Cet épisode spécial est présenté en partenariat avec Box, le leader de la gestion intelligente de contenu. Nous sommes avec Guillaume Braux qui est directeur technique chez Box pour l'Europe du Sud et nous allons examiner ensemble un risque immédiat pour les entreprises françaises.

L'urgence de la cybersécurité en ce moment, ce n'est pas encore l'IA. Le risque se trouve dans la gestion de vos contenus non structurés. Et pour comprendre l'ampleur du phénomène, il faut s'appuyer sur une réalité mathématique.

"80 à 90 % des données qui font la propriété intellectuelle des entreprises sont sous une forme non structurée"

Guillaume Braux : Effectivement. Et les mathématiques sont importants dans notre sujet de discussion. 80 à 90 % des données qui font la propriété intellectuelle des entreprises sont sous une forme non structurée. La donnée non structurée, c'est globalement tous les documents qui gravitent entre les collaborateurs.

On peut penser à des livrables stratégiques, des plans Autocad pour les entreprises du BTP. Mais aussi à des designs ou des concepts de nouveaux produits dans le monde du luxe. Et donc ces données sont extrêmement stratégiques et doivent réellement être pris en compte.

ZDNET : Et ces données par nature circulent en permanence...

Guillaume Braux : Absolument. Ça circule en permanence au sein du système d'information et donc ça constitue assez paradoxalement la zone aussi la moins la moins gouvernée. Et cela dépasse la simple question du classement de l'information, de la simplicité de recherche à l'information.

"C'est le chaos qui est le vecteur de risque en terme de sécurité"

Cette diffusion non contrôlée de la donnée est devenue une véritable faille pour les entreprises. Et dans nos environnements modernes, l'information se déplace entre les collaborateurs, entre les outils, va être stockée dans de multiples silos de données avec des processus qui ne sont pas forcément outillés et automatisés.

ZDNET : Mais alors comment cette hétérogénéité des données et ce manque de gouvernance pèse très concrètement sur la cybersécurité des organisations ?

Guillaume Braux : C'est le chaos qui est le vecteur de risque en terme de sécurité, de protection et de gouvernance de l'information. La plupart des entreprises sont plutôt dans une approche de stockage de données et de documents plutôt que dans une approche de stockage d'information.

"Le principe de protection par l'ignorance n'est pas forcément pertinent"

Et donc tous ces contenus ne sont pas associés à des données qui vont permettre de les rechercher plus spécifiquement. On peut donc avoir des difficultés à trouver la bonne information de confiance au bon moment. Et la diversité de contenus peuvent générer très vite des problématiques d'accès ou de permission. Et donc générer un risque pour l'entreprise.

Le ZD Tech est sur toutes les plateformes de podcast ! Abonnez-vous !

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.