Qohash explique dans Le Figaro pourquoi la gouvernance des données est au cœur de la réduction des risques

Le 30 octobre 2026, Le Figaro a publié Qohash : la gouvernance des données au cœur de la réduction des risques en entreprise, un contenu partenaire réalisé par L’équipe du Figaro Services. Guy Veilleux, SVP Europe de Qohash, y explique pourquoi la gouvernance des données conditionne aujourd’hui la maîtrise des risques, la compétitivité et la confiance des organisations.

Cet été, l’administration fiscale française a vu les données de 678 000 contribuables consultées ou extraites lors d’accès non autorisés. Face à des attaquants de plus en plus organisés, la question n’est plus seulement de fermer les portes. Il faut savoir ce que l’on protège, et ce que coûterait sa perte.

On ne contrôle pas ce que l’on ne voit pas

Guy Veilleux fait le même constat dans la plupart des organisations qu’il rencontre :

« On ne contrôle pas ce que l’on ne voit pas. Dans beaucoup d’organisations que je rencontre, le constat est le même : elles n’ont pas de véritable contrôle sur leurs informations sensibles, faute de visibilité. »

L’IA agentique, des attaquants mieux organisés et les tensions géopolitiques, en Europe comme au Canada, rendent cet angle mort de plus en plus coûteux. Grâce à la gouvernance des données, selon lui, « une exposition diffuse devient un risque identifié, priorisé et mesurable. Ce n’est plus un complément souhaitable, c’est un prérequis. »

La fin de la « sécurité par l’oubli »

Guy Veilleux distingue trois risques liés aux données mal gouvernées : la surexposition interne, la fuite et l’accumulation de données inutiles. Il souligne aussi un changement plus discret :

« Pendant longtemps, les entreprises ont bénéficié d’une forme de “sécurité par l’oubli” : des documents confidentiels dormaient dans des dossiers partagés, insuffisamment protégés mais difficiles à retrouver. Cette protection implicite disparaît. »

Les moteurs de recherche internes, les outils collaboratifs et les assistants d’IA rendent désormais ces informations beaucoup plus faciles à exploiter.

Sortir de l’opposition entre performance et sécurité

« Une organisation qui ne voit pas ses données n’a le choix qu’entre tout bloquer et laisser faire. Une organisation qui les connaît peut décider vite, et décider juste. »

Il insiste sur la nécessité d’une gouvernance continue, car « un audit ponctuel est dépassé au bout de quelques semaines ».

La souveraineté numérique commence par la connaissance de ses données

Le RGPD, le règlement européen sur l’IA et la Loi 25 au Québec renforcent les exigences de protection. Pour Guy Veilleux, la souveraineté numérique ne se résume pas au choix d’un fournisseur ou d’une infrastructure : « Elle commence par la capacité à identifier précisément les informations que l’on détient et à décider lesquelles doivent demeurer sous contrôle local. »

La réponse de Qohash

L’article présente la plateforme Qostodian, qui amène la sécurité là où se trouvent les données, sans les exporter, les copier ni les déplacer :

• Qostodian découvre, classe et surveille en continu les données structurées et non structurées sur les serveurs de fichiers, les postes de travail et les plateformes collaboratives. La plateforme agit directement à la source : mise en quarantaine, étiquettes de classification ou actions correctives automatisées.
• Qostodian Recon est conçu pour les environnements les plus sensibles. Il fonctionne sans agent et sans copie vers un service infonuagique, et peut tourner en réseau isolé. Il analyse plus de 350 types de fichiers, images comprises, au regard des lois du Canada, des États-Unis et d’Europe, et son journal d’audit peut être transmis à votre SIEM.
• Qostodian Nexus, la solution la plus récente de Qohash, inspecte en temps réel les requêtes, les fichiers transmis, les appels d’outils et les réponses de l’IA. Selon les règles établies, les échanges sont autorisés, les informations sensibles masquées ou les requêtes bloquées avant d’atteindre le modèle.

Guy Veilleux conclut :

« Notre conviction est que la sécurité ne doit pas constituer un frein à l’innovation. Au contraire, c’est en reprenant le contrôle de leurs données que les organisations peuvent adopter l’intelligence artificielle avec confiance. »

Lire l’article complet sur Le Figaro →