Découvrez Le Brief de l'IT, la newsletter thématique gratuite d'Archimag dédiée aux professionnels des data, de l'IT, de la digitalisation et de la transformation numérique !

Les risques associés à l'IA couvrent un large éventail de préoccupations, des violations de données causées par des failles de sécurité à l'utilisation abusive des données à caractère personnel. L'IA peut, par exemple, être exploitée pour créer des programmes malveillants capables de contourner les mesures de sécurité traditionnelles, ou compromettre la vie privée des individus par une collecte et une analyse non éthiques des données personnelles.

De quoi parlons-nous ?  

L'ISO 27001 est une norme internationale qui définit des pratiques éprouvées de gestion de la sécurité de l'information. Sa mise en œuvre permet d’identifier, évaluer et gérer les risques liés à la sécurité de l'information.

Alors que l'échéance du passage à la facture électronique obligatoire se rapproche, le ministère des Finances vient d'annoncer les modalités de sécurisation mises à disposition des entreprises. Dans un décret du 16 mai 2023, Bercy dévoile les deux moyens retenus par l'Etat : la signature électronique qualifiée et  le cachet électronique qualifié.

Les données sont au cœur de chaque décision commerciale. Lorsque les données ne sont pas utilisées à leur plein potentiel, l'impact se fait sentir sur tous les aspects de l'entreprise. Les signes révélateurs de la présence d'une entreprise dans le data ditch se retrouvent également dans tous les départements et aspects des opérations commerciales :

Trois acteurs français majeurs de l'hyper-sécurisation de données, Oodrive, Olvid et Tixeo, créent un partenariat pour proposer une suite collaborative sécurisée et souveraine : TOO 2022. Leur objectif : proposer au marché français et européen une alternative “cloud de confiance” face au leader américain Microsoft Teams, plus sûre pour la gestion et la protection de leurs données. Cette plateforme, qui réunira les socles technologiques des trois éditeurs - édition et partage de documents (Oodrive), visioconférence (Tixeo) et messagerie instantanée (Olvid) - s’adresse aux entreprises, administrations, ministères ou encore opérateurs d’importances vitale (OIV) manipulant du contenu sensible.

La CNIL met en place son plan stratégique 2022-2024 sous la forme de trois axes :    

- Favoriser la maîtrise et le respect des droits des personnes sur le terrain.   

- Promouvoir le RGPD comme atout de confiance pour les organismes.  

- Prioriser des actions de régulation ciblées sur des sujets à fort enjeu pour la vie privée.   

Du data lake (lac de données) au data swamp (marais de données) parsemé de dark data, il n’y a souvent qu’un pas. Plus de la moitié des données stockées par les entreprises seraient, en effet, non répertoriées et non utilisées. Beaucoup ne savent pas quoi faire avec les données qu’elles ont collectées et, bien souvent, elles ne savent pas non plus ce qu’elles contiennent. Elles rechignent pourtant à les supprimer. Reste que cette agrégation anarchique de dark data fait planer sur l’entreprise trois types de menace :

 Découvrez Le Brief de la Démat, la newsletter thématique gratuite d'Archimag dédiée à la transformation numérique des organisations !

Ivanti, entreprise de logiciels IT, a récemment partagé les résultats d’une enquête menée auprès de 1 600 professionnels du secteur en avril et mai 2020. Ainsi, ces derniers sont 63 % à faire état d’une hausse de leur charge de travail pendant et après le confinement lié à la crise sanitaire. En effet, l’explosion du télétravail (+93 % de salariés concernés d’après l’étude) a été accompagnée de nombreux défis, organisationnels certes, mais également liés à la sécurité.

Défaillances matérielles, erreurs humaines, pannes logicielles, corruption de données, cyberattaques, catastrophes naturelles, vols, incendies… Autant de fléaux qui menacent les entreprises et mettent en péril l’un de leurs actifs les plus vitaux : leur patrimoine documentaire.

La Titan security key offre une sécurité physique supplémentaire en plus du mot de passe.

Comme on dispose d’une clé pour entrer chez soi, Google propose désormais une clé physique pour se connecter à ses comptes en ligne. Le but est de fournir une deuxième couche de sécurité grâce à l'authentification multifactorielle, c'est-à-dire, plusieurs méthodes pour prouver que vous êtes la personne autorisée à vous connecter.

Mercredi 25 juillet, Google a donc annoncé le lancement de sa Titan Security Key. Elle sera dans un premier temps accessible aux professionnels clients de son service Cloud, avant d’être disponible pour tous.

Le département Sécurité d'IBM pense que les entreprises devraient plus investir dans la cybersécurité. 

Cette année encore, le coût des incidents de sécurité informatique augmente pour les entreprises françaises. En 2016, chacun d'entre eux représentent en moyenne une perte de 3,40 millions d'euros.

Une étude de l'institut Ponemon réalisée pour IBM et datée de juin 2016 s'intéresse aux pertes de données personnelles gérées par les sociétés de tous les secteurs.

Plus nombreuses et plus complexes

Différents facteurs expliquent cette hausse générale. D'abord, les incidents sont plus nombreux. Ils incluent les pertes et les vols de données personnelles stockées et gérées par les sociétés françaises. Entre 2015 et 2016, le nombre d'incidents a augmenté de 64 % dans le monde.

Plus le numérique se répand dans tous les secteurs d'activité, plus la sécurité informatique devient un enjeu majeur pour les entreprises.

L'Institut national de la statistique et des études économiques (INSEE) publie en mai une enquête sur les entreprises françaises menée en 2015. Elle permet de prendre conscience du retard des petites entreprises françaises en matière de sécurité informatique.

Sans surprise, les entreprises de 10 à 249 salariés sont en France bien moins nombreuses que celles de plus 250 salariés à mettre en place une politique formelle de protection des données informatiques (respectivement 27 et 75 %).

Ces politiques visent à protéger deux types de données (les données personnelles des clients et employés et les données confidentielles de l'entreprise) face à trois types de risques (que les données soient rendues inaccessibles, qu'elles soient volées ou qu'elles soient détruites).