Le lendemain matin, dans le train en direction du bureau, vous vous souvenez de quelque chose que vous vouliez essayer avec les données. Vous accédez à ce dossier cloud sur votre téléphone, effectuez un peu plus d’analyse, puis enregistrez les fichiers.

Lorsque vous revenez à votre bureau, vous téléchargez ce fichier sur votre ordinateur de travail et continuez à travailler sur les fichiers les plus récents.

Pensez aux façons dont les données peuvent se perdre et devenir hors de portée du service informatique. Votre ordinateur personnel utilise un service de sauvegarde grand public et, du jour au lendemain, ces fichiers ont été copiés sur ce service. Ce service de sauvegarde grand public dispose de ses propres mécanismes de sauvegarde hors site, ainsi que d’un service de reprise après sinistre distinct. Ce fichier contenant des informations personnelles sensibles sur les clients se trouve désormais à tous ces emplacements.

Ces données sensibles se trouvaient également sur votre téléphone. Que les données sont également automatiquement sauvegardées sur le fabricant du téléphone, qui dispose également de ses propres dispositifs de sauvegarde et de reprise après sinistre.

Deux jours plus tard, un citoyen de l’UE (qui se trouve être l’un de vos clients) soumet une demande de droit à l’oubli et votre équipe finit par en prendre connaissance. Ils suppriment les références qu’ils peuvent localiser sur les systèmes clés de l’entreprise, y compris une demi-douzaine d’environnements cloud d’entreprise qu’ils connaissent.

Mais qu’en est-il de tous ces autres endroits ?