Questions fréquentes sur les data spaces.

Partage de données, standards, API, contrats intelligents, gouvernance, identité, confiance : la plupart des briques d’un data space ne sont pas nouvelles. Le concept date de 2005 (les « dataspaces » académiques) et s’est développé dans l’industrie avec l’Industrie 4.0 allemande. Ce qui change, c’est l’échelle et le mandat : la Commission européenne en a fait un pilier du marché unique numérique, le modèle par défaut du partage de données gouverné dans plus de vingt secteurs et entre pays.

Un data lake centralise les données ; un data space les fédère. Les données restent à la source, et l’interopérabilité repose sur une gouvernance partagée, des services d’identité et de confiance, des catalogues et des contrats et politiques lisibles par machine.

Il les combine avec une gouvernance (rôles, adhésion, rulebook), de la confiance (identité, attestations, labels), une interopérabilité sémantique et technique, un contrôle des usages (politiques et contrats lisibles par machine) et des outils de collaboration.

Le rulebook codifie, dans un format lisible par machine, les conditions d’éligibilité, les responsabilités, les politiques applicables aux données et aux produits, les processus d’assurance et de litige, et les profils techniques des connecteurs et catalogues. C’est la base de l’adhésion et de la responsabilité tout au long de la vie du data space. Tous les contrats de partage doivent lui être conformes : il aligne les participants et réduit le temps de négociation.

Grâce à un cadre de confiance (identité, attestations, ancres de confiance reconnues, révocation, labels et certifications) et à des processus auditables, comme le cadre de confiance et de labellisation de Gaia-X.

Les Common European Data Spaces sont des initiatives sectorielles pilotées par l’Union ; la Commission en recense 75. Beaucoup d’initiatives n’y figurent pas, lorsqu’elles sont lancées par des entreprises, des villes ou des États membres, comme EONA-X. Elles s’y connectent souvent : EONA-X et le Mobility Data Space allemand sont ainsi des acteurs clés du data space européen de la mobilité.

En comptant les espaces européens communs et les initiatives locales, on dénombre environ 150 data spaces.

Les initiatives couvrent l’agriculture, l’énergie, la mobilité, le tourisme, la santé, les médias, l’administration, la recherche, les compétences et bien d’autres. La Commission a retenu 14 secteurs, mais des initiatives existent dans plus de 25.

Le RGPD (depuis mai 2018) ; le Data Governance Act (depuis septembre 2023, dont l’intégration au Data Act est envisagée dans le cadre de l’omnibus numérique) ; le Data Act (l’essentiel de ses dispositions s’applique depuis septembre 2025) ; l’AI Act (en vigueur depuis août 2024, avec des obligations échelonnées).

Oui. Digital Europe et Horizon Europe financent de nombreuses initiatives, et plusieurs États membres (France, Allemagne, Espagne, Portugal, Luxembourg, Pays-Bas…) soutiennent des data spaces. Le Data Spaces Support Centre (DSSC) publie gratuitement des blueprints et des kits de démarrage couvrant les aspects économiques, juridiques, opérationnels et techniques.

Le Dataspace Protocol (DSP), mis en œuvre notamment par Eclipse Dataspace Components (EDC), est le protocole le plus utilisé pour la négociation de contrats et l’échange de données. DCAT pour les catalogues et ODRL pour les politiques sont aussi très répandus. Les principales organisations de référence : DSSC, IDSA, Gaia-X, FIWARE, EDC, Prometheus-X, MyData, Solid, iSHARE, Pontus-X, Simpl, BDVA, Sitra, Fraunhofer, Digital New Deal.

Non. L’Union promeut l’ouverture et l’interopérabilité plutôt qu’un produit unique. Composants open source et commerciaux cohabitent, pourvu qu’ils respectent le rulebook et les protocoles communs. Il existe de nombreuses piles (Simpl, EDC, Prometheus-X, Pontus-X, FIWARE, iSHARE) et de nombreux intégrateurs (Amadeus, Visions, Sovity, deltaDAO…).

Non. Beaucoup de data spaces s’appuient sur les standards du web, les attestations vérifiables et le contrôle des usages par politiques. Les registres distribués sont optionnels, pour l’horodatage ou des journaux multipartites. Pontus-X est l’une des technologies blockchain les plus utilisées dans les data spaces.

Oui. Les données restent où elles sont : vous exposez des produits de données via un connecteur et des politiques conformes au rulebook et au protocole (DSP/EDC, Prometheus-X). Le data lake peut être vu comme un participant unique, ou évoluer vers un data space en équipant chaque participant de son propre connecteur.

En alignant ancres de confiance, critères d’adhésion, fédération des catalogues, profils d’identité et sémantiques, documentés dans les blueprints du DSSC, et en utilisant des protocoles compatibles comme DSP. En pratique, la plupart des initiatives commencent par l’interopérabilité interne ; la fédération entre data spaces émerge et mûrit.

En adoptant des rulebooks et des profils d’interopérabilité ouverts, des cadres de confiance et labels reconnus, et des protocoles largement adoptés comme DSP. Vous pouvez alors changer de composants tout en restant conforme.

Le RGPD s’applique, renforcé par les mécanismes de confiance du DGA et par le rulebook (rôles d’intermédiation, consentements et mandats, journaux, pistes d’audit). La principale base légale du partage est le consentement, géré par des outils d’identité et de consentement comme MyTravelConnect, fondé sur les wallets personnels EUDI. La pile Prometheus-X fournit des protocoles dédiés au partage de données personnelles.

Des partenariats plus rapides (rulebook et adhésion partagés), des coûts d’intégration réduits (briques réutilisables), de nouveaux services et revenus, et la souveraineté : les données restent à la source et les politiques s’appliquent.

Souvent un orchestrateur neutre, association ou consortium, qui réunit acteurs publics et privés. Les membres gouvernent ensemble via le rulebook et des services de confiance partagés, selon les recommandations du DSSC.

Avec l’AI Act et l’intérêt croissant pour une IA souveraine et de confiance, les data spaces apparaissent comme une réponse. Le sujet reste récent, les data spaces s’étant d’abord concentrés sur les données. Gen4Travel (EONA-X) et Gen4Legal (Legal Data Space), auxquels Onecub contribue, sont parmi les premières initiatives d’IA construites nativement sur un data space.