La Data Loss Prevention (DLP), ou prévention des pertes de données, désigne l’ensemble des outils, règles et mécanismes mis en place pour empêcher la fuite, la perte ou la divulgation non autorisée de données sensibles. Elle permet de protéger des informations critiques comme les données personnelles, financières, RH, juridiques ou stratégiques.
Rôle et fonctionnement
Une solution DLP surveille les données selon trois états : au repos (*data at rest* : fichiers stockés sur serveurs ou postes), en cours d’utilisation (*data in use* : fichiers ouverts, copiés, imprimés) et en transit (*data in motion* : données transmises par email, web ou vers le cloud). Elle s’inscrit dans une approche globale de la sécurité cloud lorsque les données sont hébergées hors du système d’information interne.
Elle identifie les contenus sensibles à partir de règles définies, puis peut alerter, bloquer, chiffrer ou tracer les actions jugées à risque. L’objectif est de limiter aussi bien les fuites accidentelles que les exfiltrations volontaires, souvent liées à une cyberattaque ou à une mauvaise gestion des accès.
Qui est concerné ?
Toute organisation qui manipule des données sensibles est concernée. La DLP est particulièrement utile pour les entreprises soumises à des exigences de conformité, comme le RGPD, mais aussi pour celles qui veulent mieux maîtriser les risques liés aux erreurs humaines, aux mauvais partages d’information ou aux départs de données hors du périmètre autorisé.
