Player is loading...
Défis de l’outsourcing dans la transformation numérique
Gérald PAGE, Avocat, Page & Partners et Chargé de séminaire, Université de Genève
Friday, Nov. 19, 2021 · 9:51 a.m. · 27m 06s
Embed
Transcriptions
Note: this content has been automatically generated.
00:00:02
essayer de tenir les délais et mais je voulais d'
00:00:04
abord vous présenter surpasser dans les 6 exposé ce matin par
00:00:09
série d'état n'a pas été passé pas thérapeutique pour moi et vous en parle quand même
00:00:14
le premier logis chouette clients rochelle éthique on commence par l'éthique etc qui ont fini effectivement comme dans les grands procès
00:00:20
pernod pascal a la parole est à la fin de la défense mais d'abord je me suis 18 je suis coyote
00:00:29
je suis curieux interrompu g. g. aurait jamais de résultats puisque le coyote où le pilote de la fusée
00:00:36
et j. va jamais rattraper la technologie et bien plusieurs approches elle
00:00:41
avec l'éthique disney entre les deux îles et devant moi encore
00:00:44
alors là je commençait un peu à déprimé en disant mais je sert à quoi pourquoi venir vous parler d'aspects juridiques des
00:00:51
contrats d'outsourcing de ces défis donc je me suis dit comment expliquer ce qui se passe dans ce vide normatifs dont il a parlé
00:00:59
d'abord je me suis dit et il activités j'ai j'
00:01:02
ai repris un peu espoir quand il a conclu en disant
00:01:06
il faut encadrer tout ça parle le droit je me suis dit qu'il
00:01:09
a aussi dit qu'il fallait pouvoir appliquer ce droit dans les tribunaux ont logiquement
00:01:14
j'ai tiré au sort les juges du tribunal fédéral cette dissolution me suis dit non il faut
00:01:18
carrément aller plus loin pour attraper la technologie que j'arrive pas à rattraper il faut mettre des robots
00:01:25
à la place des juges avalon ça après je me suis lancé pas possible et comment
00:01:31
comment le juge appliquer le principe juridique de la bonne foi comment l'intelligence artificielle
00:01:38
va devoir trancher une situation disant devait appliquer le principe de la bonne foi comment font les
00:01:44
robots pour appliquer le principe de la bonne foi qui détient on a peutêtre encore une chance
00:01:49
et puis ensuite il faut que je remonte à la norme ont eux aux normes les plus fondamentales pour nous
00:01:56
audessus de la constitution sky encore et l'éthique et toute autre je sais que la seule chose que j'ai trouvé
00:02:04
pour me remettre en selle qu'après je vous parlais ce dont vous parlez c'est le pacte 2'200 nanterre
00:02:12
il disait culpa de muer on va s'entraider si on
00:02:16
est attaquée mais disait aussi aura pas accepter les juges et tranche
00:02:21
mesdames et messieurs le juge étranger ici c'est le code et
00:02:26
ça c'est à la fois juridique et à la fois technique
00:02:30
et on va pas sur la partie juridique et on a parlé pour la partie éthique
00:02:35
il ne faut pas laisser écrire notre codes le code
00:02:38
juridique par le code éthique par le code numérique alors
00:02:45
si je reviens maintenant non pas en compte quand même ayant fait mathis thérapie pour dire
00:02:49
à quel état d'âme j'ai passé tout à l'heure mais c'était extrêmement intéressant
00:02:53
les responsabilités numérique alors le juridiquement pour le coyote de johann
00:03:02
responsabilité cc connue on parle que de sa endroit on choisit les responsabilités
00:03:07
on attribue des dommages et intérêts on cherche et acquis est irresponsable et cetera
00:03:12
numériques barre en aidant les autres codes il ya quelque chose qu'
00:03:16
il fonctionne pense antiquity qui qui ne va pas correspond entre eux
00:03:20
alors je suis beaucoup moins alès dans le numérique et beaucoup plus dans la partie responsabilité
00:03:25
à la s. quand on peut encore vivre sans l'outsourcing dont on parle apparemment c'est pas
00:03:32
possible je vous en georgie rien du tout alors quand je parle je dirais deux mots sur les
00:03:37
