La compliance au sens large: sur la donnée, les processus, l’échange d’information, l’usage des données, la mise en état opérationnel dans le temps des bases de données et des systèmes devient une fonction toujours plus critique du management d’entreprise.

Les Compliance Officers et autres DPO, CISO sont de plus en plus les gardiens du temple – mais cela contraint énormément la dynamique et l’innovation du métier. Les pénalités potentielles de non-conformité sont toujours plus grandes: non seulement financières, mais aussi d’ordre réputationnel, de mise à l’index par les clients, de mise sous tutelle, d’arrêt de licence d’exploitation, etc…

La vie de la fonction de COMPLIANCE est difficile car les données dans l’entreprise ont été et sont encore scellées dans les structures de données, dans les base de données des applications qui sont développées dans un objectif d’usage original qui se transforme avec le temps (par exemple, un outil de gestion des employés se transforme lentement en outil de recrutement).

C’est ces modifications de l’usage initial des applications (par exemple, de la consommation des données de ces applications selon de nouvelles règles) qui crée les sources de non-conformité. A quoi s’ajoute l’évolution des réglementations – qui demandent une adéquation constante et très chère des applications anciennes pour les remettre au goût du jour d’un point de vue compliance.

Enfin, le cycle de vie de la donnée confidentielle (sauvegardée, archivée, détruite) des applications ainsi que les multiples environnements  applicatifs de tests, développements, intégration, qualité, production à protéger,  doivent être pris en compte de manière systématique. La fonction de COMPLIANCE doit donc pouvoir agir à plusieurs niveaux – et en particulier au niveau de l’usage/finalité de la consommation contextuelle de données par des utilisateurs dans des rôles très divers – pour toutes les applications existantes et en développement du portefeuille d’applications de l’entreprise.

Les grandes tendances d’innovation de marché, quelque soit le secteur d’activité, consiste à développer de nouveaux services via des plateformes ouvertes à différents participants d’un écosystème, impliquant des acteurs de toutes tailles et de différents secteurs d’activités. Ce phénomène est défini sous le vocable de Platformification via des plateformes ouvertes et évolutives (Open X Platform) hébergées dans le Cloud (Public ou Privé).

L’enjeu pour ces nouvelles plateformes est double:

Obtenir des résultats de vente rapide et continu qui garantisse un ROI: Ceci est facteur de la bonne coordination de tous les acteurs impliqués dans toutes les couches de ces plateformes: De l’interface utilisateur, aux fonctionnalités métiers, à la sécurisation des données, au modèle de données lui même. Chaque acteur étant dans une approche de maximisation de sa compétence: “Do-what-you-do-best”.

Garantir une industrialisation global du service: Cette innovation, passant par ces nouvelles plateformes, pourra être pérenne si l’ensemble des acteurs impliqués développent une solution globale avec les caractéristiques suivantes:

• Attractive économiquement
• Facile à utiliser
• Rapide à utiliser
• Avec des meilleures fonctionnalités vs ancien services
• Avec des services personnalisables

Concernant le segment protection des données et rapports régulatoires, il s’agit de démontrer que la plateforme peut être protégée via des millions de transformations par heure (Protection/Deprotection) , pour de multiples clients ayant de multiples instances.

Il s’agit également de fournir un service industriel de rapports de sécurité et de compliance par mois ou par année consultable à la demande en 2 clicks par les fonction compliance (Légal, DPO, CSO, …) des entreprises consommant cette solution.