Sécurité et Gouvernance des données à l'ère de l’IA & Numérique Responsable

L’entreprise évalue la réduction des risques grâce à un rapport détaillé qui permet de suivre l’avancée des campagnes et de mesurer l'efficacité des actions de remédiation ainsi que les améliorations en matière de sécurité. Sur 4200 utilisateurs, 18% ont déjà réalisés des actions de correction 

Maîtrise du stockage et de la volumétrie des données 

Les 2 groupes constatent chacun une explosion du volume de données collaboratives avec un impact direct sur le stockage disponible. Toutefois, seules 10% des données sont réellement utilisées, selon Microsoft. 

De plus, le stockage génère un coût énergétique souvent sous-estimé, qui s'accentue avec l'arrivée de l'IA. Il constitue donc un levier essentiel pour réduire l'empreinte écologique des systèmes d'information, notamment grâce à une meilleure gestion du stockage et à la suppression proactive des données inutiles. 

Les ambitions autour de sobriété numérique sont fortes au sein des 2 groupes,  

• Le groupe Rocher, premier groupe international et engagé à adopter le statut d’entreprise à mission en 2019, a pour objectif de réduire de 30% de l’empreinte carbone de son système d’information, en favorisant notamment les usages numériques sobres. Grâce à la solution MyDataManagement, le groupe a supprimé 6 Téraoctet de données inutiles et volumineuses en moins de 3 mois. Les utilisateurs sont engagés dans ce dispositif.  

• TotalEnergies a pour objectif de maitriser la croissance de son stockage qui est continue, en éliminant les données obsolètes, inutiles, trop volumineuses, les nombreuses versions.  

De manière générale, les utilisateurs des deux groupes ont trouvé l'outil intuitif. Des initiatives internes, telles que les "Cleaning Days" ou la Semaine du Numérique Responsable, viennent également renforcer l’action des métiers. 

Chiffres clés 

• le groupe Rocher a supprimé 6 Téraoctet de données inutiles et volumineuses en moins de 3 mois 
• TotalEnergies : 44% des utilisateurs ont des points d'attentions, soit 4 à 5 points d’attention /utilisateur et 31 Go /utilisateur à challenger 
  
  

Responsabilisation des utilisateurs

Les deux entreprises ont choisi de responsabiliser leurs utilisateurs, de les engager dans la suppression des risques et la gestion des accès aux données (nettoyage permissions et données inutiles, obsolètes).  

Objectif : Rendre l’utilisateur autonome en lui donnant la capacité de réagir lui-même dans la gestion de ses données. 

• Pour le groupe Rocher, il est crucial de responsabiliser et d'impliquer les utilisateurs en s'appuyant sur des modes de fonctionnement familiers, tels que les alertes de sécurité de leurs banques ou de leur compte Netflix, ainsi que sur des interfaces très simples à utiliser. 

• Le dispositif de communication est relativement simple et léger : il comprend deux e-mails de lancement avant les campagnes de remédiation, des publications sur Yammer et des vidéos explicatives.   

• Les résultats sont déjà favorables, 40% des utilisateurs du tenant se connectent régulièrement sur MyDataSecurity pour gérer leur données (avec en moyenne 20% qui effectuent des actions de remédiation). 

• Grâce au projet CheckMyShare, TotalEnergies permet à chaque utilisateur de contrôler ses partages et d’assainir ses données. Les entités locales du groupe ont à leur disposition tout le matériel de communication pour lancer leurs propres campagnes de « nettoyage » favorisant une approche au plus près des métiers. Les équipes TotalEnergies ont fait appel à la société I-tracing pour gérer entre autres le plan de communication. 
  
  

Déploiement de l'IA générative 

TotalEnergies a intégré Copilot pour Microsoft 365 auprès de plus de 30 000 utilisateurs. L'IA générative modifie le paradigme et renforce l'importance d'une solution de maîtrise des partages, car elle exploite toutes les données stockées dans Microsoft 365 ainsi que les permissions associées. Comment peut-on structurer la gestion du cycle de vie des données dans Microsoft 365 afin de garantir la conformité, la qualité et la sécurité ?  

L’hygiène numérique est un des facteur clé de succès lors d’un déploiement de l’IA à l’échelle pour assurer la qualité et la sécurité. Il permet de gérer les multiples versions de fichiers, pour ne pas garder des information trop volumineuses ou trop anciennes, de nettoyer les permissions trop étendues, et de couvrir le risque d’obsolescence et de surexposition des données. 

 
L'explosion des données complique les enjeux de sécurité, de gestion des accès et des partages, ainsi que la pertinence des données requises pour l'IA et la volumétrie des données. Ces initiatives illustrent comment une gestion proactive et responsable des données peut renforcer la sécurité, réduire les risques et optimiser les ressources au sein d'un environnement Microsoft 365. 

Les invités à l’honneur :  

-Jérôme Etienne, CISO Group Rocher, groupe familial indépendant présent dans 118 pays. Le Groupe Rocher, entreprise française d'origine bretonne, possède des marques comme Yves Rocher, Arbonne, Petit Bateau, Stanhome, Kiotis…

-Jean-Marc Boursat CISO du groupe TotalEnergies, est une multinationale opérant dans plus de 130 pays, engagée dans la production et la fourniture d’énergies renouvelables et fossiles, qui met l'accent sur l'innovation technologique et la transition énergétique. L’entreprise adapte ses stratégies pour répondre aux enjeux mondiaux tout en favorisant une approche durable pour réduire son empreinte écologique et contribuer à un avenir énergétique responsable.