Domaines de pratique

Intelligence des données

2026.02.19

Nous accompagnons les entreprises afin qu’elles protègent leurs actifs de données grâce à l’intelligence des données et maîtrisent de manière préventive les risques juridiques susceptibles de survenir tout au long du cycle d’utilisation des données.

1. Intelligence des données | Concept

Concept d’intelligence des données, silos de données et risques liés aux données de mauvaise qualité

L’intelligence des données désigne la capacité d’une entreprise à gérer et analyser systématiquement les données qu’elle détient afin de les transformer en informations utiles à la prise de décisions de gestion et à l’utilisation de l’IA.

Autrement dit, il s’agit d’une capacité globale de gestion consistant non seulement à stocker et analyser les données détenues par l’entreprise, mais aussi à gérer systématiquement leur provenance, leurs flux, leurs finalités d’utilisation et les droits d’accès, afin de fiabiliser la prise de décisions de gestion et l’utilisation de l’IA.

Elle sert à évaluer si l’adoption de l’IA produit effectivement des résultats concrets pour l’entreprise et constitue également un facteur important dans la détermination de l’étendue de la responsabilité juridique susceptible de découler de l’utilisation des données.

Nécessité

De nombreuses entreprises augmentent leurs investissements dans les technologies d’IA, et leurs dirigeants souhaitent en mesurer clairement les résultats par rapport aux investissements réalisés, c’est-à-dire le retour sur investissement (ROI).

Cependant, la responsabilité liée aux performances et aux résultats de l’IA dépend davantage de l’exactitude et de la licéité des données utilisées par cette technologie, ainsi que de leur système de gestion, que de la technologie elle-même.

Lorsqu’il est impossible d’expliquer le processus de collecte et d’utilisation des données ou que les critères de gestion sont imprécis, les erreurs ou les biais des résultats de l’IA peuvent alors être considérés comme une négligence de l’entreprise.

Quels sont les risques attendus pour les entreprises du fait de la mise en œuvre de l’AI Framework Act ?
Voir plus

Rôle

L’intelligence des données permet de vérifier de manière structurée si les données utilisées par l’IA sont exactes et à jour, et si elles sont collectées et utilisées légalement conformément à la législation coréenne applicable.

Si les données s’accumulent sans un tel système, l’entreprise peut ne pas parvenir à distinguer les informations importantes au sein d’un volume considérable de données, voir ses décisions retardées ou ses projets d’IA échouer.

En particulier, lorsqu’il est impossible d’expliquer quelles données sont stockées, où elles le sont, quels services les utilisent et à quelles fins, ces données deviennent un risque juridique plutôt qu’un actif de l’entreprise.

En outre, si un incident survient alors que les responsabilités en matière de gestion des données ne sont pas clairement définies, l’entreprise risque davantage d’engager sa responsabilité juridique faute de pouvoir démontrer qu’elle a satisfait à ses obligations de gestion.

2. Intelligence des données | Gestion des silos de données et des risques liés aux données de mauvaise qualité

L’intelligence des données constitue une stratégie essentielle pour maîtriser les risques juridiques et managériaux découlant des silos de données, dans lesquels les données de l’entreprise sont gérées séparément par chaque service ou système, ainsi que de l’utilisation de données inexactes ou obsolètes.

Qu’est-ce qu’un silo de données ?

Situation dans laquelle les services ou les systèmes d’une entreprise stockent et gèrent leurs données de manière indépendante, sans partager les informations avec les autres services, et demeurent ainsi isolés

Lorsque les données sont dispersées ou que les critères de gestion manquent de cohérence, des difficultés juridiques peuvent survenir en cas d’incident, au point qu’il devient difficile d’expliquer qui doit assumer quelle responsabilité.

Structure de gestion unifiée des données dispersées

L’intelligence des données organise les données dispersées entre plusieurs systèmes et services afin de permettre une vue d’ensemble, puis les transforme dans un format utilisable dans les activités opérationnelles et les analyses par l’IA.