des évolutions comme par exemple software as a service etc
00:03:42
et puis à passer dans les diapositives suivant
00:03:45
sur quelques exactement juridiquement mais on en se disant
00:03:49
basse assez les principes déposé contractuelle parce que le contrat
00:03:53
scales intéressant ces ans des cadres résister intéressant les exposés qu'ont entendu tout à la place que
00:03:59
l'encadrement juridique qui peut se faire de différentes façons et plus de ça se fait par des codes juridiques et des normes
00:04:05
mais l'encadrement juridique on le connait on connaît le contrat le contrat c'est
00:04:09
un encadrement juridique donc c'est un unes émanation juridique une invention juridique est intéressante
00:04:16
puis les autre chose dont on a beaucoup parlé ces les données notamment
00:04:20
les données personnelles et la protection des données autant en éthique que monsieur delors
00:04:23
etc on a parlé de la protection des données donc on a en fait quand on parle de l'éthique et quand on parle de numérique responsable
00:04:30
on tourne autour de ces au dos de l'économie des données la protection des données donc
00:04:36
7 c'est quelque chose d'important encore si je reviens à parler de quelques aspects des aspects
00:04:41
essentiels pour entrer dans le détail des d de l'animal complexe juridique que le contrat de ressources humaines
00:04:47
mais si on prend les principes qui existe il existe dans les contrats ya pas de raisons qui changent beaucoup les principes
00:04:54
quand en appliquant les applique que dans le monde numérique on va voir quelques exemples
00:04:59
et puis en passant en revue simplement les lesquels que
00:05:03
les quelques principes juridiques essentielles comme faire un petit peu de droit
00:05:07
et puis en examinant les défis et puis oui j'ai encore les
00:05:12
choses je suis remonté dans les états d'âme lorsque i 21
00:05:18
vous avez dit le nuage ces matériels alors ça pour les juristes extraordinaire puisque les jurys si foucault
00:05:24
si doivent condamner doivent condamner quelqu'un doit condamner l'entreprise qui doit rechercher la responsabilité qui
00:05:30
recherchent des personnes donc à quelque chose de matériel et puis si doivent saisir quelque chose de mal
00:05:36
comptes bancaires et d'en saisir 10 à 10 appareils informatiques donc là aussi il a
00:05:41
bien quelque chose et cet aspect du nuage dont j'aimerais effectivement vous par ras rapidement
00:05:48
c'est quoi exactement juridiquement ces contrats doivent sortir ces rencontres acquitte effectivement très
00:05:54
complexe mais il et surtout complexes dans le monde actuel si je passe à auch développement numérique
00:06:00
parce que ce code numérique il a pas de frontières et le droit on
00:06:04
le sait ce qui vit dans les frontières donc quand on parle d'outsourcing
00:06:08
et d'externalisation un certains nombre de services et quand on parle du cloud
00:06:13
on les force le nuage c'est quelque chose qui connaît prenant plus de frontières véritablement
00:06:18
et le coyote là derrière effectivement il un tout petit peu de peine à suivre
00:06:24
donc on est dans une situation de contrats complexes mais avec cet élément transnationale
00:06:29
transfrontière est effectivement un problème et puis de manière classique et il faut s'imaginer
00:06:36
mais en le transposer dans le numérique meilleur classique
00:06:41
le contrat de d'externalisation et portait il devait régler toutes les questions qui
00:06:45
touchent elles la reprise il fallait dire on va reprendre quelle activité de l'entreprise
00:06:50
il va il va régler la reprise de personnes quand on parlait
00:06:54
d'infrastructures ont déplacé aussi des on déplace ou encore des personnes dans le si
00:06:58
fait directement le parler avec le numérique on est plus tout à fait dans cette
00:07:02
situation classique de la de l'externalisation de la même chose avec les infrastructures
00:07:07
