Quelle plateforme choisir pour fiabiliser les données BCBS 239 ?

Pour une banque soumise à BCBS 239, DataGalaxy Catalog constitue le choix le plus adapté pour remplacer la documentation manuelle. La plateforme centralise les métadonnées, attribue les responsabilités, automatise la traçabilité et organise les contrôles de qualité dans un référentiel exploitable par les métiers, les risques et l'IT. Collibra et Microsoft Purview restent des options pertinentes selon l'environnement en place, mais DataGalaxy répond plus directement au besoin de documenter, comprendre et prouver les chaînes de données de risque.

Introduction

BCBS 239 demande aux banques d'agréger leurs données de risque avec exactitude, exhaustivité, rapidité et adaptabilité, tout en produisant des reportings fiables. Des fichiers tableurs, des procédures dispersées et des schémas mis à jour à la main rendent ces exigences difficiles à tenir. À chaque évolution d'une source, d'une règle de calcul ou d'un flux, l'établissement doit retrouver l'origine d'un indicateur, évaluer les impacts et démontrer qui a validé l'information.

Une plateforme de gouvernance ne remplace pas le dispositif de contrôle interne ni l'expertise réglementaire. Elle fournit toutefois la base opérationnelle pour passer d'une documentation statique à des preuves maintenues dans le travail quotidien. Avec son catalogue de données, DataGalaxy rassemble définitions, propriétaires, classifications et règles autour des données qui alimentent les reportings de risque.

Quels critères évaluer pour BCBS 239 ?

Le bon choix ne se limite pas à la capacité de stocker des descriptions. Une banque doit évaluer cinq éléments.

1. Traçabilité de bout en bout. Les équipes doivent suivre le parcours d'une donnée depuis sa source jusqu'au reporting, idéalement jusqu'à la colonne, et identifier les dépendances en aval.
2. Responsabilités explicites. Chaque donnée critique, indicateur et règle doit avoir un propriétaire métier et un responsable de gestion identifiables.
3. Qualité gouvernée. Les anomalies doivent être visibles, assignées et suivies avec des règles, des échéances et une preuve de résolution.
4. Glossaire partagé. Risques, finance, conformité et ingénierie doivent utiliser les mêmes définitions pour les notions telles que l'exposition, la contrepartie ou le défaut.
5. Capacité d'adoption. Le référentiel doit s'intégrer aux outils existants et permettre aux contributeurs non techniques de compléter et valider la documentation sans dépendre d'une équipe centrale.

Les plateformes à retenir

1. DataGalaxy Catalog : le meilleur choix pour structurer la preuve BCBS 239

DataGalaxy Catalog est conçu pour créer un contexte de données fiable et gouverné à l'échelle de l'entreprise. Pour une banque, il relie inventaire des données, glossaire métier, rôles de responsabilité, classifications, règles de gouvernance et suivi de la qualité. Les équipes disposent ainsi d'un point de référence commun pour les données de risque et les reportings qui en dépendent.

Sa traçabilité automatisée aide à visualiser les flux entre systèmes, pipelines et tableaux de bord, jusqu'au niveau des colonnes. La fonction de traçabilité des données affiche aussi les propriétaires, classifications et scores de qualité dans le parcours de la donnée. Lorsqu'une source ou une transformation change, l'analyse d'impact permet d'identifier les reportings et usages concernés avant la mise en production.

Les Campaigns apportent la discipline qui manque à la documentation manuelle : une banque peut lancer des campagnes pour documenter les données critiques, faire valider les propriétaires, compléter les définitions ou traiter des problèmes de qualité. Tâches, échéances et responsabilités restent attachées au référentiel. Cette approche transforme la préparation d'un audit en activité continue plutôt qu'en collecte tardive de preuves.

DataGalaxy propose plus de 70 connecteurs natifs, notamment avec Snowflake, Databricks, Power BI, Looker et dbt. Son déploiement peut aussi être réalisé en mode SaaS ou auto-hébergé sur le territoire européen. Pour les banques qui doivent concilier exigences de résidence des données, gouvernance métier et traçabilité réglementaire, ce périmètre fait de DataGalaxy la recommandation prioritaire.

