OneTrust

OneTrust aide les grandes organisations à gérer les règles sur les données. Son produit le plus connu gère le consentement : les bannières de cookies et les centres de préférences qui apparaissent sur les sites et les apps et enregistrent ce que les visiteurs acceptent. Les équipes confidentialité utilisent d’autres modules pour répondre aux demandes des personnes concernées, comme l’accès et la suppression, cartographier où les données personnelles sont stockées, mener des analyses d’impact sur la vie privée, et montrer aux régulateurs qu’elles suivent des lois comme le RGPD et le CCPA.

La plateforme s’est étendue à une gouvernance, un risque et une conformité plus larges. Des outils couvrent le risque tiers et fournisseurs, le risque sécurité et IT, l’éthique et la gestion des politiques, et le reporting environnemental et social. Un domaine qui grandit est la gouvernance de l’IA : inventorier les systèmes d’IA qu’une organisation utilise, évaluer leurs risques, et suivre la conformité à des règles émergentes comme l’AI Act de l’UE. Des fonctions d’IA dans la plateforme aident à classer les données et à automatiser les évaluations.

OneTrust est vendu aux entreprises sur des contrats sur mesure, avec des modules tarifés séparément, et la mise en place peut prendre des mois. Son ampleur peut être un inconvénient pour les plus petites organisations, qui peuvent trouver des outils plus légers plus simples. Parmi les concurrents : Osano, TrustArc, Securiti, BigID et Usercentrics. Le choix dépend souvent du nombre de régions et de réglementations à couvrir, et du niveau d’intégration avec les systèmes existants.