ensuite de contrats d'externalisation il doit régler toutes les questions d'exploiter
00:07:12
des de l'exploitation de ce de l'activité qui est écrit externalisées
00:07:18
alors en définissant effectivement les responsabilités des fournisseurs et c'est là qu'il ya quelque
00:07:23
chose de l'absence d'intéressants notamment dans le phénomène de la transformation numérique c. cq
00:07:29
d'abord contrats et les complexes les préparée par eux les juristes
00:07:34
avec j'espère enfin où les deux ensemble ça finit avec les
00:07:38
techniciens qui doit effectivement passer au numérique pour externaliser inactivité de l'entreprise
00:07:44
et puis le la partie la plus importante du contraste ce
00:07:47
qu'on appelait les laisser les donc lait les oeufs les
00:07:54
la partie qui explique quels sont les performances toute la partie technique si je dis que
00:08:00
c'est pas le code numérique qui
00:08:02
doit décider eux réglée de la situation contractuelle
00:08:08
ce qui se passe en réalité sexe et le contrat étant complexe et la
00:08:11
partie la plus importante du contrat se trouvant dans les annexes c'est quelque chose
00:08:16
que le management va parler c'est peut être quelque chose que les juristes
00:08:20
dont les mais sans comprendre forcément les annexes donc on est dans une situation contractuelle
00:08:26
où on a ce que moi j'appelle eu une inversion des choses ou à l'été 7
00:08:33
la technologie qui va dicter la stratégie de l'entreprise et on va la mettre
00:08:40
on va on va on va acquérir unes d'applications technologiques pour externaliser
00:08:45
avant de se poser toute une série de questions notamment celle
00:08:47
du cadre du cadre juridique du cadre contractuel et et donc
00:08:55
de mettre en place le la solution numériques la solution technique avant de se
00:09:00
poser les questions que d'ailleurs vous est posée tout à coup à l'heure
00:09:03
de la gouvernance de cette de cette application numérique donc il faudrait
00:09:08
surtout dans une dans un domaine ou pas de l'économie des données
00:09:12
il faudrait d'abord avoir en place une gouvernance i compris dans l'entreprise de gouvernance qui quelques fois juridique aussi
00:09:18
effectivement de toute cette situation et puis dans le contrat d'externalisation
00:09:24
les parties et qui est extrêmement important c'est celle qui réglait transition comment on in sauce
00:09:29
commence quand on met en place mais surtout qu'estce qui se passe à la fois c'
00:09:33
est peut être l'une des questions les plus importantes en termes de responsabilité pour l'entreprise
00:09:36
c'est bien réglé dans le contrat qu'estce qui va respecter ce qui va se passer s'il prend
00:09:40
fin pour toutes les séries de raisons mais peut prendre fin passe par exemple lorsque le fournisseur du service
00:09:46
cloud ou bien un net recul a fait faillite ou décide de faire autre chose ou
00:09:51
utilise ou ce transfert dans un pays avec lequel effectivement ne pas avoir de rapports
00:09:55
d'abord juridique donc dans la transition numérique il faudra
00:10:00
effectivement on se pose la question de quel est le quitter la transformation niveau contractuelle quelles sont les
00:10:07
aspects qui sont qui vont devenir différents dans les aspects classique du contrat qu'on doit effectivement réglé juridiquement
00:10:13
à savoir jusqu'à parler de ce problème contrat structuré compréhensible pour les managers on voit que
00:10:19
quand on passe dans la transition numérique celui où le management et
00:10:23
doit comprendre ce contrat généralement noble comme on le comprend quelques fonctions
00:10:28
pose la question si les gens du rite ils le comprennent complètement
00:10:31
lorsqu'on est complètement dans un cas donné complètement ma dans un fournisseur
00:10:35
qui lorsqu'on a ce que je l'ai vécu aussi lorsqu'on lui demande expliquer beaucoup plus
00:10:40
précisément et techniquement kelley par exemple à sécurité quelles sont les la sécurité en matière de protection des données
