Stage en conseil CTO Advisory – L'anonymisation et tokenisation de la donnée comme accélérateur de la transformation cloud

La transformation vers le cloud est aujourd’hui au cœur des priorités stratégiques des entreprises, qui cherchent à allier agilité, scalabilité et optimisation des coûts. Cependant, le passage au cloud soulève un défi majeur : la gestion de la donnée sensible. Qu’il s’agisse de données clients, financières, de santé ou encore stratégiques, leur traitement dans des environnements hybrides ou multi-cloud nécessite de répondre à des exigences strictes de conformité), de cybersécurité et de gouvernance. 

Dans ce cadre, l’anonymisation et la tokenisation s’imposent comme des leviers essentiels : 

• L’anonymisation permet de supprimer toute possibilité d’identification directe ou indirecte des individus, tout en conservant l’utilité analytique des données. 

• La tokenisation, quant à elle, remplace des éléments sensibles (ex : numéros de carte, identifiants personnels) par des jetons non exploitables en dehors d’un système sécurisé, tout en permettant leur utilisation dans les systèmes applicatifs. 

Ces techniques représentent un accélérateur de la migration vers le cloud, car elles permettent aux organisations de transférer et traiter leurs données dans un cadre sécurisé, tout en maintenant la valeur opérationnelle et analytique. 

La problématique centrale du stage consiste donc à analyser l’état de l’art des solutions d’anonymisation et de tokenisation, d’évaluer leurs usages concrets dans le cadre de projets de migration ou d’exploitation cloud, et de proposer des recommandations pratiques pour leur mise en œuvre. 

1. Etude 

Rattaché(e) au bureau Suisse de Wavestone, l’objectif du stage est de réaliser un état de l’art approfondi sur les approches, solutions et bonnes pratiques d’anonymisation et de tokenisation de la donnée dans un contexte cloud. 

Travail préparatoire : 

Le début de stage sera marqué par une note de cadrage visant à définir précisément les contours de l’étude et la problématique(s) de recherche, en s’appuyant sur la connaissance existante du marché et du sujet apportée par Wavestone. De plus, la note de cadrage a pour objectif d’aligner les attentes du cabinet Wavestone et du laboratoire de recherche sur le(s) livrable(s) du stage. 

Nous proposons un stage s’articulant autour des objectifs suivants : 

1. Étudier les approches d’anonymisation et de tokenisation dans le cloud 

• Décrire les différentes techniques (masquage, pseudonymisation, chiffrement, tokenisation dynamique). 

• Identifier les contextes et cas d’usage typiques. 

• Évaluer leurs impacts sur la performance, l’exploitation et la conformité. 

1. Cartographier les solutions disponibles sur le marché 

• Dresser un panorama des solutions éditeurs du marché. 

• Dresser un benchmark de leur maturité technologique et fonctionnelle. 

• Analyser les modèles d’architecture associés (cloud natif, hybride, edge). 

1. Évaluer les bénéfices et limites des approches 

• Identifier les gains attendus (accélération de la migration, conformité réglementaire, réduction du risque, sécurisation des données en transit et au repos). 

• Identifier les freins et limites observés (complexité d’implémentation, coûts, performance, impacts sur la qualité et la réutilisabilité de la donnée). 

1. Proposer un cadre méthodologique et des recommandations 

• Identifier les critères de choix d’une solution adaptée (ROI, scalabilité, compatibilité SI, gouvernance). 

• Définir une feuille de route type pour un projet d’anonymisation/tokenisation dans le cadre d’une migration cloud. 

• Consolider les bonnes pratiques et facteurs clés de succès. 

1. Contributions au cabinet de conseil 

En tant que consultant stagiaire, vous serez également amené à contribuer aux missions opérationnelles de nos clients.  

Nous vous donnons également la possibilité de participer activement à la vie interne du cabinet à travers : 

• L’appui au développement de notre expertise CTO Advisory : contribution aux actions de prospection et d’élaboration de propositions commerciales 

• Production de radars d’acteurs visant à mieux comprendre les acteurs du numérique responsable 

• La production de supports visant à acculturer et initier aux concepts du numérique responsable les autres collaborateurs du cabinet  

• La participation aux événements d’entreprise : afterworks, activités récréatives et sorties organisées, rencontres d’acteurs du marché etc.