables, protégées, traçables et utilisées conformément à la loi. Elle dit qui peut accéder à quelle donnée, dans quel but et selon quelles règles. Sans elle, les mêmes chiffres existent en plusieurs versions, les droits d'accès s'élargissent au fil du temps et les obligations du RGPD deviennent difficiles à démontrer.

La gestion des données (data management) regroupe les opérations du quotidien : stocker, intégrer, transformer, contrôler la qualité, diffuser. La gouvernance fixe le cadre : les règles, les rôles et les responsabilités que ces opérations doivent respecter. La gouvernance décide, la gestion applique.

Au minimum : un propriétaire par grand ensemble de données (data owner), qui décide des usages et des droits ; un responsable de la qualité (data steward), qui veille à la cohérence des données ; et le délégué à la protection des données (DPO), qui contrôle le respect du RGPD. Dans une PME, une même personne peut tenir plusieurs rôles : l'important est que chaque donnée ait un responsable nommé.

La gouvernance de l'IA applique les mêmes principes aux outils d'intelligence artificielle : quels outils sont autorisés, quelles données peuvent leur être confiées, qui valide leurs résultats et comment on garde la trace de ce qu'ils font. Elle concerne l'IA générative utilisée par les équipes comme les agents IA intégrés au système d'information. Notre guide Gouvernance IA : encadrer les agents IA en entreprise détaille la démarche.

Le data lake conserve toutes les données brutes, structurées ou non (tables, fichiers, journaux, documents), pour l'exploration et l'entraînement de modèles. Le data warehouse contient des données nettoyées et organisées, prêtes pour les tableaux de bord et les analyses. La plupart des entreprises combinent les deux : Microsoft Fabric permet de les réunir sur une même plateforme.

Microsoft Purview recense les sources de données de l'entreprise (bases, fichiers, Microsoft 365, cloud), détecte les données personnelles, applique des étiquettes de sensibilité et suit le parcours de chaque donnée de sa source à son usage. Il s'intègre à Microsoft Fabric et à Power BI, et s'appuie sur Microsoft Entra ID pour les droits d'accès. Pour aller plus loin : Microsoft Purview : c'est quoi, comment ça marche, cas d'usage.

C'est la capacité à suivre une donnée depuis sa source jusqu'à son usage final, avec chaque transformation subie en chemin. Elle permet de retrouver l'origine d'une erreur dans un rapport, de répondre à un contrôle RGPD et de savoir quelles données ont servi à un modèle d'IA.