Le besoin d’en connaître (need to know), principe de sécurisation de l’information issu du monde militaire, serait-il un principe de nature à favoriser la conciliation de la sécurité et de la protection de la vie privée dans l’univers des réseaux ? L’actualité économique de l’année 2008 plaiderait en faveur de cette thèse.
Titre de la page
Cet article d’Alain Borghesi, PDG de Cecurity.com, est une reprise de sa contribution pour la récente publication de Tenor « La sécurité à l’usage des PME et des TPE » ; un ouvrage collectif réalisé sous la direction de Gérard Péliks, EADS Defence & Security.
En matière d’archivage électronique, deux catégories majeures de prestataires sont présentes : les tiers-archiveurs, d’une part, et les éditeurs de solutions d’archivage de type coffre-fort électronique d’autre part. Dès lors se pose pour les organisations la question du prestataire auquel il convient de recourir pour qu’elles puissent mettre en œuvre leur stratégie d’archivage électronique et de la nature des critères qu’il faut prendre en considération pour opérer ce choix. Reprise de l’article d’Alain Borghesi (Cecurity.com) et Marc Chedru paru initialement dans le Guide Pratique de l’archivage électronique d’Archimag et dans la Lettre de la Confiance de la FNTC
A la faveur des élections de mi-mandat de novembre 2006 aux Etats-Unis, le vote électronique, ou plus exactement, les machines à voter électroniques ont fait l’objet de nombreuses critiques. Une occasion pour se pencher sur la question de la sécurité du vote électronique et plus encore sur la construction de la confiance des utilisateurs vis-à-vis de ces nouveaux dispositifs de vote.
Le décret d’application de la Loi informatique et libertés d’août 2004 est (enfin) paru le 22 octobre 2005. On en sait donc un peu plus sur le futur Correspondant Informatique et Libertés. Au-delà des textes, une chose semble désormais acquise : le CIL pourra être très utile, si l’on sait prendre de la distance vis-à-vis des raisons qui ont présidé à sa création.
La signature électronique intervient à deux niveaux lorsqu’il est question d’archivage électronique. En premier lieu, il est nécessaire d’archiver les documents signés électroniquement dans la mesure où ceux-ci sont juridiquement des originaux. En second lieu, les dispositifs d’archivage électronique à vocation probatoire tels que les coffres-forts électroniques utilisent les technologies de la signature électronique pour garantir l’intégrité des archives. On peut donc tout à la fois archiver la signature et signer les archives.
Dans les entreprises et organismes publics, des quantités phénoménales d’informations sont créées ou transitent par le biais de la messagerie électronique. L’archivage électronique des emails, motivé par des raisons financières, patrimoniales et juridiques, s’avère en pratique particulièrement complexe. Diverses approches sont envisageables avec pour chacune des avantages et des limites.
Pour garantir la confidentialité de l’information, convient-il de procéder au chiffrement des données conservées électroniquement ? Si les pratiques traditionnellement en vigueur pour l’archivage électronique ne prévoient pas une telle approche, l’évolution de la demande va obliger les tiers de confiance à proposer une réponse en la matière.
Pertinence des contenus éditoriaux (mais aussi des messages publicitaires ou des offres commerciales), gain de temps pour éviter de se perdre dans une jungle d’informations, qualité des services rendus : les avantages de la personnalisation sur l’internet ne sont plus à démontrer. Souvent, elle se conçoit en contrepartie d’une collecte de données sur les utilisateurs, qu’il s’agisse d’une collecte explicite par le biais de questionnaires qui leurs sont proposés ou d’une collecte implicite via la capture des traces qu’ils ont laissés.
Que recouvre exactement le concept de Tiers de Confiance : un cadre juridique spécifique, un savoir-faire technologique ou une nouvelle classification économique pour décrire des métiers émergents ? Un peu de tout cela sans doute et bien d’autres choses encore. Sans occulter le fait qu’il peut également s’agir d’une qualification auto attribuée, sans réel contenu. Tentative de clarification.