00:10:46
un nouveau renseigne pas laurent c'est pas non plus complètement sur qui sont les soustraitants
00:10:50
qui il doit forcément utilisés vous dit pas où ils sont eux qui sont parties change probablement
00:10:55
sans arrêt donc à toute une filière qui ajoute un aspect effectivement qui n'est plus
00:11:00
compréhensible la ont effectivement juriste dans une sorte de nuages mais c'est un nuage de compréhension
00:11:05
et puis il est aussi difficile dans cette transition numérique contractuellement définir quelles activités
00:11:11
extérieures c'est possible et qu'elle active à l'acte d'activités qui externalisées
00:11:17
est un élément extrêmement important ces éléments classiques mais on voit acquis avec le
00:11:23
degré de difficulté on peut les réseaux tant dans le la transformation numérique notamment
00:11:28
dans l'utilisation du cloud c'est la mesure de la performance on peut voir le résultat
00:11:33
et cette mesure qui doit être continue on
00:11:37
on a on voit aussi ont fait l'expérience juridiquement
00:11:40
de la probable la difficulté de régler ou pas à par avance la résolution
00:11:46
des conflits lorsque quelque chose n'a pas fonctionner qui a des responsabilités où vaton
00:11:50
quel droit vaton appliquer et puis surtout que le processus qui a des processus plus rapide que simplement de
00:11:56
chercher un tribunal généralement dans un pays anglosaxons aux etats unis sion enclos en cloud avec des gains fin
00:12:02
on a pas résolu contractuellement ce problème de rapidité de la gestion du confluent
00:12:07
comment il faut régler également donc c'est 6 puisque j'expose ici simplement
00:12:13
les aspects classique de ce contrat d'externalisation notamment en ce qui
00:12:18
a des changements et on a fréquemment dans l'utilisation par exemple du cloud
00:12:22
dans le domaine classique mais ça c'était le domaine beaucoup plus interpersonnelle de l'externalisation
00:12:28
on ont réglé aussi on devait régler commenceront communique puisqu'on a toute une
00:12:33
activité importante même essentielle de l'entreprise qui émises en main quelqu'un d'autre
00:12:38
pas il faut que je puisse communiquer avec ce que quelqu'un d'autre et à une époque où ce quelqu'un d'autre vous l'avez refus aussi auparavant
00:12:44
c'était des gens des personnes on pouvait appeler donc ont réglé contractuellement aussi toute cette
00:12:48
communication quelques interpersonnelle lorsqu'on est dans le clan lorsqu'on est dans la transformation numérique
00:12:54
et lorsqu'on est aussi dans l'intelligence artificielle avec les quelques fois les robots qui répondent au téléphone
00:13:00
qu'estce que quand on a effectivement un problème de réglementation cette communication
00:13:05
et puis on a et ça c'est extrêmement problématique dans le domaine
00:13:10
de l'externalisation et notamment ce que je parle de sécurisation qui est assez large
00:13:15
puis je prends des exemples dans le cloud presque c'est intéressant c'est une sorte de
00:13:20
l'externalisation forcé puisqu'on passe au cloud
00:13:25
et le classer défilement de faire générer de faire de faire stockés au moins avoir de faire gérer
00:13:30
ces données sur eux sur des plateformes ou sur des sur des systèmes de
00:13:35
deux nuages donc là on a on a effectivement très fréquemment techniquement on ou
00:13:42
off quand vous lisez les contrats et vous le dise tous ils utilisent des soustraitants
00:13:46
les soustraitants c'est un énorme problème par exemple si vous allez je peux faire ici
00:13:49
mais si vous allez voir dans la loi sur la protection des données ou la loi
00:13:54
le règlement européen pour la protection des données la soustraitance doit être réglementé on doit annoncer un
00:13:59
certains nombre de choses ont offert un certains nombre de choses lorsqu'on est dans le cloud
00:14:03
en termes d'externalisation des activités tout ça c'est généralement des contrats expose pas vraiment la question
