Acheter de la donnée sans se tromper : la due diligence en 6 points

Acheter de la donnée est un levier — à condition de ne pas acheter n'importe quoi. Une donnée mal sourcée (droits flous, RGPD non maîtrisé, qualité douteuse) est un risque que l'acheteur finit par porter. Six points de contrôle structurent une due diligence d'acheteur sérieuse.

(1) Provenance et droits : d'où vient la donnée, et le vendeur a-t-il le droit de la céder ? Exigez une licence claire garantissant la licéité de la collecte, le droit de cession, les usages permis et le sort des données dérivées (Global Data Review). (2) Conformité RGPD : si la donnée est personnelle, vérifiez la base légale côté vendeur, la réalité de l'anonymisation (et non une simple pseudonymisation) et les clauses de transfert — sans base légale valable, vous héritez du risque de sanction. (3) Qualité : évaluez la donnée sur cinq dimensions (complétude, exactitude, fraîcheur, unicité, cohérence) et exigez un échantillon avant d'acheter (Collibra, Monte Carlo).

(4) Cadrer l'usage par contrat : s'agit-il d'une licence ou d'une cession ? Finalité, territoire, exclusivité, durée, droit de revente et données dérivées doivent être écrits. (5) et (6) Sécuriser la transaction : NDA, escrow ou séquestre, vérifications KYC/KYB, et lorsque c'est pertinent une data clean room pour analyser sans transférer la donnée brute. Le cadre européen (Data Governance Act, applicable depuis le 24 septembre 2023) impose aux intermédiaires de données d'être neutres et de ne pas exploiter la donnée pour leur propre compte — choisissez donc un intermédiaire neutre, pas un revendeur.

Le réflexe qui simplifie tout : l'échantillon gratuit avant achat (« try before you buy ») est un standard de marché ; il rassure et raccourcit la due diligence. Ces six points sont précisément le cadre de la deal room d-nvest, qui protège acheteur et vendeur : créez-en une pour acheter en confiance.