Description
L'État français passe à l'offensive contre la fuite de données et la corruption. Une nouvelle circulaire ministérielle fixe une feuille de route particulièrement stricte pour protéger les bases de données publiques face aux attaques ciblées et au grand banditisme.
Pour les DSI du secteur public et des opérateurs d'État, le signal est particulièrement fort. La gouvernance de la donnée devient une priorité de souveraineté et de sécurité nationale.
La règle du besoin d'en connaître doit s'appliquer avec rigueur
Bien sûr, le piratage récent des données du fisc français est un déclencheur de cette feuille de route. Mais pas seulement. La lutte contre la corruption est aussi visée. Les administrations doivent donc désormais cartographier toutes les applications et tous les fichiers hébergeant des informations sensibles.
Et cela doit mettre fin à une forme de complaisance.
Désormais, la règle du besoin d'en connaître doit s'appliquer avec rigueur, et cela doit s'appuyer par une surveillance automatisée des journaux de connexion.
Concrètement, des outils d'analyse vont éplucher les logs pour détecter les requêtes atypiques ou les consultations injustifiées. Cette traçabilité doit permettre d'identifier les dérives et de déclencher des enquêtes administratives sans éveiller les soupçons.
Protéger les lanceurs d'alerte
Par ailleurs, il est question de protéger de manière plus effective les lanceurs d'alerte. Les organisations publiques doivent moderniser leurs canaux de signalement internes pour garantir une confidentialité totale aux collaborateurs.
L'idée est donc de permettre de libérer la parole et de sécuriser les circuits d'alerte sans crainte de représailles.
En parallèle, la formation aux enjeux de déontologie devient obligatoire et systématique pour l'ensemble des personnels. Les managers se retrouvent donc en première ligne pour déceler les vulnérabilités humaines mais aussi contrer les tentatives d'intimidation.
La question des sanctions
Enfin, voici ce qui concerne les coups de bâton, à savoir les sanctions.
L'engagement des procédures disciplinaires devient automatique dès l'établissement d'une faute, et ce sans attendre la conclusion des enquêtes pénales.
La consultation illicite ou le détournement d'un fichier numérique expose donc l'agent public fautif aux sanctions les plus sévères, allant jusqu'à l'exclusion définitive.
Le ZD Tech est sur toutes les plateformes de podcast ! Abonnez-vous !
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.