Souvent considérée comme l’or noir du 21e siècle, la donnée est devenue la source essentielle de l’économie numérique. Son exploitation a permis l’émergence de nouveaux modèles d’affaires, mettant au défi certains cadres légaux. L’Union européenne a multiplié les textes sur ou autour de la donnée : le RGPD, d’évidence, pour la catégorie spécifique que sont les données à caractère personnel, mais aussi les règlements Digital Services Act, Digital Markets Act, Data Act, Data Governance Act, et en dernier lieu le règlement sur l’intelligence artificielle. Le millefeuille législatif est désormais complexe. Or, le caractère essentiel de la donnée en entreprise implique une bonne compréhension des enjeux, par une approche transversale impliquant tant le droit des données à caractère personnel que le droit de la propriété intellectuelle ou encore le droit de la concurrence. Tiraillée entre une ambition de valorisation et un besoin de protection, la donnée est désormais l’objet d’une stratégie entrepreneuriale fondée sur une gouvernance des données qui en rend l’exploitation non seulement compétitive, mais aussi conforme aux exigences réglementaires.