Pour autant, ces exigences de s\u00e9curit\u00e9 ne doivent pas entraver la collaboration. Des solutions souveraines permettent aujourd\u2019hui de concilier ces diff\u00e9rents enjeux et de collaborer de mani\u00e8re fluide au sein d\u2019une bulle de confiance.<\/p>\n\n\n\n
Le webinaire organis\u00e9 par Oodrive autour de la donn\u00e9e sensible et du cloud de confiance r\u00e9unissait deux expertes :<\/p>\n\n\n\n
- \n
- Joy-Alexandra Denis, RSSI chez Arquus.<\/li>\n\n\n\n
- Ir\u00e8ne Strajnic<\/strong>, Head of Product chez Oodrive.<\/li>\n<\/ul>\n\n\n\n
Retrouvez ici leurs partages d\u2019exp\u00e9rience autour des enjeux li\u00e9s aux donn\u00e9es sensibles et au cloud de confiance.<\/p>\n\n\n\n
Donn\u00e9es sensibles : une d\u00e9finition de plus en plus large<\/h2>\n\n\n\n
La notion de classification des donn\u00e9es a consid\u00e9rablement \u00e9volu\u00e9, passant d\u2019une vue tr\u00e8s cibl\u00e9e et militaire \u00e0 une notion d\u00e9sormais plus large, qui englobe \u00e9galement des enjeux \u00e9conomiques. <\/p>\n\n\n\n
Cette \u00e9volution a notamment \u00e9t\u00e9 introduite par la cr\u00e9ation des notions d\u2019OIV et d\u2019OSE sous le contr\u00f4le de l\u2019ANSSI il y a une dizaine d\u2019ann\u00e9es. <\/p>\n\n\n\n
\u00ab Les entreprises et leurs collaborateurs \u00e9mettent de plus en plus de donn\u00e9es sensibles. Il est donc naturel que leur d\u00e9finition \u00e9volue afin de faire face aux enjeux actuels \u00bb, explique Ir\u00e8ne Strajnic, VP Product chez Oodrive.<\/p>\n\n\n\n
Une donn\u00e9e sensible se d\u00e9finit d\u00e9sormais de mani\u00e8re large comme un contenu ou un document qui compte pour l\u2019entreprise et qui, s\u2019il \u00e9tait rendu indisponible, endommag\u00e9 ou d\u00e9rob\u00e9, pourrait nuire \u00e0 l\u2019activit\u00e9 de l\u2019entreprise, par exemple : des documents sur une fusion-acquisition, des donn\u00e9es comptables, des donn\u00e9es RH, des brevets, des appels d\u2019offres, etc.<\/p>\n\n\n\n
3 bonnes pratiques en mati\u00e8re de gestion des donn\u00e9es sensibles<\/h2>\n\n\n\n
1- S\u2019accorder sur une d\u00e9finition commune des donn\u00e9es sensibles<\/h3>\n\n\n\n
S\u2019accorder en interne sur la classification des donn\u00e9es peut repr\u00e9senter un vrai challenge, avec :<\/p>\n\n\n\n
- \n
- D\u2019une part, la classification au sens de la r\u00e9glementation<\/strong> (RGPD, par exemple), assez simple,<\/li>\n\n\n\n
- Et d\u2019autre part, la classification en interne<\/strong>, qui n\u00e9cessite de bien s\u2019interroger pour aller chercher l\u2019essence de la donn\u00e9e sensible et de se mettre d\u2019accord sur les donn\u00e9es r\u00e9ellement importantes pour l\u2019entreprise (donn\u00e9es publiques<\/a>, donn\u00e9es confidentielles, strictement confidentielles, donn\u00e9es dites \u00ab\u00a0diffusion restreinte<\/a>\u00a0\u00bb, donn\u00e9es secr\u00e8tes et tr\u00e8s secr\u00e8tes).<\/li>\n<\/ul>\n\n\n\n
L\u2019entreprise doit donc trouver le bon niveau de maturit\u00e9 pour pouvoir d\u00e9finir la donn\u00e9e sensible et trouver les bons compromis, puis partager cette d\u00e9finition de mani\u00e8re transparente, tout en veillant \u00e0 ne pas entraver la collaboration.<\/p>\n\n\n\n
2- \u00catre proche des m\u00e9tiers concern\u00e9s et expliquer les risques<\/h3>\n\n\n\n
Trouver un compromis entre la qualit\u00e9 de l\u2019exp\u00e9rience utilisateur et la s\u00e9curit\u00e9 des donn\u00e9es<\/a> est cl\u00e9 pour garantir que les outils et process utilis\u00e9s soient bien ceux adapt\u00e9s aux types de donn\u00e9es trait\u00e9es.<\/p>\n\n\n\n
