Un investisseur qui évalue une entreprise dépendante des données peut avoir à examiner leur origine, les conditions d’accès et leur conformité, au-delà de leur seul volume. Une étude conjointe de la CNIL française, de l’ICO britannique et de la CNPD luxembourgeoise examine les liens entre gouvernance des données, valeur et décisions financières. La page de présentation de la CNIL est datée du 16 octobre 2026 ; le rapport lui-même porte la date d’octobre 2026.
La gestion des données entre dans l’analyse des risques
Le rapport passe en revue les liens entre qualité, sécurité, conformité et gouvernance des données, d’une part, et valeur des organisations qui s’appuient sur ces ressources, d’autre part. Les autorités décrivent des effets possibles dans les deux sens : des pratiques de gestion structurées peuvent soutenir la confiance et les usages prévus ; des lacunes peuvent fragiliser la valeur attribuée aux données et ajouter des risques opérationnels, financiers ou réputationnels.
Cette analyse concerne aussi les opérations financières. Lorsqu’un investisseur étudie une entreprise ou qu’un acquéreur prépare une opération, l’examen peut porter sur l’origine des données, les personnes qui y accèdent, leur protection et leur adéquation aux usages envisagés. La due diligence — les vérifications menées avant une transaction — peut donc inclure des questions de gouvernance et de conformité, en complément de l’analyse financière.
Les données comptent aussi dans les projets d’IA
Les autorités relient la gouvernance des données au déploiement de systèmes d’intelligence artificielle. Pour une entreprise, cela conduit à examiner quelles données alimentent un projet, dans quelles conditions elles sont utilisées, qui peut y accéder et comment leur qualité est contrôlée. Le rapport présente cette gouvernance comme un préalable à un déploiement robuste ; il ne prétend pas qu’elle suffit à garantir la fiabilité ou les performances d’un système.
Les équipes données, conformité, métier et finance peuvent s’en servir pour rapprocher leurs vérifications : inventorier les données mobilisées, documenter les accès et les contrôles, puis intégrer ces éléments à l’évaluation des risques du projet. Le rapport ne fixe toutefois pas de nouvelle méthode comptable. Une valeur attribuée à une base de données ne suffit pas, à elle seule, à en faire un actif incorporel, c’est-à-dire un actif sans forme physique qui peut être reconnu en comptabilité si les critères applicables sont remplis.
Des pratiques proposées, sans nouvelle obligation
L’étude s’appuie sur une revue de littérature, des entretiens et une enquête auprès d’entreprises disposant d’un délégué à la protection des données en France et au Luxembourg. Elle rassemble des constats et des pratiques autour de la protection des données, de la gouvernance, de l’IA et des décisions financières.
Les recommandations sont informatives et n’ont pas d’effet juridique. Elles ne remplacent ni le Règlement général sur la protection des données (RGPD) ni les règles comptables applicables. Une direction peut utiliser le rapport pour structurer une revue de ses données ou préparer un projet, mais doit vérifier séparément les obligations et critères qui s’appliquent à sa situation.
Pour les organisations fortement dépendantes des données, l’étude propose ainsi de prendre en compte leur gouvernance dans les décisions d’IA et les examens financiers. Son apport est de rapprocher ces sujets dans l’analyse des risques ; elle ne démontre pas qu’une pratique donnée entraîne un gain financier.
Sources de référence
À retenir
Une étude conjointe de la CNIL, de l’ICO et de la CNPD examine comment qualité, sécurité et gouvernance des données interviennent dans les projets d’IA, l’évaluation des risques et les opérations financières. Ses recommandations sont informatives et n’ont pas d’effet juridique.
