Que faut-il savoir sur « Gouvernance, éthique et enjeux de sobriété numérique » ?
Extrait de Souveraineté numérique
Gérer, c’est arbitrer.
La gouvernance de la donnée ne se limite plus au data lineage, elle englobe l’éthique, la résilience et l’empreinte carbone.
Les grands comptes adoptent des Data Councils où le CDO dialogue avec le Chief Sustainability Officer et le CISO.
La règle n°1 : tout nouvel usage doit prouver une valeur métier et un “ROI carbone” positif mesuré en grammes CO₂/Mo stocké.
AI Act : l’éthique passe en production.
Depuis février 2025, les obligations de transparence s’appliquent déjà aux modèles génériques, dès août 2026 les systèmes à haut risque devront fournir journaux, données d’entraînement et métriques de biais.
Ceci implique de conserver certaines données pour traçabilité, tout en appliquant la minimisation.
Sobriété numérique : le facteur énergétique. L’IEA projette une consommation électrique des data centers à 945 TWh en 2030, pour comparer : ceci correspond à l’ensembles des consommations électriques du Japon.
Attention, les charges liées à l’IA quadrupleraient sur la période.
Dans le même temps, le Shift Project rappelle que la production de matériel et la multiplication des redondances pèsent plus lourd que l’usage lui-même dans le bilan carbone global.
Le principe de lean data (moins de copies, plus de qualité) gagne donc les roadmaps des systèmes d’information.
Du “privacy by design” au “sobriety by design”.
Les équipes d’ingénierie introduisent des métriques d’efficience, temps de rétention glissante, compression sans perte, tiering automatique vers le stockage sur bande et déclenchent des alertes réglementaires lorsque le seuil de pertinence s’estompe.
Cette approche, longtemps cantonnée à la DSI, devient un critère de notation extra-financière : les agences ESG intègrent l’empreinte numérique dans le pilier E dès la campagne 2026.
Éthique de la donnée : le facteur humain.
La multiplication des data trusts : dispositifs où un tiers fiduciaire administre les droits d’usage pour le compte des individus, préfigure une responsabilisation collective.
Les data stewards devront arbitrer entre l’exigence analytique (modèles prédictifs), la conformité (droit à l’oubli) et la sobriété (droit à l’effacement anticipé).
La compétence devient rare, elle migre du juridique vers l’ingénierie sociale du changement.
La donnée est simultanément ressource, responsabilité et résidu : ressource parce qu’elle alimente l’avantage compétitif, car sa fuite se paie en millions et en réputation, résidu enfin, parce qu’elle encombre serveurs et bilans carbone lorsqu’elle n’est plus utile.
Classer, localiser, gouverner et alléger, tels sont les quatre verbes cardinaux de la souveraineté documentaire.
À l’heure où chaque zettaoctet nouveau ajoute une strate de vulnérabilité, la valeur d’une application ne se mesure plus seulement à la pertinence de son algorithme, mais à la maîtrise de sa chaîne de données.
Le chapitre 5 examinera comment la dilution de la maîtrise opérationnelle : externalisation, shadow IT, obsolescence des compétences, amplifie encore cette pression.