00:14:10
et quand le client l'entreprise pose la question mais reçoit pas généralement la réponse on vous
00:14:15
dit généralement c'est ce que microsoft par exemple je puisse par microsoft ce qui le font tous
00:14:19
au début ça change tout le temps les soustraitants dont plus aisé de ses pas pour traiter
00:14:23
vos données personnelles pour traiter les métadonnées
00:14:25
on cache ainsi il explique l'importance des métadonnées
00:14:29
qui sont utilisés dans un dans un système cloud donc c'est les prestations intervention de tiers que quelque
00:14:36
chose d'assez classique auquel il fallait faire attention et hostile à l'époque les galets porté à 10 ans
00:14:41
les prestations de tiers laitier on pouvait les connaitre ie un certains nombres qui va faire quoi
00:14:47
et où il se dit et et puis les données qu'il traite cet état qu'estce qui fait
00:14:51
exactement quelles données ce qu'il prend dans celles que je mets dans le cloud dans les mains du fournisseur
00:14:58
estce que c'est un trou d'un soustraitant estce que le fournisseur de ce point de se donner de ceux de cette prestation cloud
00:15:04
c'est un 7 luimême en soustraitant s qui au regard
00:15:08
du RGPD c'est un data comme pour le
00:15:11
donc ce qui voudrait dire que c'est que l'entreprise qu'elle a datacom folle
00:15:15
ce qu'on appelle aujourd'hui le maître du fichier dans les pays actuels et dans la
00:15:19
nouvelle le responsable du traitement donc à une perte de souveraineté on ait plu le responsable du traitement
00:15:25
enfin on voulait en fait mais dans le la manière dont le fournisseur du service cloud particulier qui
00:15:32
qui est essentiel pour l'entreprise et ce qu'il ne dépend en réalité juridiquement
00:15:37
un responsable du traitement parce que celui qui définit comment ses soustraitants quelles données vont traiter notamment je parle
00:15:42
ici essentiellement des métadonnées fin problème peut se poser pour les autres les autres données et puis à ceux de
00:15:48
cet aspect essentiel joué par l'effet d'intenses pour plus de parme je pars pas plus de temps làdessus mais
00:15:53
c'est leur vie sans signe cette année qu'estce qui se passe à la fin du contrat et ce que l'entreprise d'un compte quand même pouvoir continuer
00:15:58
à fonctionner si le fournisseur cloud c'est pas le cas pour les grands garant
00:16:02
probablement mais ray pourraient être amenées à disparaître alors si je demande à tous aller dans
00:16:11
dans le nord jusqu'au doigt et c'est estce que c'est inéluctable et
00:16:15
ce qu'on peut pas faire autrement et ce qu'on est donc dans une situation
00:16:19
je parle a spécifiquement du club de ski à tout un tas d'autres types d'externalisation
00:16:25
mais je prends cet exemple la estce qu'on a parfois comme on dit va comme on le les concurrents ils vont tout
00:16:30
le monde au début c'est beaucoup plus efficaces aussi quand même bien quand même un aspect d'efficacité mais qu'estce qui se passe
00:16:36
la question de gouvernance imposé quelle est la maîtrise que l'entreprise a gardé sur ces données et ce qui est
00:16:43
quel est l'effet sur la souveraineté des données dans le monde
00:16:47
numérique le principe s'applique autant aux entreprises qu'à l'état
00:16:52
si au niveau fédéral sur la question du cloud rallye
00:16:57
partie des données dans notre hémisphère bref la question se pose
00:17:01
parce qu'effectivement il a 7 c'est là la question principale le défi principal cette perte de
00:17:06
maîtrise séparés passablement au niveau des données personnelles la perte de maîtrise de l'individu par cet état
00:17:11
elle est effectivement ou au niveau de l'entreprise parce que d'ailleurs on a
00:17:17
beaucoup parlé mais ya pas que des données personnelles que dans les données qui sont
00:17:20
sur le plan des toutes les données les données confidentielles de l'entreprise qui sont
00:17:23
pas forcément des données personnelles soumise à la l. p. à la LPD ou