L’entreprise peut ainsi déterminer clairement quelles données sont gérées et par qui, et expliquer de manière structurée les responsabilités en matière de gestion des données lors d’une enquête d’une autorité de contrôle ou d’un audit interne.

Nécessité de gérer la qualité et les flux des données

Des données inexactes ou obsolètes peuvent conduire à des décisions de gestion et à des résultats d’IA erronés. Des demandes de dommages-intérêts ou des manquements à la réglementation peuvent en résulter.

La mise en place d’un système permettant de retracer la manière dont les données ont été modifiées, traitées et déplacées après leur création constitue un élément de preuve essentiel pour démontrer, en cas de litige, que l’entreprise a satisfait à ses obligations raisonnables de gestion.

Questions fondamentales que le responsable de la gestion des données doit examiner

∙ Quelles données notre entreprise détient-elle ?

∙ Où ces données sont-elles générées et où sont-elles stockées ?

∙ Les opérations de traitement et de modification des données sont-elles consignées ?

∙ Qui accède aux données et selon quels critères ?

∙ Quelles relations les différentes données entretiennent-elles ?

∙ Les données utilisées pour l’entraînement de l’IA présentent-elles des problèmes juridiques ou éthiques ?

Un regard sur les principes clés et les points pratiques de l’éthique de l’IA
Voir plus

3. Intelligence des données | Critères de gestion pour la sécurité des données et la conformité réglementaire

Critères de gestion de l’intelligence des données pour la sécurité des données et la conformité réglementaire

L’intelligence des données fait de la sécurité des données et de la conformité réglementaire non plus une question à traiter après un incident, mais un domaine relevant d’obligations juridiques à gérer en amont.

Une seule fuite ou utilisation abusive de données peut entraîner simultanément pour l’entreprise une responsabilité considérable au titre de dommages-intérêts, une sanction pécuniaire administrative de type gwajinggeum et une atteinte à sa réputation.

Dans les secteurs réglementés, notamment la finance et la santé, les critères de gestion eux-mêmes peuvent faire l’objet d’un contrôle.

Protection des informations personnelles et gestion des accès

L’intelligence des données permet de classer les données contenant des informations personnelles et de restreindre les droits d’accès afin d’éviter toute exposition inutile.

Gérer précisément qui utilise les données et pour quelles raisons constitue un moyen important de satisfaire aux obligations de gestion imposées par la législation coréenne.

Gestion des enregistrements en prévision d’un litige

Une entreprise dotée d’un système d’intelligence des données peut présenter, au moyen de données objectives, l’historique de gestion des données, les journaux d’accès et leurs finalités d’utilisation en cas d’incident.

Ces éléments constituent des moyens de défense essentiels lors d’une enquête menée par les autorités compétentes, de vérifications factuelles effectuées par une autorité de contrôle ou d’un procès civil, afin de circonscrire la négligence imputable à l’entreprise et de réduire sa responsabilité.

Comment réagir en cas de violation de la Loi sur la protection des renseignements personnels ?
Voir plus

4. Intelligence des données | Stratégie d’intervention progressive adaptée à la situation de l’entreprise

L’intelligence des données doit être mise en place progressivement en fonction de la taille de l’entreprise, de son niveau d’utilisation des données et des caractéristiques de son secteur d’activité.

L’étendue de la responsabilité juridique ultérieure peut notamment varier considérablement selon le niveau des premières mesures prises.

Lorsqu’un incident survient en l’absence d’un système de gestion préventive, l’entreprise peut difficilement échapper à la responsabilité liée à une gestion insuffisante.

État des lieux des données et projet pilote

Dans un premier temps, l’entreprise doit dresser l’inventaire des données qu’elle détient, appliquer à titre pilote un système de gestion des données centré sur les domaines opérationnels importants et en examiner les effets et les facteurs de risque.

À cet égard, le Cabinet d’avocats Daeryun fournit l’assistance suivante.

