Les données informatiques sont devenues omniprésentes, dans nos usages quotidiens comme dans les entreprises. Mais que recouvre exactement ce terme, comment ces données sont-elles stockées, et quelles règles encadrent leur protection ? Le point, en distinguant l'aspect technique de l'aspect juridique.
Je précise mon rôle : je vulgarise ici un sujet à la fois technique et juridique. Sur le volet réglementaire (protection des données personnelles), la CNIL est la référence officielle.
Une donnée informatique est un élément d'information numérique, collecté, traité et stocké par un système informatique. Elle peut prendre de nombreuses formes : texte, image, son, vidéo. Ces données sont à la base de la plupart des activités numériques : navigation web, transactions en ligne, applications, réseaux sociaux.
Leur exploitation varie selon les domaines. Dans la santé, elles peuvent aider au diagnostic et au suivi des patients ; dans le commerce, à mieux connaître les clients et personnaliser les services. Chaque clic, recherche ou interaction génère des données, via les smartphones, les objets connectés ou les plateformes en ligne, ce qui leur confère un caractère omniprésent et en fait un moteur d'innovation.
Voici un point que les articles sur le sujet négligent souvent, mais qui est fondamental. Toutes les données informatiques ne sont pas des « données personnelles », et la distinction a des conséquences juridiques majeures.
Une donnée à caractère personnel est une information se rapportant à une personne physique identifiée ou identifiable (nom, adresse, e-mail, numéro de téléphone, identifiant, mais aussi données de localisation, etc.). Seules ces données relèvent du cadre de protection spécifique (RGPD et loi Informatique et Libertés), et de la compétence de la CNIL. Une donnée purement technique, sans lien avec une personne, n'y est pas soumise de la même manière. Cette nuance évite de confondre la sécurité informatique en général avec les obligations propres aux données personnelles.
Quelle que soit leur forme ou leur usage, les données doivent être stockées de façon fiable. Les supports traditionnels (disques durs HDD, clés USB) restent prisés pour leur simplicité et leur coût, mais montrent des limites de capacité, de vitesse et de durabilité.
Des solutions plus récentes les complètent : les disques SSD, beaucoup plus rapides que les HDD, et le stockage en cloud, qui permet d'héberger les données sur des serveurs distants et d'y accéder depuis n'importe quel appareil connecté. Ces solutions s'accompagnent généralement de protocoles de sécurité renforcés, dont le chiffrement. Le secteur continue d'innover, avec des approches émergentes comme le stockage défini par logiciel (SDS) ou, plus prospectif, le stockage sur ADN.
On distingue habituellement trois grandes catégories. Les données structurées sont organisées dans un format clair (tableaux à lignes et colonnes), faciles à interroger et à analyser. Les données non structurées sont des informations brutes sans format prédéfini (textes libres, images, vidéos), dont l'analyse requiert des outils spécifiques. Entre les deux, les données semi-structurées possèdent une organisation partielle (via des balises ou des métadonnées), sans la rigueur des données structurées.
Chaque type appelle des méthodes et des outils de traitement propres. Une bonne gestion des données facilite leur analyse, garantit leur qualité et leur cohérence, et, lorsqu'il s'agit de données personnelles, contribue à la conformité réglementaire.
Face aux cyberattaques et aux violations de données, la protection est une priorité. Plusieurs techniques se combinent. Le chiffrement rend les données illisibles pour un tiers non autorisé. La sauvegarde régulière, idéalement sur plusieurs supports, prévient la perte d'informations. Les pare-feu, antivirus et systèmes de détection d'intrusion renforcent la défense contre les accès malveillants.
Au-delà des outils, l'enjeu est réel : une fuite de données peut entraîner la divulgation d'informations sensibles, des usurpations d'identité, des pertes financières, et, lorsqu'il s'agit de données personnelles, engager la responsabilité de l'organisme concerné. C'est précisément pour les données personnelles que le RGPD (règlement européen de 2016, applicable depuis 2018) et la loi Informatique et Libertés imposent au responsable du traitement de mettre en œuvre des mesures de sécurité appropriées au risque, le chiffrement en faisant partie. Le non-respect de ces obligations expose à des sanctions, prononcées notamment par la CNIL.
Les données informatiques, sous toutes leurs formes, sont au cœur de nos usages et des stratégies d'entreprise. Sur le plan technique, leur stockage (HDD, SSD, cloud) et leur protection (chiffrement, sauvegarde, pare-feu) sont des enjeux constants. Sur le plan juridique, il faut distinguer l'ensemble des données informatiques des seules données à caractère personnel : ces dernières relèvent du RGPD et de la loi Informatique et Libertés, qui imposent des mesures de sécurité appropriées sous le contrôle de la CNIL.
Pour toute question relative à la protection des données personnelles, la CNIL (cnil.fr) constitue la source officielle de référence. Cet article a une vocation purement informative.
Article rédigé par