Pour cela, parler aux m\u00e9tiers est indispensable :<\/p>\n\n\n\n
- \n
- Aller \u00e0 la rencontre des m\u00e9tiers<\/strong> et leur demander quelle est l\u2019information importante au quotidien pour eux, sans rentrer dans un premier temps dans les questions de classification.<\/li>\n\n\n\n
- Trouver des alli\u00e9s dans l\u2019entreprise<\/strong>, en particulier les personnes qui traitent avec le risque au quotidien (risque juridique, commercial, financier, etc.).<\/li>\n<\/ul>\n\n\n\n
SecNumCloud : label de confiance<\/p>
Le r\u00e9f\u00e9rentiel qui garantit le plus haut niveau de s\u00e9curit\u00e9 pour la protection de vos donn\u00e9es sensibles.<\/p>
![](\"https:\/\/www.oodrive.com\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/bg-banner_work.svg\")
<\/div>![\"oodrive](\"https:\/\/www.oodrive.com\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/logo-snc.svg\")
En savoir plus<\/span><\/div><\/div><\/a>\n\n\n\nSi les Comex sont d\u00e9sormais sensibilis\u00e9s aux risques de pertes financi\u00e8res li\u00e9es aux cyberattaques, ou de manquement moral dans le cadre de la directive NIS2<\/a>, ils sont en revanche moins alert\u00e9s sur les risques d\u2019espionnage, de concurrence, de perte d\u2019appels d\u2019offres, de fraude, etc.<\/p>\n\n\n\n
Comment faire r\u00e9sonner la classification des donn\u00e9es r\u00e9alis\u00e9e en interne aupr\u00e8s des diff\u00e9rents m\u00e9tiers ?<\/p>\n\n\n\n
Pour Joy-Alexandra Denis, il \u00ab faut accompagner, former et sensibiliser les collaborateurs, de mani\u00e8re tr\u00e8s concr\u00e8te et tr\u00e8s pratique, c\u2019est-\u00e0-dire expliquer le risque en fonction du contexte \u00bb (les risques li\u00e9s \u00e0 l\u2019utilisation de messageries instantan\u00e9es \u00ab grand public \u00bb dans un contexte professionnel, par exemple). <\/p>\n\n\n\n
Il est donc n\u00e9cessaire de continuer \u00e0 r\u00e9aliser des analyses de risques fr\u00e9quentes. <\/p>\n\n\n\n
3- H\u00e9berger ses donn\u00e9es en France sur un cloud souverain<\/h3>\n\n\n\n
Les diff\u00e9rentes solutions SaaS am\u00e9ricaines sont soumises aux lois am\u00e9ricaines telles que le Cloud Act, le Patriot Act ou encore FISA. <\/p>\n\n\n\n
La r\u00e9cente extension de le section 702 du FISA<\/a> jusqu\u2019en 2026 autorise ainsi les agences am\u00e9ricaines de renseignement \u00e0 collecter sans mandat les communications de ressortissants non-am\u00e9ricains en dehors des US, m\u00eame si elles sont h\u00e9berg\u00e9es sur des clouds souverains europ\u00e9ens<\/a>.<\/p>\n\n\n\n
Utiliser de telles solutions expose donc les donn\u00e9es \u00e0 des risques d\u2019espionnage, de malveillance, etc. Tout cela renforce la n\u00e9cessit\u00e9 d\u2019avoir une vision partag\u00e9e et des outils s\u00e9curis\u00e9s pour faciliter la collaboration interne et externe tout en garantissant l\u2019\u00e9tanch\u00e9it\u00e9 des donn\u00e9es h\u00e9berg\u00e9es en France.<\/p>\n\n\n\n
\u00ab\u00a0On peut faire de la collaboration s\u00e9curis\u00e9e qui plaise aux collaborateurs. Encourageons les solutions de digital workplace<\/a> plut\u00f4t que d\u2019aller chercher des solutions ext\u00e9rieures sur lesquelles nous n\u2019avons pas de contr\u00f4le\u00a0\u00bb, Ir\u00e8ne Strajnic<\/p>\n\n\n\n
Comment concilier s\u00e9curit\u00e9 des donn\u00e9es, productivit\u00e9 et collaboration au quotidien ?<\/h2>\n\n\n\n