∙ Établissement, sous l’angle juridique, d’un inventaire des types de données de l’entreprise, de leurs lieux de conservation et de leurs finalités d’utilisation

∙ Vérification préalable de la présence d’informations personnelles ou sensibles et du champ d’application de la réglementation coréenne applicable

∙ Diagnostic des risques juridiques selon les modalités d’utilisation des données, notamment l’analyse interne, l’entraînement de l’IA ou la fourniture à des tiers

∙ Sélection des domaines de données destinés au projet pilote et conseil juridique sur les critères de gestion

∙ Conception d’une structure initiale de conservation des preuves tenant compte des litiges et contrôles futurs

Automatisation du système de gestion et déploiement dans toute l’organisation

Il convient de mettre en place un système permettant de gérer automatiquement le contrôle de la qualité des données et de la conformité réglementaire et de créer un environnement dans lequel les dirigeants et les salariés peuvent utiliser les données nécessaires dans les limites autorisées par la loi.

Étapes fondamentales de mise en place de l’intelligence des données

∙ Établissement de la liste des données et état des lieux

∙ Application pilote centrée sur les principaux domaines opérationnels

∙ Automatisation des procédures de gestion des données et de conformité réglementaire

∙ Création d’un environnement de données facilement utilisable par les salariés

∙ Instauration d’une culture de l’utilisation des données à l’échelle de l’entreprise

À cet égard, le Cabinet d’avocats Daeryun fournit l’assistance suivante.

∙ Examen de l’adéquation juridique des droits d’accès aux données et de la répartition des responsabilités selon les rôles

∙ Conception d’un système de contrôle continu de la conformité aux règles relatives à la protection des informations personnelles et à la sécurité

∙ Conseil visant à renforcer la valeur probante des enregistrements et journaux relatifs à l’utilisation des données

∙ Mise à jour des règles et lignes directrices internes et assistance à l’établissement de critères de conformité destinés aux dirigeants et aux salariés

∙ Mise en place préalable d’une structure de défense en prévision d’un incident de sécurité ou d’un contrôle réglementaire

Consultez le plan de conseil d'entreprise de Daeryun
Voir plus

5. Intelligence des données | Gestion des risques et assistance du Cabinet d’avocats Daeryun

Intelligence des données, gestion des risques et conseil juridique aux entreprises

Répondre aux questions de protection des informations personnelles, aux incidents de sécurité, aux contrôles réglementaires et aux litiges en dommages-intérêts sans système d’intelligence des données présente des limites lorsque seules des mesures correctives sont prises après l’incident.

L’étendue de la responsabilité assumée par l’entreprise et le niveau des sanctions peuvent donc varier considérablement selon les structures de gestion et de conservation des preuves mises en place en amont.

Le Cabinet d’avocats Daeryun a mis en place, autour de son Groupe IA et intelligence des données, un système intégré couvrant la conformité de l’IA, les stratégies de données propres à chaque secteur, la réponse aux incidents de cybersécurité, l’analyse forensique numérique et l’analyse des preuves électroniques.

Ce système permet d’examiner en amont les risques juridiques susceptibles de survenir à chaque étape de la collecte, de la conservation, de l’utilisation et de la fourniture externe des données de l’entreprise. En cas d’incident, l’établissement des faits, la collecte des preuves, les contrôles des autorités de régulation et la gestion des litiges sont conduits selon une stratégie cohérente.

En particulier, une structure d’intervention associant l’analyse des données à l’examen juridique permet d’établir des éléments démontrant objectivement que l’entreprise a satisfait à ses obligations de gestion et contribue à circonscrire raisonnablement l’étendue de sa responsabilité.

Si les risques juridiques liés à la gestion des données et à l’utilisation de l’IA suscitent des préoccupations, vous pouvez réserver une consultation juridique avec un avocat en droit des affaires afin d’envisager un diagnostic préventif et une stratégie d’intervention adaptés à la structure d’utilisation des données de votre entreprise.