Présentiel 
À Paris 75 - le lieu sera communiqué par email

Task Force Souveraineté Numérique : Cartographie des Dépendances & Actions Rapides

Task Force
Data & SI
IA & IAG
Organisation d'entreprise
Task Force Souveraineté Numérique : Cartographie des Dépendances & Actions Rapides
Pour vous inscrire, connectez-vous en cliquant sur ce bouton :
Merci pour votre inscription !
Votre demande d’inscription a bien été enregistrée. Vous recevrez prochainement un email de confirmation de notre équipe.
TASK FORCE SOUVERAINETE NUMERIQUE Matinée 1 : Cartographie des Dépendances, Audit de Risques & Actions rapides Poser un diagnostic clair avant d’agir Objectif général : Identifier précisément où se situent les vulnérabilités critiques de l’entreprise et définir les premières mesures immédiates pour réduire l’exposition. 1. Cartographie détaillée des dépendances (9h20 – 10h10) A. Méthodologie générale La cartographie doit répondre à trois questions : - De quoi dépendons-nous ? - À quel point est-ce critique ? - À quel point est-ce substituable ? B. Les 7 grandes familles de dépendances à cartographier 1. Dépendances Applicatives - CRM - ERP - Outils marketing - Suites collaboratives - Outils RH - Logiciels métiers - Plateformes e-commerce - Outils data & analytics À identifier : - Editeur - Lieu d’hébergement - Localisation des données - Contrats - Clauses de réversibilité - Dépendances techniques associées 2. Dépendances Données - Données clients - Données produits - Données financières - Données marketing - Données RH - Données logistiques Questions clés : - Où sont-elles physiquement stockées ? - Sous quel régime juridique ? - Qui peut y accéder ? - Peut-on les exporter facilement ? - Sont-elles chiffrées ? 3. Dépendances Infrastructures - Hébergement cloud - Réseaux - CDN - Stockage - Sauvegardes - PRA / PCA - Sécurité 4. Dépendances Utilisateurs - Messagerie - Suites bureautiques - Visioconférence - Outils collaboratifs - Authentification - Gestion des identités 5. Dépendances Business - Acquisition marketing - Paiements - Marketplaces - Logistique - Fournisseurs critiques 6. Dépendances IA - Modèles externes - API IA - Outils SaaS intégrant de l’IA - Stockage des prompts et données 7. Dépendances Juridiques - Contrats - Clauses d’extraterritorialité - Risques Cloud Act - Conformité RGPD D. Livrable type de cartographie - Inventaire complet des outils - Schéma d’architecture fonctionnelle - Heatmap des risques - Liste des dépendances critiques - Plan de priorisation 2. PLAN D’ACTIONS RAPIDES – QUICK WINS (11h10 – 11h30) Ici l’objectif est clair : Réduire immédiatement l’exposition sans projet lourd. A. Quick Wins DATA 1. Rapatriement des sauvegardes critiques - Créer une copie locale de toutes les données stratégiques - Double sauvegarde hors cloud US - Vérification régulière des exports 2. Exigence d’exports réguliers - Imposer des exports CSV / JSON hebdomadaires - Stockés dans un coffre-fort interne 3. Chiffrement systématique - Chiffrement des bases sensibles - Gestion interne des clés 4. Cartographie des flux de données - Couper les flux inutiles vers l’extérieur - Limiter les connecteurs tiers B. Quick Wins CONTRACTUELS 5. Audit express des contrats SaaS vérifier clauses : - Réversibilité - Portabilité - Localisation - SLA - Droit applicable 6. Renégocier les clauses critiques - Ajouter avenants RGPD - Exiger des backups exportables - Limiter la dépendance aux API propriétaires C. Quick Wins INFRASTRUCTURES 7. Multiplier les points de sauvegarde 3-2-1 backup : au moins une copie on premise 8. Isoler les environnements critiques - Segmentation réseau - Cloisonnement des accès 9. Activer des PRA minimaux - Plans de reprise même basiques - Tests trimestriels D. Quick Wins POSTE DE TRAVAIL 10. Réduire les dépendances inutiles - Désactiver connecteurs superflus - Limiter les extensions tierces 11. Mettre en place une alternative minimale - Déployer une messagerie de secours - Solution de visio alternative - Stockage interne de repli E. Quick Wins MARKETING & WEB 12. Réduire la dépendance aux outils US - Installer Matomo en parallèle de Google Analytics - Créer un CRM de sauvegarde - Dupliquer les bases clients en interne 13. Sécuriser le e-commerce - Copie locale des commandes - Zxport quotidien du catalogue - PRA minimal du site F. Quick Wins GOUVERNANCE 14. Nommer un “Référent Souveraineté” - Responsable unique -Point de coordination IT / métiers 15. Créer un registre des dépendances - Document vivant - Mis à jour trimestriellement 16. Politique interne simple - Règles d’achat SaaS - Validation juridique préalable - Exigences de réversibilité 4. RÉSULTATS ATTENDUS APRÈS LA MATINÉE 1 Chaque participant repart avec : - une cartographie claire de ses dépendances - une liste priorisée des risques - un plan de 15 actions rapides applicables sous 30 jours - une grille d’audit réutilisable en interne
Pour rappel, les inscriptions sont possibles :
- Pour les événements exécutifs (Task Forces, Business Talks, Dîners) et conférences : jusqu'à la veille de la session
Pour les Webinars : jusqu'à 30mn avant la session en ligne

Passés ces délais, nous ne pourrons pas garantir votre inscription.
Dans tous les cas, nous vous invitons à prendre connaissance de la Charte des Adhérents de l'EBG. 

Vous souhaitez accéder à nos événements, formations et contenus ? Devenez membre de l’ebg !

D’autres événements susceptibles de vous intéresser