Les risques associés à l'IA couvrent un large éventail de préoccupations, des violations de données causées par des failles de sécurité à l'utilisation abusive des données à caractère personnel. L'IA peut, par exemple, être exploitée pour créer des programmes malveillants capables de contourner les mesures de sécurité traditionnelles, ou compromettre la vie privée des individus par une collecte et une analyse non éthiques des données personnelles.

De quoi parlons-nous ?  

L'ISO 27001 est une norme internationale qui définit des pratiques éprouvées de gestion de la sécurité de l'information. Sa mise en œuvre permet d’identifier, évaluer et gérer les risques liés à la sécurité de l'information.

Alors que l'échéance du passage à la facture électronique obligatoire se rapproche, le ministère des Finances vient d'annoncer les modalités de sécurisation mises à disposition des entreprises. Dans un décret du 16 mai 2023, Bercy dévoile les deux moyens retenus par l'Etat : la signature électronique qualifiée et  le cachet électronique qualifié.

Les données sont au cœur de chaque décision commerciale. Lorsque les données ne sont pas utilisées à leur plein potentiel, l'impact se fait sentir sur tous les aspects de l'entreprise. Les signes révélateurs de la présence d'une entreprise dans le data ditch se retrouvent également dans tous les départements et aspects des opérations commerciales :

Trois acteurs français majeurs de l'hyper-sécurisation de données, Oodrive, Olvid et Tixeo, créent un partenariat pour proposer une suite collaborative sécurisée et souveraine : TOO 2022. Leur objectif : proposer au marché français et européen une alternative “cloud de confiance” face au leader américain Microsoft Teams, plus sûre pour la gestion et la protection de leurs données. Cette plateforme, qui réunira les socles technologiques des trois éditeurs - édition et partage de documents (Oodrive), visioconférence (Tixeo) et messagerie instantanée (Olvid) - s’adresse aux entreprises, administrations, ministères ou encore opérateurs d’importances vitale (OIV) manipulant du contenu sensible.

La CNIL met en place son plan stratégique 2022-2024 sous la forme de trois axes :    

- Favoriser la maîtrise et le respect des droits des personnes sur le terrain.   

- Promouvoir le RGPD comme atout de confiance pour les organismes.  

- Prioriser des actions de régulation ciblées sur des sujets à fort enjeu pour la vie privée.   

Du data lake (lac de données) au data swamp (marais de données) parsemé de dark data, il n’y a souvent qu’un pas. Plus de la moitié des données stockées par les entreprises seraient, en effet, non répertoriées et non utilisées. Beaucoup ne savent pas quoi faire avec les données qu’elles ont collectées et, bien souvent, elles ne savent pas non plus ce qu’elles contiennent. Elles rechignent pourtant à les supprimer. Reste que cette agrégation anarchique de dark data fait planer sur l’entreprise trois types de menace :

 Découvrez Le Brief de la Démat, la newsletter thématique gratuite d'Archimag dédiée à la transformation numérique des organisations !

Ivanti, entreprise de logiciels IT, a récemment partagé les résultats d’une enquête menée auprès de 1 600 professionnels du secteur en avril et mai 2020. Ainsi, ces derniers sont 63 % à faire état d’une hausse de leur charge de travail pendant et après le confinement lié à la crise sanitaire. En effet, l’explosion du télétravail (+93 % de salariés concernés d’après l’étude) a été accompagnée de nombreux défis, organisationnels certes, mais également liés à la sécurité.