Pourquoi la gouvernance des données mérite d'être le premier sujet abordé
Notre équipe a une position que beaucoup trouvent contre-intuitive : avant de regarder les performances d'un modèle IA, avant d'examiner l'interface utilisateur, avant même de discuter des tarifs, nous posons des questions sur la gouvernance des données. Cette séquence surprend souvent les vendeurs. Elle surprend aussi parfois les organisations que nous accompagnons dans leur réflexion. Pourtant, elle s'appuie sur une observation simple : les organisations qui ont regretté le plus amèrement leur choix de vendeur IA sont presque toujours celles qui ont découvert des problèmes de gouvernance des données après l'engagement contractuel, jamais avant. La gouvernance des données n'est pas un sujet technique secondaire. C'est la question de savoir qui contrôle quoi, dans quelles conditions et avec quelles protections. Dans le secteur financier, où les données sont à la fois sensibles, réglementées et stratégiques, cette question prend une dimension particulière.
La propriété des données : une question contractuelle avant d'être technique
La première chose que notre équipe demande à un vendeur IA est simple : à qui appartiennent les données produites par la plateforme ? La réponse est rarement aussi claire qu'on le souhaiterait. Certains contrats prévoient une propriété partagée, d'autres accordent au vendeur des droits d'utilisation larges pour améliorer ses modèles. Ces clauses ont des implications directes sur la confidentialité des informations financières et sur la capacité de l'organisation à changer de prestataire sans perdre des années de données structurées. Nous recommandons de lire les clauses de propriété intellectuelle et de propriété des données avant toute autre section du contrat. C'est souvent là que se trouvent les surprises les plus significatives.
La portabilité des données : ce qu'on ne vérifie jamais assez tôt
Imaginez avoir utilisé une plateforme IA financière pendant trois ans, accumulé des données structurées précieuses, et découvrir le jour où vous souhaitez changer de vendeur que vos données ne sont exportables que dans un format propriétaire illisible par d'autres systèmes. Ce scénario n'est pas hypothétique — notre équipe a documenté des cas similaires dans le secteur financier. La portabilité des données doit être vérifiée contractuellement et techniquement avant tout engagement. Les questions à poser : dans quel format les données sont-elles exportables, avec quelle fréquence, et à quel coût ? Ces détails semblent secondaires au moment de la signature — ils deviennent critiques au moment du départ.
Les droits d'audit et la transparence opérationnelle
Une fois les questions de propriété et de portabilité clarifiées, notre équipe examine les droits d'audit. C'est un sujet que les vendeurs abordent rarement spontanément dans leurs démonstrations commerciales. Pourtant, dans un contexte réglementaire comme celui de la Suisse, la capacité à auditer indépendamment un vendeur IA financier n'est pas un luxe — c'est une exigence de prudence opérationnelle. Les droits d'audit couvrent plusieurs dimensions : l'accès aux journaux de traitement des données, la possibilité de faire intervenir un auditeur externe, la fréquence des rapports de conformité et les délais de notification en cas d'incident. Notre équipe a observé que les vendeurs qui résistent à ces questions méritent une attention particulière — non parce qu'ils ont nécessairement quelque chose à cacher, mais parce que la résistance elle-même est une information sur leur culture de la transparence.
Les journaux de traitement : ce que notre équipe demande systématiquement
Les journaux de traitement des données — aussi appelés logs — sont la mémoire opérationnelle d'une plateforme IA. Ils enregistrent qui a accédé à quelles données, quand, depuis où et pour quelle opération. Dans un contexte financier réglementé, ces journaux sont essentiels pour répondre à un régulateur, investiguer un incident ou démontrer la conformité d'un processus. Notre équipe demande systématiquement : ces journaux sont-ils accessibles à l'organisation cliente ? Pendant combien de temps sont-ils conservés ? Sont-ils exportables dans un format lisible ? Les réponses à ces questions révèlent beaucoup sur la maturité opérationnelle réelle d'un vendeur, au-delà de ce que ses supports commerciaux présentent.
La notification d'incident : un engagement qui se vérifie avant qu'il soit nécessaire
Tout système informatique peut connaître des incidents. Ce qui distingue un vendeur IA mature d'un vendeur moins rigoureux, c'est la qualité de sa politique de notification et de gestion des incidents. Notre équipe pose des questions précises : dans quel délai l'organisation cliente est-elle notifiée en cas de violation de données ou de défaillance critique ? Qui est le point de contact désigné ? Quel niveau de détail est fourni dans les rapports d'incident ? Ces engagements doivent figurer dans le contrat, pas seulement dans les supports marketing. Nous recommandons de tester la réactivité du vendeur sur des scénarios hypothétiques avant de signer — la qualité des réponses est déjà révélatrice.