00:17:27
GTDIA des secrets d'affaires et des secrets de
00:17:30
fabrication tous assez numérisés aussi donc d'autre donnée si elles ne sont pas
00:17:36
entre guillemets protégés par des morceaux de code juridique
00:17:40
que sont le berger p. d. ou la ltd
00:17:44
alors estce qu'il ya des alternatives parce qu'en plus quand on parle des grands fournisseurs de cloud
00:17:51
c si vous prenez l'exemple de microsoft dans environ 18 et à toute
00:17:55
une saisine par le grand parti de l'entreprise tant et qui fonctionne déjà sans être externalisées
00:18:02
en principe s avec des des logiciels
00:18:07
éthiques i qui sont des officiers de ces grandes entreprises qui fournissent
00:18:10
en plus le service que vous pouvez avoir et passe vous passez du
00:18:15
du nuage lorsqu'effectivement ça fait que cette idée que quelque chose qui doivent être intégrées
00:18:20
dans l'organisation de l'entreprise donc estce que cette incontournable la question c'est un des défis la question effectivement épouser
00:18:27
un tout petit paradoxe que c'est très complexe je parle je croyais vraiment et
00:18:31
les médias ni à des étudiants des analyses et des recherches qui sont faites actuellement
00:18:35
pour casser un tout petit peu c'est cette sorte de automatique d'automatismes notamment
00:18:41
destiné à redonner en tout cas aux personnes s'agissant des données personnelles
00:18:46
la maîtrise sur les données c'est ce qu'on appelle les 7
00:18:48
100 identity entretien des choses qui sont techniquement très complexe mais ya tout
00:18:54
potentiellement des des solutions ITU ne
00:18:59
pourront nous faire éviter des parts dans tout les cas
00:19:01
que le nuage de quelque chose de irrémédiable
00:19:05
et puis donc canton ni va dans ce nuage
00:19:10
je l'ai déjà ont rapidement dit en passant aussi ia et 6 limite à
00:19:15
quelques questions essentielles qu'il faut se poser cette question qui se passe avec l'interruption du
00:19:20
service ponctuelle et le dommage tout d'abord il faut pas que sa forme son plan de
00:19:24
secours mais si ça ne marche pas c'est là que la responsabilité des termes sens juridique
00:19:30
commence à la question commencent à se poser ces quelques et quelles sont les dommages et puis
00:19:34
qui sait qui va les assumer estce que les annexe au contrat les annexes techniques
00:19:40
du service level agreement se laisser aller sont suffisants et là dans
00:19:45
le nuage je peux donc spécifiquement dans cette problématique d'externalisation du nuage
00:19:50
c et c le chiffrement c'est un des domaines
00:19:54
qui est devenu essentiel du contrat puisqu'avant quand on externalise et
00:19:59
j'ai quand on travaille sans externaliser on avait notre propre infrastructure
00:20:03
donc on se poser la question qui vit qui maîtrise le logiciel
00:20:07
qui a le droit d'auteur s que je peux avoir les codes sources etc aujourd'hui on
00:20:10
se pose plus cette question puisque tout ça serait en dehors de la question qu'on se pose effectivement cette
00:20:15
il maîtrise les télécommunications et ce que je vais être connecté ce que je vais rester connectés etc
00:20:20
donc c'était une fois que je suis connecté et qu'
00:20:24
estce qui se passe avec ces données comment ce que les protéger
00:20:27
lorsqu'on a tous les problèmes de transport de frontière de
00:20:31
tous ces inconnus qui se passe et le centre du débat ça
00:20:34
prenons donc ça vient aussi le centre du débat dans le contrat et ce à ces nouveaux
00:20:40
c le chiffrement des données et la possibilité d'être
00:20:42
opérationnel notamment pour l'entreprise avec un système de chiffrement qui
00:20:46
qu'on va introduire en termes de spécificité en termes d'obligations en termes de responsabilité
00:20:52
dans le contrat avec des clauses qui sont très développé
00:20:55
sur notamment la gestion des clés de chiffrement ces chiffres
00:20:58
