Quelle stratégie pour adresser ces nouveaux enjeux ?

1. ACTION-TANK
DATA RESPONSABLE
Quelle stratégie pour adresser ces
nouveaux enjeux ?
CONTACTS
Elisabeth Laville, Dirigeante, laville@utopies.com / +33 (0)6 62 44 43 00
Baptiste Carpentier, Manager Stratégie, carpentier@utopies.com / +33 (0)6 31 28 33 83
Antoine Joint, Consultant Senior, joint@utopies.com / +33 (0)6 80 41 62 81

2. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
2
UNE CROISSANCE EXPONENTIELLE DE LA
PRODUCTION/UTILISATION DE LA DATA
Le volume de données échangé
ne cesse de croître depuis
l’avènement d’internet. Il a été
multiplié par 300 au cours des
10 dernières années.
Avec le développement de
l’internet des objets que tout le
monde considère comme la
prochaine étape de la
digitalisation de la société, cette
quantité de données sera
multipliée encore par 10 entre
2013 et 2020.

3. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
3
DES DONNÉES ISSUES DE TOUS LES SECTEURS
POUR COUVRIR TOUS LES BESOINS
Si les premiers
échanges étaient
réservés à l’armée
puis à l’industrie,
les données
transitent
aujourd’hui pour
couvrir l’ensemble
des usages de
l’entreprise et du
particulier : santé,
sécurité, mobilité,
commerce,
énergie, etc.

4. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
4
DE NOMBREUX SCANDALES...
…qui concernent l’éthique
dans la collecte et
l’utilisation des données, le
vol et autres fuites de
données, etc…

5. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
5
…QUI CONTRIBUENT À L’ÉMERGENCE D’UN
DÉBAT PUBLIC
Nous assistons depuis quelques temps à
la naissance d’un débat public qui
commence à être nourri par les prises de
position des différents acteurs de la
société et la publication d’ouvrages ou
de guides pratiques visant à éveiller la
conscience des consommateurs

6. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
6
LE PARADOXE DES CONSOMMATEURS : ENTRE
OUVERTURE AU PARTAGE ET PRÉOCCUPATIONS
Des consommateurs à la fois soucieux de la préservation de leur intimité
et en même temps prêts à transmettre leurs données s’ils y trouvent un
intérêt (notamment financier)
Des préoccupations qui trouvent
un écho auprès de l’activisme de
certaines ONG (ex. LobbyPlag qui
évalue la sensibilité « Pro-protection des
données » des Parlements)

7. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
7
UN CONTEXTE DONT S’EST EMPARÉ LA
FRANCE...
La loi informatique et libertés du 6
janvier 1978 refondue en 2004, définit le
cadre de la création et du traitement
de données personnelles sur le
territoire français et vise à protéger la
vie privée des personnes fichées et des
libertés individuelles.
Les obligations varient selon la nature du
fichier et la finalité des informations
recueillies : déclaration normale ou
simplifiée ou demande d'autorisation. Il
existe aussi des obligations de sécurité, de
confidentialité et d'information.
C’est la CNIL qui est l’instance de
contrôle de la bonne application de la loi.
Elle s’appuie notamment sur les
Correspondants Informatique et Libertés (CIL)
désignés par les entreprises.

8. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
8
...ET PLUS RÉCEMMENT L’EUROPE
Le 14 avril 2016 le paquet visant à mieux protéger les
données personnelles des Européens a été adopté.
Si les formalités administratives sont simplifiées, les
obligations sont en revanche renforcées pour assurer
une meilleure protection des données personnelles
(pleine application en 2018) :
• « Privacy by design » (respect de la protection des données dès la conception) et
« Security by default »
• règles d'accountability (obligation de documentation)
• étude d’impact avant la mise en œuvre de certains traitements
• désignation obligatoire d’un Data Protection Officer (DPO)
• nouveaux droits fondamentaux des personnes :
• un accès plus aisé aux données à caractère personnel
• une meilleure information sur ce qu'il advient des données partagées
• un droit à l'effacement des données à caractère personnel et "à l'oubli"
• un droit à la portabilité, facilitant le transfert de données à caractère personnel
• un droit de s'opposer au traitement de données à caractère personnel en lien
avec l'intérêt public ou les intérêts légitimes d'un responsable du traitement.

9. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
9
Au-delà de ce contexte, plusieurs constats nous ont amenés à lancer un
groupe de travail sur l’utilisation responsable des données personnelles :
• Il s’agit selon nous d’un sujet RSE et sociétal émergent que les
entreprises ne peuvent plus ignorer ;
• La confiance étant centrale dans l’économie numérique, le sujet du
respect de l’intimité des personnes devient a minima un sujet de
management des risques et, nous l’espérons, un levier de différenciation
pour demain ;
• Trop peu d’entreprises ont pris le sujet en main et communiquent de
façon proactive et transparente sur leur approche ;
• Même si beaucoup d’entreprises ont pris conscience de l’importance de
ce sujet, un grand nombre ne savent pas comment l’aborder ;
• Ce sujet est une excellente problématique pour créer des liens entre
DSI/CDO et l’équipe RSE qui seront amenés à se renforcer avec la
digitalisation grandissante de l’économie.
LES ENTREPRISES : ENTRE ABSENCE DE PRISE DE
CONSCIENCE ET DIFFICULTÉS DE MISE EN OEUVRE

10. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
10
NOTRE PROPOSITION :
CRÉER UN ACTION TANK
DATA RESPONSABLE

11. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
11
LES 5 OBJECTIFS DE L’ACTION TANK
Notre recommandation est de lancer un action-tank pour mieux
appréhender la data responsable, visant à faire progresser les
connaissances et les pratiques en répondant à 5 objectifs qui
contribueront à vous positionner comme leader sectoriel du sujet :
1. Développer une expertise data en mutualisant les ressources
• Comprendre l’utilisation de la data et des nouvelles technologies : big data,
IoT, blockchain...
• Renforcer la compréhension et l’intégration du sujet dans vos organisations
2. Construire sa stratégie data responsable
• Identifier les risques et les opportunités pour l’entreprise, la société et
l’individu liées à l’utilisation des datas de vos clients et parties prenantes
• Discerner les meilleures pratiques pour la gestion responsable des données
• Identifier les leviers de création de valeur : ouverture des données vs
financiarisation ?

12. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
12
3. Développer des partenariats pertinents et durables
• Cartographier les acteurs liés au sujet de la data, connaître ou comprendre leurs
positions/engagements
• Développer de bonnes relations entre les acteurs (y compris les experts et ONG)
• Poser les bases d’actions communes avec un écosystème d’acteurs engagés
4. Elaborer une communication dédiée pour valoriser votre
engagement d’entreprise pionnière dans la data responsable
• Via la formalisation d’un « livre blanc » donnant le cadre d’engagement
minimum sur cette thématique
• Via la réalisation potentielle d’un site web dédié présentant ce cadre et les
meilleures pratiques en la matière
Les suites possibles (option) :
5. Réfléchir individuellement à l’intégration de la data responsable
dans vos offres de produits et services
• Via un accompagnement sur mesure réalisé par nos consultants, identifier et
développer des opportunités de création de valeur autour de la data
responsable.
LES 5 OBJECTIFS DE L’ACTION TANK

13. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
13
1. UN ÉTAT D’ESPRIT POUR ASSUMER SES
RESPONSABILITÉS ET FAIRE PREUVE
D’OUVERTURE
2. LA POSSIBILITÉ D’UNE EXCLUSIVITÉ
SECTORIELLE POUR VALORISER VOTRE
ENGAGEMENT ET VOUS POSITIONNER EN
RÉFÉRENT
3. LA VOLONTÉ DE RÉALISER UNE
FORMATION/ACTION PERTINENTE ET UTILE
POUR LES MEMBRES DE L’ACTION THANK
LES PRINCIPES DE L’ACTION TANK

14. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
14
NOTRE APPROCHE POUR LA CRÉATION
DE L’ACTION TANK
I. PRÉPARATION ET
RECRUTEMENT
II. ANIMATION
III. SYNTHESE ET
SUITES POSSIBLES
• PPT sur le fonctionnement de
l’action tank
LIVRABLESMETHODOLOGIE
• Cartographie du sujet data
(initiatives, experts, rapports)
• Interviews d’experts (5) et
recrutement des partenaires
• Benchmarking d’initiatives et
fiches bonnes pratiques
• Formalisation des modalités
d’organisation de l’action tank et
des membres contributeurs
• Réunion de lancement
ETAPES
• Volet formation/co-
construction : 5 ateliers / 1
an (voir détails ci-après) d’une
demi journée sur un thème avec 1-
2 experts et synthèses
• Plateforme de partage de
l’initiative avec les livrables
• Fiches préparatoires et
synthèses des ateliers
• Livre blanc
• Site web dédié des
fondateurs de l’action tank
avec animation année 1
• Livre blanc présentant
l’avancement des
connaissances et des
réflexions sur le sujet et un
cadre d’engagement
minimum
En option :
• Conception, développement et
alimentation d’un site web
dédié dont le contenu initial sera
celui de l’analyse préalable,
enrichi dans le temps
• Conférence de presse de
publication du livre blanc et le cas
échéant du site web

15. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
15
5 ATELIERS DE FORMATION
ET DE CO-CONSTRUCTION
Thématiques envisagées :
Les thématiques seront affinées à la fin de l’étape 1 du
projet global, notamment grâce aux entretiens avec les
experts reconnus
1. Tour d’horizon des enjeux de l’utilisation des
données personnelles (définitions, contexte,
veille réglementaire, tendances)
2. Les attentes des parties prenantes
3. Les risques associés (pour l’entreprise et la
société/individu)
4. La création et captation de valeur (faut-il crypter
et protéger, revendre, ouvrir ses données? Quel
business model responsable derrière l’utilisation
des données ?)
5. Définition et mise en œuvre d’un cadre
d’engagement
6. En option : élaboration d’une stratégie dédiée
Programme prévisionnel de chaque
atelier (1/2 journée) :
• Introduction sur la thématique et rappel
synthétique de l’avancée des travaux
Intervention inspirante (1 à 2 experts
externes)
• Présentation d’études de cas
inspirantes (Utopies)
• Atelier de co-construction avec les
membres participants de l’étude
Exemple d’experts qui pourront
intervenir :
Quadrature du net, Conseil National du
Numérique, CNIL, dataforgood.fr, Maison
du Bitcoin, la Fing, Cap Digital, etc.

16. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
16
LA GOUVERNANCE DU PROJET
• Organise le projet et
l’anime
• Prépare les ateliers et
produit les livrables
• Assure la communication
auprès des participants
ainsi que la
communication externe
• Gère les aspects
financiers
• Participent activement
aux ateliers pour co-
construire les
recommandations
• Challengent les livrables
• Relaient la
communication externe
ENTREPRISES
PARTENAIRES

17. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
17
PLANNING DE L’ACTION-TANK
2016 2017
Mai Juin Juillet Août Sept. Oct. Nov. Déc. Jan. Fev. Mars Avr.
1. PRÉPARATION
ET RECRUTEMENT
Ateliers avec tous les membres
3. SYNTHÈSE &
COMMUNICATION + EN OPTION
RÉALISATION ET ANIMATION DU
SITE WEB
GO
NOGO
2. ANIMATION

18. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
18
UN FORMAT DE BASE ET UNE OPTION POSSIBLE EN
FONCTION DE LA MOBILISATION DES ENTREPRISES
à Une participation de base à 10 k€ (7 entreprises minimum)
avec :
• La possibilité d’une exclusivité sectorielle
• La préparation des ateliers : benchmark, experts, …
• La participation aux ateliers (déductibles des frais de formation) pour 2
personnes
• La formalisation du livre blanc
• L’organisation d’une conférence de presse de présentation
à Une option à 17k€ pour aller plus loin dans la communication
avec l’ajout de :
• La réalisation et l’animation d’un site web dédié sur 2017
• La valorisation du partenariat pour toute la communication 2016/2017
à En option, un accompagnement sur mesure (à chiffrer) pour
l’intégration de la démarche data responsable dans les offres de
produits et services

19. // ACTION-TANK DATA RESPONSABLE
Confidential//©2016Utopies
19
BUDGET PRÉVISIONNEL (OPTION DE BASE)
Action Tank Data Responsable
Jours de travail
Consultant
Jours de travail
Directeur
associé et
Fondatrice
Euros H.T.
Tarif journalier 1 300€ 2 000€
ETAPE 1 – ANALYSE ET PREPARATION 15 5 29 500€
Benchmarking d'initiatives similaires (10aine)
Identification et interviews d'experts (5)
Analyse documentaire
Formalisation des modalités d'organisation du consortium
Recrutement des membres contributeursdu consortium et partage hebdomadaire de
l'avancée du recrutement
Réunion de lancement
ETAPE 2 – ANIMATION 10 5 23 000€
Organisation, animation et synthèse des ateliers (5 au total)
ETAPE 3 – SYNTHESE & COMMUNICATION 8 4 18 400€
Formalisation du Livre Blanc (recommandations)
TOTAL HT 33 14 70 900€