Confidentialité et conformité

À jour au 2026-05-29

La confidentialité est une donnée de conception, pas une finition — en EMEA cela signifie le RGPD. Les principes façonnent la modélisation : base légale (l'analytique sur données personnelles est un traitement), limitation de finalité, minimisation, limitation de conservation (tension avec la rétention statutaire, M071), droit à l'effacement. La pseudonymisation garde la donnée personnelle; la vraie anonymisation est difficile car les agrégats peuvent ré-identifier (petites cellules = données personnelles déguisées en statistiques) — appliquer une pensée k-anonymat. Les données de catégorie particulière Art. 9 (santé/biométrie) relèvent la barre — les signaler tôt (pharma M100, RH). Appliquer la privacy by design à travers la stack : classification catalogue (M080) + contrôles d'accès (M081) + masquage + rétention (M071) + lineage pour l'AIPD (M077). La résidence des données pilote la conception du paysage. L'ère de l'EU AI Act récompense les concepteurs compétents en confidentialité.