et avoir les clés qui maîtrise les clefs comment c'est possible de fonctionner en garantissant la maîtrise des clés etc
00:21:04
et puis se pose la question dans ce sont ces transformations là celle de la disponibilité
00:21:10
des données notamment ou estce que se trouvent physiquement on a dans les données certaines négociations contractuelles c'
00:21:17
est extrêmement important de déterminer quels la juridiction kelley létat dans quelles qu'elles aient le droit applicable
00:21:23
non seulement quelle est la situation physique du du
00:21:26
du traitement des données sur quel serveur donc il fonctionnait
00:21:30
et ces serveurs dans quelle juridiction vaucluse se trouver par exemple si
00:21:33
vous prenez le cloud de microsoft s'est voulu généralement les cons place
00:21:37
les contrats sont conclus avec microsoft a donc on institua unique si une société européenne
00:21:44
mais qui reste quand même directement ou indirectement soumis au cloud act américain
00:21:49
et puis y'a des serveurs aussi du son dans une société suisse de microsoft lors de savoir
00:21:54
que ces données sont traitées en suisse et ce que cette sait probablement fondamentale
00:21:59
et d'avoir la garantie qu'elles le sont cet essai céder
00:22:01
ces aspects qui sont très difficiles à régler contractuellement surtout que là le
00:22:06
marge de manoeuvre dans la négociation d'un contrat avec l'un des grands que
00:22:10
ça soit amazon ou microsoft et quelque chose d'assez limite et puis en passant
00:22:17
oui question qu'estce qui se passe et l'autre de l'autre question essentielle qui
00:22:22
se pose cette question qui se passe on l'a vu dans les églises exposé précédent avec
00:22:26
avec les données ne lui donner donc c'est la mise en place
00:22:30
pour l'entreprise de la stratégie cloud on avoue monsieur alors on a parlé
00:22:35
tout à fait à cette analyse qui fait effectivement les ailes et fondamental de la mise
00:22:39
en place de stratégies avant de passer à
00:22:41
l'utilisation de la technologie ou alors
00:22:47
en effet je dis tout alors on peut pas esquiver la question de la souveraineté la maîtrise des données d'entreprise
00:22:53
estce que finalement parce que le résultat c'
00:22:56
est quoi finalement globalement dans une économie des données
00:23:00
ceux qui profitent parce que le tout toute l'intelligence artificielle dont on a parlé
00:23:06
et le business qui fait avec les que dans l'
00:23:10
économie des données c'est la valeur ajoutée que donnent les données
00:23:14
dans le big data sur l'utilisation du big data par l'intelligence
00:23:17
artificielle et qui sait qui maîtrisent celui d'atlas effectivement les grands fournisseurs
00:23:21
sur d'immenses volumes de données avec lesquels effectivement ils peuvent travailler donc
00:23:26
la question de la souveraineté c'est ce qu'effectivement cette valeur ajoutée
00:23:29
c. e. qui loue il faut garder une valeur ajoutée pour les entreprises
00:23:33
et puis via lorsqu'on est dans une négociation contractuelle sur
00:23:37
ces sur ces aspects là les lignes rouges qu'il faut effectivement pas
00:23:41
franchir notamment à part beaux principes que j'ai j'évoquais tout à l'heure alors
00:23:47
si je termine très rapidement avec sa cette conclusion c'est que ça
00:23:51
donne mais c'est très générale un message donnant un certains nombre de
00:23:55
de bonnes pratiques dans la je suis dans la partie juridiction fédérale dans le domaine du contrat
00:24:02
et on le voit dans un certain nombre de travaux qui sont faits on voit
00:24:05
notamment dans le domaine financier avec aussi les directives de mandela film en matière d'externalisation
00:24:12
i a i à des bonnes pratiques qui sont subdivisés en 3
00:24:16
donc en 3 parties essentielles c'est dans la sélection du prestataire
00:24:20
dans la surveillance de ce prestataire et puis lors de la
00:24:24
résiliation des rapports contractuels alors dans la sélection on remonte même l'audit
00:24:30