Choisir les bons outils pour assurer la s\u00e9curit\u00e9 sans impacter l\u2019exp\u00e9rience<\/h3>\n\n\n\n
Pour Joy-Alexandra Denis, \u00ab\u00a0choisir un outil tr\u00e8s s\u00e9curis\u00e9 mais tr\u00e8s p\u00e9nible \u00e0 utiliser est vou\u00e9 \u00e0 l\u2019\u00e9chec, avec potentiellement le risque de voir se d\u00e9velopper du Shadow IT<\/a>\u00a0\u00bb.<\/p>\n\n\n\n
Choisir une technologie appropri\u00e9e n\u00e9cessite de se pencher sur la culture d\u2019entreprise. Les questions de souverainet\u00e9 et d\u2019\u00e9tanch\u00e9it\u00e9 aux lois extraterritoriales ne r\u00e9sonneront pas de la m\u00eame mani\u00e8re dans une entreprise multinationale que chez un industriel de d\u00e9fense.<\/p>\n\n\n\n
D\u2019autre part, les collaborateurs sont de plus en plus \u00e0 l\u2019aise d\u2019un point de vue technologique et utilisent nombre d\u2019outils pour communiquer au quotidien \u00e0 titre personnel. Ils s\u2019attendent \u00e0 retrouver la m\u00eame fluidit\u00e9 et la m\u00eame facilit\u00e9 dans l\u2019entreprise.<\/p>\n\n\n\n
\u00ab Jamais la s\u00e9curit\u00e9 ne doit \u00eatre un frein \u00e0 la collaboration. Cela n\u00e9cessite de trouver un compromis pour que l\u2019utilisateur puisse travailler en confiance. La s\u00e9curit\u00e9 doit se savoir, mais ne doit pas se voir de mani\u00e8re pesante \u00bb, Joy-Alexandra Denis<\/p>\n\n\n\n
Oodrive, une suite collaborative qualifi\u00e9e SecNumCloud d\u00e9di\u00e9e aux contenus sensibles<\/h3>\n\n\n\n
La suite Oodrive<\/a> garantit la s\u00e9curit\u00e9 de la donn\u00e9e tout au long de son cycle de vie : cr\u00e9ation, modification, \u00e9dition collaborative, partages internes et externes, r\u00e9unions en ligne, e-signature. <\/p>\n\n\n\n
S\u00e9curiser l\u2019int\u00e9gralit\u00e9 de ce cycle \u00e9vite les br\u00e8ches et l\u2019exposition des contenus. Les collaborateurs peuvent ainsi collaborer en toute confiance, de mani\u00e8re fluide et s\u00e9curis\u00e9e. <\/p>\n\n\n\n
Oodrive est \u00e0 ce jour la seule suite SaaS qualifi\u00e9e SecNumCloud<\/a> par l\u2019ANSSI, ce qui assure une s\u00e9curit\u00e9 maximale aux donn\u00e9es sensibles.<\/p>\n\n\n\n
\u00ab Assurer la s\u00e9curit\u00e9 des donn\u00e9es sans impacter l\u2019exp\u00e9rience est un challenge consid\u00e9rable \u00bb, Ir\u00e8ne Strajnic<\/p>\n\n\n\n
Oodrive est interop\u00e9rable avec plusieurs solutions de collaboration pour offrir aux collaborateurs un environnement complet et proche de leurs habitudes . <\/p>\n\n\n\n
- Trouver des alli\u00e9s dans l\u2019entreprise<\/strong>, en particulier les personnes qui traitent avec le risque au quotidien (risque juridique, commercial, financier, etc.).<\/li>\n<\/ul>\n\n\n\n
- Et d\u2019autre part, la classification en interne<\/strong>, qui n\u00e9cessite de bien s\u2019interroger pour aller chercher l\u2019essence de la donn\u00e9e sensible et de se mettre d\u2019accord sur les donn\u00e9es r\u00e9ellement importantes pour l\u2019entreprise (donn\u00e9es publiques<\/a>, donn\u00e9es confidentielles, strictement confidentielles, donn\u00e9es dites \u00ab\u00a0diffusion restreinte<\/a>\u00a0\u00bb, donn\u00e9es secr\u00e8tes et tr\u00e8s secr\u00e8tes).<\/li>\n<\/ul>\n\n\n\n
- D\u2019une part, la classification au sens de la r\u00e9glementation<\/strong> (RGPD, par exemple), assez simple,<\/li>\n\n\n\n
![\"oodrive](\"https:\/\/www.oodrive.com\/wp-content\/plugins\/oodrive-blog-banners\/src\/img\/webinar-work.svg\")