Protection de la donnée

Simon Chignard, expert Data et Président de l’Observatoire Data Publica appelle à une prise de conscience afin que le développement de l'intelligence artificielle prenne en considération les impératifs environnementaux, entre autres.

Une faille de sécurité a touché une application back-office utilisée par la filiale roumaine de la société télécoms. Des pirates associés au groupe de ransomware HellCat assurent détenir 380 000 adresses mail, du code source, des contrats et factures, et des données liées aux clients et aux salariés.

De la collecte au stockage, en passant par l’analyse et la purge, chaque étape du cycle de vie des données doit désormais être placée sous haute surveillance. Design by privacy, anonymisation, souveraineté, outils de gestion des données… Des solutions existent pour répondre aux exigences en matière de protection des données. Et l’IA dans tout ça ? En la matière, elle est aussi bien une alliée qu’une nouvelle menace.

Avec la montée en puissance de cyberattaques sophistiquées, l’explosion des usages de l’IA et des contraintes réglementaires toujours plus exigeantes (RGPD, Data Act, NIS2…), la gestion des données est devenue un défi critique pour les organisations. Car les risques sont multiples : vol d’informations stratégiques et de données sensibles, fraude, atteinte à la réputation, voire la paralysie des activités…

Alors que le gouvernement veut en prolonger l'expérimentation au delà de cette année, le rapport du comité d'évaluation de la vidéosurveillance algorithmique vient d'être rendu public. Il tire des enseignements plutôt mitigés de cette technologie testée notamment au cours des Jeux olympiques et paralympiques.

Le 11 février 2025, en plein Sommet mondial de l'IA, le Hub des Territoires, espace de débats au sein de la Banque des Territoires à Paris, a accueilli une conférence dédiée aux attentes des acteurs locaux face à l'intelligence artificielle (IA). Organisé en partenariat avec les Interconnectés, cet événement a rassemblé experts, représentants de collectivités et entreprises pour débattre des opportunités et des défis que pose l'IA pour les territoires, "entre compétition et régulation". La ministre Françoise Gatel a mis en avant plusieurs bénéfices concrets de l'IA pour les territoires ruraux.

Des cybercriminels ont accédé à une plateforme gérée par la Caisse des dépôts, leur permettant de mettre la main sur les données personnelles de 70 000 affiliés au régime de retraite Ircantec. Plus de 1000 élus sont concernés.

Sur fond de contraintes budgétaires, les élus locaux appellent les pouvoirs publics à prendre en compte la réalité des moyens actuels des collectivités, alors que la transposition de la directive NIS 2 arrive en discussion au Parlement.

Dans le cadre du volet citoyen du sommet mondial de l'IA, une simulation de procès a permis de décrypter les enjeux environnementaux de l'IA. Sans convaincre le "tribunal pour les générations futures" de l'apport de la technologie dans la lutte contre le réchauffement climatique. La multiplication des centres de données induite par l'IA a pesé beaucoup dans ce verdict. 

L'Anssi et plusieurs agences nationales de cybersécurité appellent à limiter les risques de compromission des systèmes d'IA. Plus d'une dizaine de recommandations ont été émises à l'attention des fournisseurs, développeurs et responsables impliqués dans ces systèmes.

Exploration du cadre juridique de deux services de confiance complémentaires qui supportent l’ensemble du cycle de vie de l’écrit électronique, de son établissement jusqu’au terme de sa conservation : la signature électronique et le coffre-fort numérique.

Au menu de la stratégie de déploiement de l’intelligence artificielle dans les services publics, présentée ce jeudi 6 février par le Ministre de la fonction publique Laurent Marcangeli, figure le déploiement d’un ChatGPT, français et sécurisé, pour les 5,7 millions d’agents publics.

Xavier Rochefort et Laurent Giraud, respectivement président du réseau et directeur de France Médiation, font le point sur le métier de médiateur social alors que la ministre déléguée à la ville entend relancer le travail sur cette question. Les deux souhaitent que le projet de loi sur la reconnaissance de leur métier voit enfin le jour.

Pour servir l’intérêt général, l’IA doit être contrôlée par des humains, s’adapter à l’organisation administrative et à la tradition juridique et garantir le respect des droits et libertés, explique la délégation à la prospective du Sénat. Elle sera ainsi plus efficace, plus équitable et capable de s’adapter aux spécificités de chaque citoyen.

180 mises en demeure et 87 sanctions pour un montant de 55 212 400 euros. Pour la Commission nationale de l'informatique et des libertés (CNIL), l'année 2024 a été marquée par le doublement du nombre de sanctions par rapport à 2023 (42 sanctions). Au total, la CNIL a prononcé 331 mesures correctrices.

La sécurité et la protection des données sont un métier, mais nous devons tous être conscients des risques, et surtout participer aux mesures concrètes pour éviter qu’ils ne se produisent : la prévention repose sur les utilisateurs que nous sommes. Voici cinq étapes et actions concrètes que nous devons tous maîtriser : identifier, protéger, détecter, répondre et récupérer.

En parallèle du Sommet de l'IA à Paris, le ministère de la Transition écologique a rassemblé entreprises et scientifiques pour débattre des impacts de cette technologie et de son écoconception. Une nouvelle coalition internationale en définira les normes.

Le fait d'utiliser son matériel informatique personnel pour travailler a des implications importantes, à la fois en matière de respect de la vie privée pour le salarié et de secret des affaires pour l'entreprise. Maître Eric A. Caprioli du cabinet d’avocats Caprioli & Associés expose un cas récemment tranché par la Cour afin de présenter les conditions de recevabilité d’une preuve dite "illicite".

La société française de livraison de colis a été victime fin janvier d'une cyberattaque conduisant au “vol d'une partie des données personnelles” de 210 000 clients. En dehors des noms et prénoms, des numéros de téléphone, adresses postales et signatures ont été subtilisés.

Le nombre total de sanctions prononcées par la Cnil a quadruplé en l'espace de trois ans portant notamment sur le prospection commerciale.

Face à la recrudescence des violations massives de données personnelles en 2024, la Commission nationale de l'informatique et des libertés (CNIL) publie un document destiné principalement à informer les organismes disposant de nombreuses données personnelles à la fois sur les méthodes des pirates informatiques et sur les moyens de s'en protéger.

Enfin publié, le rapport d’évaluation de l’expérimentation de la "vidéoprotection algorithmique" plaide en creux pour remettre le métier sur l’ouvrage. Le document fait état d’un "bilan contrasté", qui tient notamment aux conditions d’expérimentation du dispositif. En somme, trop tôt, trop court, sur un périmètre trop encadré et trop restreint, au cours d’un événement finalement peu approprié. Les auteurs du rapport font néanmoins état d’un "intérêt réel" de la solution, que le gouvernement entend à nouveau tester.

L'usage du coffre-fort numérique est massivement adopté dans les grandes entreprises mais c'est au sein des TPE que son usage a le plus augmenté.

Dans un entretien à La Gazette, Garance Mathias, avocate spécialisée sur le numérique, tire les enseignements du jugement du tribunal administratif de Grenoble, qui vient d’ordonner à une commune de l’Isère de cesser l’utilisation du logiciel d’analyse vidéo algorithmique Briefcam.