un vrai audit dans la manière dont le prestataire a été a été sélectionné
00:24:36
on examine notamment si confie intéressé qu'on perd toute une série de choses
00:24:40
et dans la surveillance sur des aspects et classique aussi du
00:24:44
contrat d'externalisation de la surveillance du presque du prestataire on regarde
00:24:48
effectivement la protection des données les données ellemême par celle qu'on comprend comme la protection de la
00:24:53
liberté la personnalité dans la loi sur la protection des données la protection du data luimême
00:24:59
on analyse les risques jeux yahya
00:25:03
ajoutant spécialiste des risques on identifie ces risques tourné
00:25:07
alliance du système en fait tout un certains nombre de d'aspect
00:25:12
qu'on retrouve réglé qu'on doit pouvoir maîtriser contractuellement aussi
00:25:17
dans la surveillance du prestataire il ya les aspects de protection des
00:25:22
données c'estàdire comment on va se convainc l'entreprise a beau être employé
00:25:26
en respectant les principes de protection des données sillon
00:25:31
on applique tout les jours exactement et très strictement la loi sur la protection des données je crois qu'on
00:25:36
échange pratiquement plus donc qui a une sorte de d'huile qu'il faudra qu'il faudra trouver en matière de
00:25:42
comme la n. c. puis à ces questions droit applicable etc dans le cadre de la surveillance et puis au
00:25:48
niveau de la résiliation des rapports contractuels et effectivement
00:25:52
quelles sont les motifs qui sont où il faudra bien
00:25:55
établir quels sont les motifs de résiliation le timing est important aussi et
00:26:00
puis qu'estce ce qui se qui se passe dans la phase de transition
00:26:03
et puis surtout quand on est si je reprends l'exemple du cloud à la fin de ce contrat en vue des contrats en nuage qui dit simplement
00:26:09
l les données seront effacées dont vous avez dans le cours de
00:26:14
l'offre acceptée par les grands systèmes où les grands systèmes d'entreprises
00:26:17
ont fait règle effectivement contractuellement cette phase de transition même lorsqu'on est
00:26:23
dans le traitement de données en gage j'ai vu des comptes rendus
00:26:27
ou d'abord l'entreprise voulait que les 30 jours délai les données ne restent pas donc on a des choses
00:26:34
qui disent qu'elles seront immédiatement détruit donc à toutes les unes phase de transition au
00:26:38
moment de la fin du contrat qui est extrêmement importante surtout si effectivement l'externalisation amis
00:26:44
4 le coeur de la matière de data et de donner le coeur de l'entreprise en main de quelqu'un d'autre qui
00:26:50
du jour au lendemain pourrait ne plus exister contractuellement plus avoir d'obligations contractuelles
00:26:55
je vais passer un tout petit peu de temps je m'excuse je m'arrête là
Conference Program
Bienvenue et Mots d'introduction
Nov. 19, 2021 · 8:37 a.m.
216 views
Entre confiance et régulation : bases pour une éthique du numérique
Johan ROCHEL, Co-fondateur, ethix - Laboratoire d'éthique de l'innovation
Nov. 19, 2021 · 8:49 a.m.
La responsabilité numérique des entreprises en Suisse : point de situation
Anthony GLOOR, Directeur adjoint, Fondation Ethos
Nov. 19, 2021 · 9:05 a.m.
Préparer le futur : le numérique responsable comme levier de pérennité des entreprises
Ivan MARIBLANCA FLINCH, Co-responsable du comité scientifique, Institut du Numérique Responsable suisse & Fondateur de Canopé
Nov. 19, 2021 · 9:27 a.m.
243 views
Défis de l’outsourcing dans la transformation numérique
Gérald PAGE, Avocat, Page & Partners et Chargé de séminaire, Université de Genève
Nov. 19, 2021 · 9:51 a.m.
Session de questions-réponses
Nov. 19, 2021 · 10:19 a.m.
Recommended talks
Gestion d'une cyber-crise et plan de réponse
Cédric Nabe, Associé, Risk Advisory, Deloitte
Sept. 1, 2023 · 9:52 a.m.
Deux degrés: les sociétés face au changement climatique
Edwin Zaccai, Université Libre de Bruxelles
Jan. 23, 2020 · 4:30 p.m.
239 views