Aborder la gouvernance des données par le biais d'un atelier collaboratif et ludique? C'est possible!
Cette activité a été organisée par Nord Ouvert dans le cadre de l'Expo Montréal en commun. Son but était de faire découvrir les ressources et les outils développés en partenariat dans le cadre du programme Montréal en Commun (MeC) pour optimiser la gouvernance des données de leurs organisations – et ce, en prenant en considération le volet légal et éthique dans la gestion des informations.
Après une courte introduction, l'atelier collaboratif a permis aux participant·es d'explorer les questions essentielles à se poser en matière de gouvernance des données et d'identifier des actions concrètes à implanter au sein de leurs organisations. Pour clore l'activité, des partenaires ayant bénéficié de l'accompagnement personnalisé de Nord Ouvert ont témoigné de leur expérience.
📌 Cette note fait partie de la synthèse des ateliers de l'Expo Montréal en commun qui a eu lieu le 13 mars 2025 au Palais des congrès de Montréal.
👤 Les facilitateur·trices
Éliane Brisebois
Chaire de recherche sur la transition écologique de l'UQAM (anciennement)Liam Brown et Claire Deschuyteneer
Collectif RécolteJérémy Diaz et Gwendolynn Heloua
Nord OuvertGuillaume Carmel-Archambault
LocoMotion
Un outil prédagogique pour faire rayonner l'approche développée par Nord Ouvert dans le cadre de MeC
Nord Ouvert soutient l’ensemble des projets de Montréal en Commun (MeC) pour l’usage responsable des données. L'organisme a crée un cadre de gouvernance de données ancré dans le territoire québécois et accompagne chacun des projets avec une triple approche dans le but d'assurer :
- la conformité légale de chacun des projets, notamment en ce qui concerne la Loi 25;
- la conformité avec la Charte des données numériques de la Ville de Montréal et l'opérationnalisation de ses 13 principes en actions concrètes;
- et l’efficacité au niveau des mécanismes et des politiques à l’interne.
L’intention derrière cet atelier était de diffuser à plus grande échelle cette méthode qui a été co-construite avec les partenaires de MeC grâce à un jeu qui suit la logique de ce processus élaboré par Nord Ouvert dans le cadre d’une communauté de pratique en gouvernance des données.
🪐✨ Le jeu Nexus Ouvert
Objectif
Le jeu a pour but de mettre en lumière le côté opérationnel de la gouvernance des données, en allant au-delà de l'aspect technique. Nexus Ouvert met en scène différents enjeux liés à la gouvernance de données dans un cadre ludique.
Chaque partie simule un contexte d'urgence sur un vaisseau spatial. Les situations rencontrées peuvent être multiples : perte de l’inventaire de données, fuite de données, non-conformité légale, cyberattaques et perte de savoir sur les données. La mise en situation représente une porte d’entrée plus accessible pour discuter du sujet tout en donnant une envie d’agir concrètement.Déroulement
À l’aide d’animateur·ices aux tables, les participant·es élaborent des méthodes pour résoudre l’enjeu identifié. Chaque personne joue un rôle et doit voter et négocier sur les actions à prendre pour résoudre l’incident. Les participant·es doivent trouver les parties prenantes, identifier les livrables et les types de données qui sont concernées.
Par exemple, dans le cadre d’une cyberattaque :
- L’action : mettre en place des mesures pour atténuer les risque
- Les parties prenantes : des spécialistes en développement et ingénierie des données
- Le livrable : un audit de cybersécurité
- Les types de données : renseignements personnels et données transactionnelles
Les points de vue des participant·es
Voici quelques témoignages récoltés à chaud auprès des participant·es après avoir participé au jeu. L'activité a été reçue avec ouverture et sens critique.
⭐ Les points forts du jeu
- L'atelier est utile et positif, beaucoup de créativité est impliquée. C'est intéressant à mettre en pratique!
- Les participant·es ont pu apprendre comment réagir avec proactivité en cas de fuites de données.
- Les discussions en groupe ont permis de trouver plus de clarté, malgré l'aspect hétéroclite des notions.
- L'atelier a permis de gagner des connaissances au sujet de la Loi 25.
🌓 Des propositions pour améliorer l'outil
- Différencier les cartes : des améliorations pourraient être apportées au jeu, notamment pour mieux différencier les cartes.
- Réalisme : l'atelier met les participant·es dans une situation à laquelle leurs organisations ne sont pas nécessairement confrontées.
- Clarté : une personne a reçu les notions avec confusion.
- Participation : il aurait été intéressant que la facilitatrice participe également au jeu!
🚀 Quoi retenir sur la gouvernance des données?
- La gestion de données est beaucoup plus complexe qu'on ne l'imagine.
- Des actions peuvent être mises en place en amont pour éviter les risques mentionnés durant l’atelier! Par exemple, il est pertinent d'avoir un catalogue et d'identifier des personnes de référence en matière de gouvernance des données.
Témoignages : un accompagnement en gouvernance des données
Dans la dernière partie de l’atelier, des participant·es ont témoigné de leur expérience d’accompagnement avec Nord Ouvert.
📲 LocoMotion : cataloguer les données
« On s’est rendu compte rapidement qu’il aurait fallu faire des choses en amont, ce que Nord Ouvert nous disait depuis un certain temps, pour avoir une meilleure politique et une meilleure gestion des accès. »
LocoMotion a été accompagné par Nord Ouvert en 2024. Ils ont catalogué les données de leur application (LocoMotion.app), et complété une matrice de risques.
⚠️ La plateforme Tomat : identifier les risques
« Des fois on a les documents et toutes les bonnes intentions du monde, mais des risques et des incidents peuvent quand même survenir. C’est aussi important que la communication soit faite sur la gouvernance de données au sein d’une organisation. »
Tomat, une plateforme web créée pour des coupons alimentaires où on peut gérer des fonds sur des cartes, rassemble des données transactionnelles et personnelles. L’accompagnement de Nord Ouvert a permis d’identifier les risques et de s’aiguiller dans le traitement des données.
🛠️ Collectif Récolte : s'outiller en gouvernance des données
« Personne [ne] s’est entendu sur la marche à suivre, c’est un peu ce [dont on] s’est rendu compte: chaque organisation travaille de façon différente et ce n’est pas nécessairement les mêmes parties prenantes ou les mêmes expertises qui peuvent réaliser la tâche. Il y avait quand même beaucoup de valeur [sic] à mettre en commun toutes les pratiques qui se passent dans chacune des organisations. »
Le Collectif Récolte a pu bénéficier de l’accompagnement de Nord Ouvert pour développer des outils en gouvernance des données selon leurs divers projets. Grâce à cela, l'organisme a crée un comité à l’interne afin de répliquer ces outils au niveau organisationnel, notamment pour répondre aux exigences de la Loi 25.
🧰 Des ressources gratuites et en libre accès!
Nord Ouvert fournit des ressources gratuites et en libre accès, spécialement conçues pour aider les entreprises à mission à aborder les questions complexes liées à la gouvernance des données et aux stratégies numériques.
👉 https://opennorth.ca/fr/ressources/
