Arnaud Belleil Directeur Associé de Cecurity.com, intervient dans le cadre du Colloque organisé par l’Université de Picardie sur le Dossier médical informatisé sur le thème: Quelle protection pour le dossier ? Un accès protégé, le 2 février prochain.
Titre de la page
Le pôle de compétitivité TES (Transactions Electroniques Sécurisées) basé à Caen diffuse en ligne, depuis le 18 décembre 2006, le Livre Blanc qu’il vient de consacrer à son domaine de prédilection. Le document aborde les enjeux technologiques et sociétaux des TES tout en prenant le risque de la prospective en imaginant l’horizon 2015. On y découvrira que la protection de la vie privée constitue à la fois un fondement des TES (qui ont pour vocation de protéger des données) mais aussi une menace potentielle pour leur développement économique, principalement pour une technologie telle que la biométrie.
Le festival d’arts électroniques Ars Electronica qui s’est déroulé début septembre 2007 à Vienne a été placé sous le signe de la fin de la vie privée (« Goodbye Privacy ») avec, chez les artistes, une volonté de sensibiliser le public à la question. Une cinéaste autrichienne a réalisé un long métrage avec uniquement des images issues des caméras de vidéosurveillance obtenues grâce à l’exercice du droit d’accès. Un créateur slovène développe un prototype de drone (avion sans pilote équipé de caméras) destiné à la « contre-surveillance civile ».
Cédric Crépin, du cabinet Silex spécialisé en formation, externalisation, conseil en management autour du Correspondant Informatique et Libertés, propose sur le site droit-tic.com un « ABC de la protection des données personnelles pour l’année 2006 » en trois épisodes. Un travail très complet avec de nombreux liens utiles.
Dans une communication du 5 janvier 2007, la Cnil rappelle que tous les traitements comportant des données biométriques doivent faire l’objet d’une autorisation préalable. Cette mise au point est visiblement un moyen de couper court aux discours au minimum ambigus de certains prestataires qui prétendraient disposer d’un agrément ou d’un label. Depuis l’actualisation de la loi informatique et libertés en août 2004, la Cnil dispose bien du nouveau pouvoir d’attribuer des labels mais cette disposition n’a toujours pas été mise en œuvre faute de décret d’application.
Pour ceux qui s’intéressent de près à la question de l’archivage électronique, un article consistant paru en décembre 2005 dans la Gazette du CINES (le Centre Informatique Nationale de l’Education Supérieur basé à Montpellier). Utilement, le texte débute par une définition de ce qu’est l’archivage pérenne. Il comporte également un descriptif détaillé de la norme OAIS, une présentation plus succincte de la norme Records Management et du Moreq ainsi qu’un passage assez critique sur la norme Z 42-013. A noter la spécificité de ce que doit être une action de veille dans le domaine de l’archivage électronique : la capacité à anticiper les phénomènes d’obsolescence (et non les phénomènes émergents comme dans la veille classique). La conclusion de l’article mérite d’être soulignée : aujourd’hui les efforts à faire en priorité ne sont pas d’ordre technique mais d’ordre culturel ou organisationnel.
L’Internet d’aujourd’hui est participatif et collaboratif. C’est dans cet esprit que s’inscrit le service MyBlogLog qui permet de connaître en temps réel les lecteurs les plus récents d’un site Internet. Il y a donc une traçabilité des usages du net même si cela fait partie d’une démarche volontaire de la part des individus concernés. Cela leur permet de développer leur visibilité sur la toile, donc leur réseau. Entre vie privée et visibilité, il faudra choisir sauf, pratique fréquente, à s’enregistrer sous un pseudonyme. MyBlogLog vient d’être récemment racheté par Yahoo.com.
Pour contrer la montée du phénomène Phising, Verisign annonce une forme de labellisation des sites Internet à travers la mise en place d’une nouvelle génération de certificat électronique dit SSL Extended Validation. Le principe est de ne demander aucun effort ou action de la part de l’internaute tout en renforçant la confiance envers les sites Internet visités.
A la faveur des élections de mi-mandat de novembre 2006 aux Etats-Unis, le vote électronique, ou plus exactement, les machines à voter électroniques ont fait l’objet de nombreuses critiques. Une occasion pour se pencher sur la question de la sécurité du vote électronique et plus encore sur la construction de la confiance des utilisateurs vis-à-vis de ces nouveaux dispositifs de vote.
Alain Borghesi, Président Directeur Général de Cecurity.com interviendra avec Patrick Gomez, Responsable Solution d’Infrastructure ILM d’IBM sur le thème: « ILM et Archivage électronique sécurisé » au salon Dématérialiser 2006, le 12 décembre prochain à 11h00.
