Pendant longtemps, une DSI se jugeait sur trois critères : disponibilité, sécurité, performance. Un point revient désormais dans les analyses d'experts du droit des technologies : les infrastructures IT deviennent aussi des objets de conformité. Sous l'effet combiné de l'AI Act, de DORA, de NIS2 et des exigences croissantes sur la protection des données, un choix technologique n'est plus seulement un arbitrage technique ou budgétaire. Il expose directement l'entreprise à un risque juridique. D'où la nécessité de faire travailler ensemble DSI, RSSI et juristes dès la conception.
Deux mondes qui se rejoignent
Aux DSI les infrastructures, les applications, la cybersécurité. Aux juristes les contrats, la conformité, les contentieux. Cette frontière s'efface vite. L'architecture d'un système d'information encode désormais des obligations réglementaires. Où sont hébergées les données. Quel modèle d'IA traite quelles informations. Quel sous-traitant accède à quoi. Chacune de ces décisions techniques porte une conséquence juridique que ni la DSI seule ni le juriste seul ne peut évaluer complètement.
Le coût d'un juridique convoqué trop tard
Faire intervenir le droit après coup, quand l'architecture est figée et les contrats signés, c'est découvrir les risques de conformité au pire moment. L'intégrer dès la conception permet au contraire d'arbitrer en connaissance de cause entre une solution techniquement séduisante et une solution juridiquement tenable. La question n'est plus seulement de savoir si un choix est faisable. Elle est de savoir s'il est défendable, face à un empilement réglementaire qui touche l'ossature même du SI.
Une affaire d'organisation, pas de bonne volonté
Les entreprises qui continueront à cloisonner IT et juridique multiplieront les projets à refaire et les expositions non anticipées. Celles qui installeront une collaboration structurée dès l'amont des décisions d'architecture transformeront la contrainte en cadre de décision partagé. Ce n'est pas une question d'entente entre personnes. C'est une question de processus. Il faut un point où le juridique entre dans les choix techniques structurants, pas une consultation de dernière minute quand tout est déjà arbitré.
