Marquage de la sensibilité des données

Définition

Le marquage de la sensibilité des données, ou data labeling, est la mise en œuvre concrète et visible de la classification de l'information sur les documents et fichiers d'une organisation, sous forme d'étiquettes indiquant leur niveau de confidentialité, par exemple public, interne, confidentiel ou secret. Ce marquage peut être manuel, laissé à l'appréciation de l'utilisateur au moment de la création du document, ou automatisé, via des outils de classification qui analysent le contenu et appliquent une étiquette selon des règles prédéfinies, comme la détection de numéros de carte bancaire ou de données à caractère personnel. Les solutions modernes de gestion des droits d'information, ou IRM, exploitent ces étiquettes pour appliquer automatiquement des politiques de sécurité, comme le chiffrement, la restriction d'impression ou de transfert, et l'interdiction de partage externe. Le marquage constitue également le déclencheur des règles de prévention de la perte de données, ou DLP, qui surveillent les flux sortants et bloquent la transmission de fichiers étiquetés confidentiels vers des destinataires non autorisés. Cette pratique renforce la traçabilité des données sensibles et facilite la démonstration de conformité au RGPD lors d'audits ou d'enquêtes suite à une violation de données. Son efficacité dépend fortement de la sensibilisation des utilisateurs et de la simplicité d'usage des outils déployés au quotidien.