# Qu'est-ce que la classification des données ?

> La classification des données est le processus d'attribution des données à des catégories en fonction de leur sensibilité, de leur criticité, des exigences légales ou contractuelles et de leur valeur pour l'organisation.

- URL canonique: https://yellowcube.eu/fr/glossary/data-classification/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

La catégorie ou l'étiquette doit piloter des règles de manipulation pratiques telles que qui peut accéder aux données, où elles peuvent être stockées, comment elles peuvent être partagées et quand elles doivent être supprimées.

Un schéma de classification exploitable est compréhensible par les personnes et les systèmes qui l'utilisent. Les organisations combinent couramment étiquettes appliquées par le propriétaire, règles contextuelles, découverte de contenu et métadonnées héritées. Les outils automatisés peuvent aider, mais des propriétaires responsables doivent définir la signification et résoudre l'ambiguïté.

### Points clés

- **Critères possibles:** Impact sur la confidentialité, criticité métier, données personnelles, contenu réglementé, propriété intellectuelle, limites contractuelles et pertinence pour la sûreté.
- **Sorties de la politique:** Exigences d'accès, de chiffrement, de partage, de conservation, de supervision, de sauvegarde, d'élimination et de traitement des incidents.
- **Bonne conception:** Utiliser un petit nombre de catégories distinctes, des exemples clairs, une manipulation par défaut et un processus de réétiquetage des données quand le contexte change.
- **Limite importante:** Une étiquette ne protège pas les données à elle seule, et des étiquettes inexactes ou périmées peuvent entraîner à la fois un partage non sûr et une restriction inutile.

### Termes associés

[Prévention des pertes de données (DLP)](<https://yellowcube.eu/fr/glossary/data-loss-prevention/>) · [Gouvernance des données](<https://yellowcube.eu/fr/glossary/data-governance/>) · [Exfiltration de données](<https://yellowcube.eu/fr/glossary/data-exfiltration/>) · [Chiffrement](<https://yellowcube.eu/fr/glossary/encryption/>) · [Conservation des données](<https://yellowcube.eu/fr/glossary/data-retention/>) · [Audit et protection centrés sur les données (DCAP)](<https://yellowcube.eu/fr/glossary/data-centric-audit-and-protection/>)

### Sources

[NIST SP 1800-39 initial public draft : Data Classification Practices](https://csrc.nist.gov/pubs/sp/1800/39/ipd) · [NIST : description du projet Data Classification Practices](https://csrc.nist.gov/pubs/pd/2021/07/22/data-classification-practices-datacentric-security/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.