La gouvernance des données définit qui peut faire quoi avec les données. Elle établit des politiques d'accès, de qualité, de conservation et de confidentialité. Elle attribue des rôles : qui est propriétaire des données, qui les gère, qui peut les utiliser. Sans gouvernance, les données deviennent anarchiques. Chacun les copie. Personne ne sait quelle version est la bonne. Des données sensibles se retrouvent dans des tableurs sur des ordinateurs personnels. La gouvernance rétablit l'ordre.

La bonne gouvernance n'est pas de la bureaucratie, mais un outil d'habilitation. Des politiques claires permettent d'utiliser les données en toute confiance, car les règles sont connues. On sait ce qui est autorisé, ce qui nécessite une approbation et où trouver la source officielle. Des cadres de gouvernance comme DAMA-DMBOK et COBIT fournissent une structure. Ils couvrent la qualité des données, la gestion des métadonnées, les données de référence et la sécurité. La difficulté réside dans leur application. Des politiques non respectées sont pires que l'absence de politiques, car elles créent une fausse impression de contrôle. La gouvernance requiert le soutien de la direction, une responsabilité clairement définie et des outils qui facilitent la conformité. Si la voie de la gouvernance est plus complexe que celle de l'absence de gouvernance, on privilégiera cette dernière. L'objectif est de rendre la bonne pratique accessible à tous.

Composantes de gouvernance

• Politiques — règles de traitement des données
• Rôles — propriétaires, intendants, dépositaires
• Normes — formats, définitions, seuils de qualité
• Métadonnées — documentation des ressources de données
• Application de la loi — audits et surveillance de la conformité

La gouvernance, c'est le règlement intérieur. Sans elle, chaque équipe invente ses propres règles et les données deviennent inutilisables.