Le climat concurrentiel actuel est influencé par de nombreux facteurs : l'incertitude géopolitique, le durcissement des réglementations comme la Loi européenne sur l'IA et l'adoption rapide de l'IA, pour n'en citer que quelques-uns. Alors que ces forces convergent, la conformité devient plus dynamique et multiforme, s'étendant à la façon dont les systèmes d'IA sont formés et déployés. Pourtant, de nombreuses organisations traitent la souveraineté des données comme un exercice de conformité, en se concentrant étroitement sur l'emplacement des données.
Les organisations qui maintiennent le contrôle sur l'ensemble de leur cycle de vie de l'IA, y compris leurs données et leur infrastructure, obtiendront l'avantage concurrentiel le plus durable et significatif. Cependant, de manière contre-intuitive, la conformité et les garde-fous permettent d'accélérer l'innovation en matière d'IA à grande échelle en donnant aux équipes des limites claires qui réduisent la complexité et rationalisent l'exécution.
Voici ce que les dirigeants peuvent retenir d'un récent webinaire sur la souveraineté des données, ainsi que quelques points clés découverts au cours de la conversation.
La souveraineté s'étend au-delà des données
Dario Maisto a lancé le webinaire en définissant la souveraineté des données comme étant une question d'indépendance. Le maintien de cette souveraineté signifie que les organisations ne sont pas soumises à l'influence indue d'entités extérieures, telles que des gouvernements ou des juridictions étrangères. À mesure que les écosystèmes numériques deviennent plus complexes et répartis à l’échelle mondiale, cette indépendance devient essentielle pour maintenir la résilience opérationnelle, protéger les actifs sensibles et préserver la flexibilité stratégique à long terme.
M. Dario a également mis en garde contre une erreur courante consistant à assimiler la souveraineté des données à la résidence des données, qui ne comprend que l'endroit où vos données sont physiquement stockées. Les dirigeants peuvent croire que si leurs données sont stockées localement, elles sont automatiquement souveraines, mais dans un monde piloté par l'IA, la résidence sans souveraineté crée un faux sentiment de sécurité. Même si les données se trouvent dans un pays spécifique, une société mère étrangère peut toujours posséder l'infrastructure, et les gouvernements étrangers peuvent toujours avoir un accès légal.
La souveraineté des données repose essentiellement sur l'alignement de la juridiction et de la gouvernance afin d'exercer un contrôle légal et opérationnel sur les données, où qu'elles se trouvent.
Pourquoi la souveraineté est importante aujourd'hui
L'urgence concernant la souveraineté n'est pas nouvelle, mais les enjeux sont différents aujourd'hui. Alors pourquoi la souveraineté, et pourquoi maintenant ?
Tout d'abord, les organisations sont aujourd'hui confrontées à une fragmentation géopolitique croissante. Les régions créent leurs propres règles en matière de confidentialité des données et de gouvernance de l'IA, qui sont souvent contradictoires ou ne s'alignent pas au niveau mondial, ce qui empêche les entreprises d'opérer dans le cadre d'une norme mondiale unique.
Chris Royles a soulevé la question de la pression réglementaire croissante et des préoccupations concernant les risques liés à la chaîne d’approvisionnement et aux infrastructures, liés à cette décentralisation. Les conflits internationaux et les restrictions commerciales perturbent l'accès au matériel, car l'infrastructure Cloud est toujours liée à des régions physiques et à des systèmes politiques. Dans le même temps, de nombreuses personnes abandonnent l'adoption du cloud au profit du déploiement de l'IA, ce qui les oblige à prendre de nouvelles décisions : où doit fonctionner l'IA ? Qui contrôle les modèles ? Les charges de travail peuvent-elles être déplacées d'une région à l'autre si les conditions changent ?
Comme l'a fait remarquer Chris, les organisations doivent construire quelque chose une fois pour toutes et l'utiliser partout où elles exercent leurs activités, en concevant la flexibilité sans perdre le contrôle des données et des opérations. La souveraineté permet aux organisations de s'adapter rapidement aux changements réglementaires, opérationnels ou de marché sans être enfermées dans un environnement unique.
De la conformité à l'avantage concurrentiel
Rodrigue Vitini a évoqué comment la souveraineté supprime les obstacles qui peuvent empêcher les organisations de développer l'innovation. Les entreprises doivent désormais tenir compte simultanément d'un grand nombre de facteurs, notamment les barrières réglementaires, les préoccupations en matière de sécurité et les contraintes opérationnelles.
Avec la bonne stratégie de souveraineté, les entreprises peuvent accélérer le déploiement de l'IA sans compromis en matière de conformité. Normalement, les entreprises font face à un compromis entre la vitesse et la conformité, mais la souveraineté résout cette tension en apportant l'IA aux données et en appliquant des contrôles des politiques et de sécurité à travers les environnements. De cette façon, l'innovation peut se développer sans compromettre les exigences réglementaires.
Le cœur du problème n'est pas de suivre les règles ou de cocher les bonnes cases. Les dirigeants doivent s'appuyer sur la souveraineté pour obtenir le contrôle nécessaire afin de résister à la Storm actuelle qui rend les chaînes d'approvisionnement fragiles et coûteuses.
Activer la souveraineté avec le cloud partout et une gouvernance unifiée
Les quatre experts ont également discuté de l'importance d'une approche « Cloud Anywhere », qui implique le déploiement de charges de travail de données et d'IA dans des environnements publics, privés et sur site sans sacrifier la cohérence ou le contrôle. Cette flexibilité garantit que les données restent dans les juridictions requises, et les charges de travail peuvent évoluer en fonction des nouvelles réglementations et des besoins géopolitiques changeants.
Avoir une gouvernance unifiée est une pièce clé de ce puzzle. Lorsqu'il s'agit de souveraineté, tout repose sur le maintien de politiques cohérentes dans tous les domaines, de la collecte de données au déploiement de modèles. Cela signifie maintenir un contrôle ferme sur qui peut accéder aux données en mettant en œuvre un chiffrement et une sécurité solides pour protéger les informations sensibles, et en s'assurant que nous pouvons tracer comment les données sont utilisées. Être pleinement conscient de l'origine des modèles d'IA et de leurs propriétaires aide les dirigeants à comprendre comment les modèles sont développés et déployés, afin qu'ils puissent conserver le contrôle sur la valeur qu'ils génèrent.
Une voie pratique à suivre
La souveraineté des données ne nécessite pas une refonte complète dès le premier jour. Les entreprises devraient éviter d'essayer de tout résoudre en même temps et se concentrer plutôt sur l'obtention d'un niveau minimum viable de souveraineté qui peut évoluer en fonction de leurs besoins.
Dans un monde piloté par l'IA, les organisations doivent aller au-delà de la résidence des données pour atteindre une souveraineté totale des données afin de libérer leur valeur économique. En identifiant les données sensibles et les charges de travail où le contrôle est crucial, et en construisant progressivement, ils peuvent mettre en œuvre la souveraineté et rester compétitifs.
Approfondissez ces changements avec nous lors de notre Webinaire maîtriser la souveraineté des données à l'ère du cloud. Pour en savoir plus sur la manière dont ces observations se traduisent en pratique et sur la façon dont votre organisation peut maximiser la souveraineté des données dans votre environnement, explorez les dernières ressources de Cloudera.
