Les données ont un cycle de vie. Elles sont créées, stockées, utilisées, partagées, archivées et finalement supprimées. Chaque étape a ses propres exigences. La création nécessite une validation. Le stockage requiert sécurité et sauvegarde. L'utilisation requiert des contrôles d'accès. Le partage requiert des protections de la vie privée. L'archivage requiert des politiques de conservation. La suppression doit être sécurisée et vérifiable. Gérer le cycle de vie des données implique de savoir où elles se trouvent à chaque étape et d'appliquer les contrôles appropriés.

La plupart des organisations gèrent bien les premières étapes : la collecte et le stockage des données. Les étapes suivantes sont souvent négligées. Des données archivées restent dans les bases de données de production, ralentissant les requêtes et augmentant les coûts. Des données à supprimer persistent pendant des années, engendrant des risques juridiques et de sécurité. Les politiques de conservation existent sur le papier, mais ne sont pas appliquées. Les conséquences s'accumulent : les coûts de stockage augmentent, l'impact des violations de données s'accroît car davantage de données sont exposées, et les procédures de recherche juridique deviennent onéreuses car il faut fouiller dans les anciennes données. Une approche par cycle de vie permet d'éviter ces problèmes. Définissez des durées de conservation pour chaque type de données, automatisez l'archivage et la suppression, et vérifiez l'efficacité des politiques. Les données sont un atout tant qu'elles sont utiles ; elles deviennent un fardeau lorsqu'elles ne sont plus pertinentes.

Étapes du cycle de vie

• Création — les données sont générées ou capturées
• Stockage — les données sont sauvegardées et sécurisées
• Utilisation — les données sont consultées et analysées
• Partage — les données sont distribuées à d'autres personnes
• Archivage — les données sont déplacées vers un stockage à long terme
• Suppression — les données sont détruites de manière sécurisée

Les données ne s'autogèrent pas. Sans plan de gestion de leur cycle de vie, elles s'accumulent jusqu'à ce que quelqu'un intervienne pour les nettoyer.