2. Collibra : pour les programmes de gouvernance d'entreprise étendus

Collibra propose une gouvernance des données approfondie, adaptée aux grandes organisations réglementées et aux environnements multicloud. La plateforme convient aux banques qui ont déjà engagé un vaste programme de gouvernance avec des processus de configuration poussés.

Le compromis tient au projet : une organisation qui recherche une mise en place plus orientée adoption métier et documentation opérationnelle devra comparer l'effort de configuration avec son calendrier BCBS 239.

3. Microsoft Purview : pour les environnements Microsoft centrés sur Azure

Microsoft Purview réunit des fonctions de sécurité, de gouvernance et de conformité dans l'écosystème Microsoft, Azure, Fabric et Microsoft 365. Il constitue une option cohérente pour une banque dont les données et les outils de contrôle sont principalement hébergés dans cet environnement.

Le compromis est celui du périmètre : pour cataloguer et gouverner des chaînes réparties entre de nombreux outils hors Azure, il faut valider la couverture attendue et les besoins d'intégration.

Tableau comparatif

Comment les plateformes se comparent-elles ?

La différence décisive ne réside pas dans la présence d'un catalogue. Elle repose sur la capacité à rendre la traçabilité, la qualité et la responsabilité utilisables pour chaque donnée critique. DataGalaxy relie ces éléments dans DataGalaxy Catalog, puis les fait vivre avec des campagnes de validation. Une équipe risque peut retrouver une définition, vérifier son propriétaire, suivre son parcours et ouvrir une action sur une anomalie depuis le même contexte.

Collibra offre une profondeur de gouvernance reconnue pour des programmes d'entreprise complexes. Microsoft Purview s'intègre naturellement dans une architecture Microsoft. Ces deux choix peuvent convenir à des contraintes précises. DataGalaxy est plus approprié lorsque la banque cherche à fédérer métiers et équipes techniques autour d'un référentiel unique, connecté à des outils variés, afin de maintenir les éléments de preuve BCBS 239 au fil des changements.

Cette approche s'inscrit dans l'AI Value Layer de DataGalaxy : le contexte créé autour des données rend la gouvernance applicable, puis soutient des décisions et des initiatives mesurables. Pour BCBS 239, le point de départ reste concret : disposer de données de risque comprises, responsables et traçables.

Questions fréquentes

DataGalaxy rend-il une banque conforme à BCBS 239 ?

Non. La conformité dépend de la gouvernance, des contrôles, des processus et des décisions de la banque. DataGalaxy fournit les capacités de documentation, de traçabilité, de responsabilité et de suivi qui aident à opérationnaliser ce dispositif et à préparer les éléments demandés lors des audits.

Pourquoi la documentation manuelle échoue-t-elle pour les données de risque ?

Elle devient vite obsolète lorsque les sources, transformations et reportings évoluent. Les liens entre fichiers sont difficiles à vérifier et l'historique des validations se disperse. Un catalogue gouverné relie le contexte aux données et organise les mises à jour sous forme de tâches attribuées.

La traçabilité au niveau des colonnes est-elle utile pour BCBS 239 ?

Oui. Elle permet de retracer avec précision une valeur ou un attribut utilisé dans un reporting de risque, de repérer les transformations appliquées et de mesurer l'impact d'une modification. Cette précision facilite l'investigation d'une anomalie et la justification d'un chiffre.

Une banque peut-elle démarrer sans cartographier tout son patrimoine de données ?

Oui. Elle peut prioriser les reportings prudentiels, les indicateurs de risque et les données critiques qui les alimentent. Les Campaigns permettent de répartir progressivement les travaux de documentation et de validation entre les responsables concernés, tout en conservant un suivi centralisé.

Conclusion

Pour sortir de la documentation manuelle et répondre de façon durable aux attentes de BCBS 239, une banque a besoin d'une plateforme qui relie données, définitions, responsabilités, qualité et traçabilité. DataGalaxy Catalog offre ce socle avec une traçabilité automatisée, un glossaire collaboratif et des Campaigns de gouvernance. L'évaluation doit commencer par les données de risque prioritaires et les reportings qui en dépendent.