OneTrust, LLC est un éditeur américain de logiciels destinés à la protection des données, à la gestion des risques et à la gouvernance de l’intelligence artificielle. Basée à Atlanta, l’entreprise commercialise une plateforme cloud auprès d’organisations qui cherchent à mieux connaître leurs traitements de données et à en encadrer les usages. Son site, onetrust.com, présente des solutions pour les équipes juridiques, conformité, sécurité et métiers.
Une entreprise née du tournant réglementaire
Créée en 2016, OneTrust s’est développée sous la direction de son fondateur Kabir Barday. Son émergence coïncide avec une transformation du cadre juridique de la vie privée : adopté cette année-là, le règlement général sur la protection des données européen est devenu applicable en 2018. Pour les entreprises, ce changement a renforcé le besoin de recenser leurs traitements, de formaliser leurs procédures et de démontrer leur conformité.
OneTrust a fait de ces contraintes un marché logiciel. D’abord identifiée à la gestion de la confidentialité, elle a progressivement élargi son périmètre, notamment par des acquisitions, vers la gestion des risques liés aux tiers et la gouvernance. L’entreprise reste non cotée et s’adresse à une clientèle internationale.
Outiller la conformité au quotidien
Le cœur de son offre consiste à transformer des obligations souvent dispersées en processus suivis dans un environnement commun. Ses outils permettent notamment de cartographier les données personnelles, de tenir des registres de traitement, de conduire des analyses d’impact et d’organiser les réponses aux demandes d’exercice des droits. L’objectif est de faciliter la coordination entre responsables de la protection des données, services informatiques et directions opérationnelles.
OneTrust est également présente dans la gestion des consentements et des préférences. Ses interfaces aident les organisations à recueillir les choix des internautes concernant les cookies ou certains usages de leurs informations. Cette activité se situe à l’intersection de la conformité, du marketing et de l’expérience utilisateur, avec des règles qui varient selon les territoires.
D’autres modules couvrent l’évaluation des fournisseurs et partenaires, ainsi que l’identification et le suivi des risques associés aux systèmes d’IA. La plateforme vise à centraliser questionnaires, justificatifs, validations et mesures correctrices. Elle fournit ainsi une infrastructure documentaire et opérationnelle, sans se substituer à l’analyse juridique ni garantir, à elle seule, le respect des textes.
Et maintenant ?
Le développement de l’intelligence artificielle ouvre un nouveau terrain pour OneTrust. Les organisations doivent inventorier leurs usages, qualifier les risques et clarifier les responsabilités, notamment avec la mise en application progressive du règlement européen sur l’IA. L’éditeur entend relier ces besoins aux dispositifs de gouvernance des données déjà installés.
Son enjeu sera de rendre cet ensemble suffisamment intégré et utilisable pour éviter que la conformité ne devienne une accumulation de formulaires. Dans un marché concurrentiel, la qualité des intégrations, l’adaptation aux évolutions réglementaires et la capacité à produire des éléments vérifiables seront déterminantes pour maintenir sa place dans les systèmes d’information.