Cartographie des données

Comprendre l’enjeu et le périmètre

Elle facilite les migrations, la qualité, la conformité et l’analyse d’impact d’un changement ou d’un incident.

Couvrir les données critiques, leurs copies, leurs destinataires, leurs transformations et leurs durées de conservation pertinentes.

Passer à l’action

• Identifier les objets et usages prioritaires
• Recenser les systèmes sources, copies et échanges
• Valider responsabilités, sensibilité et règles de cycle de vie

Séparez les objets de leurs relations. Une application possède un identifiant stable, tandis qu’un flux relie une source et une destination et porte ses propres caractéristiques. Conservez la provenance de chaque information et sa date de vérification pour distinguer un fait constaté d'une hypothèse.

Responsabilités et moyens

Les propriétaires de données valident le sens, la DSI décrit les flux, et les responsables de protection précisent les contraintes.

Prévoir découverte, rapprochement sémantique, qualification et maintien des flux.

Produire et vérifier

Livrable utile

Une vue des objets et flux de données reliée aux applications, propriétaires et règles de gestion.

Preuve à rechercher

Suivre un objet concret depuis sa création jusqu’à ses usages et à sa suppression, en vérifiant les copies intermédiaires.

Indicateur à interpréter

Suivre les données critiques dont source de référence, propriétaire et principaux destinataires sont identifiés.

Testez le référentiel avec un changement réel ou simulé. Retrouvez les activités touchées, les interlocuteurs, les flux et les dépendances communes. Une carte agréable à lire mais incapable d'éclairer cet impact ne remplit pas encore son objectif.

Arbitrages et dépendances

Oublier les exports, fichiers temporaires et copies de travail conduit à une vision incomplète de l’exposition et de la conservation.

La cartographie dépend de l’inventaire applicatif, des contrats d’interface et des pratiques réelles des utilisateurs.

N'essayez pas de tout dessiner dans une seule carte. Une vue de direction, une vue des interfaces et une vue de reprise répondent à des questions différentes. Elles doivent toutefois partager les mêmes identifiants et ne pas produire trois inventaires incompatibles.