High-Tech

C’est sur demande du ministère du Travail, de l’Emploi et de la Santé que l’AFPA a lancé un questionnaire pour réaliser une enquête statistique des délégués à la protection des données (DPO) et que la CNIL a ensuite mené des entretiens qualitatifs avec 10 DPO pour confirmer l’interprétation des résultats de ce questionnaire. Il ressort de ces éléments que les entreprises mettant en place un DPO peuvent en retirer plusieurs bénéfices, comme gagner des appels d’offre, éviter des sanctions, empêcher des fuites de données ou encore rationnaliser la gestion de la donnée.

Un levier plutôt qu’une contrainte

Pourtant, toujours selon cette enquête, ces bénéfices ne sont pas perçus par toutes les entreprises ayant un DPO. Seules les entreprises de grande taille et les entreprises les plus investies dans la conformité RGPD, qui envisagent l’obligation d’avoir un DPO comme un levier plutôt que comme une contrainte, en sont conscientes.

À noter : l’enquête fait également ressortir des différences de conditions d’exercice des DPO selon le modèle d’affaire de l’entreprise, sa taille, ou encore sa vision de la conformité. Sans surprise, les entreprises les plus investies dans la conformité accordent davantage de moyens à leur DPO et en retirent donc de plus grands bénéfices.

Pour en savoir plus : https://www.cnil.fr/fr/

Sur le site Cybermalveillance.gouv.fr, les professionnels victimes d’une cyberattaque peuvent utiliser l’outil d’assistance en ligne pour obtenir un diagnostic du problème qu’ils rencontrent en répondant à des questions précises et bénéficier ainsi de conseils de cybersécurité pour y faire face. 51 formes de cybermalveillance sont ainsi recensées. Et les demandes réalisées sur le site permettent de dresser un panorama précis des attaques qui ont été lancées contre les entreprises dans l’année.

L’hameçonnage en tête de classement

Ainsi, en 2024, ce sont les cas d’hameçonnage qui arrivent en tête du classement (21 % des recherches d’assistance, en hausse de 12 % en volume). Viennent ensuite le piratage de compte (20 %) et les attaques par rançongiciels (12 %). Si les fraudes aux virements restent à un niveau stable en proportion du nombre de recherches d’assistance, elles font l’objet d’une hausse significative en volume (+29 %). En revanche, contrairement aux années précédentes, les attaques contre les sites internet sont en baisse pour les attaques en déni de service (-4 % en volume) et pour les défigurations de site internet (-17 %).

Pour consulter le rapport : www.cybermalveillance.gouv.fr

L’absence de couverture mobile peut être extrêmement pénalisante. Pourtant des zones « blanches », sans couverture mobile, subsistent. Pour y faire face, une nouvelle technologie se développe, le Direct to Device (ou D2D), qui permet de recevoir un signal satellite sur un smartphone, comme Globalstar en partenariat avec Apple, Starlink ou encore AST Space Mobile avec les opérateurs mobiles. Or ces nouveaux services soulèvent de nouveaux enjeux internationaux dans le domaine des fréquences et vont nécessiter d’élaborer un cadre réglementaire harmonisé en Europe.

Des études complémentaires attendues

La Commission européenne a donc sollicité les États membres pour obtenir leur analyse et leurs recommandations sur les différentes composantes D2D et l’accès au marché UE. Ces avis révèlent plusieurs enjeux comme la protection des réseaux mobiles et des autres services radio, en bande adjacente et aux frontières, les communications d’urgence, la concurrence, la protection des données personnelles ou la cybersécurité… qui devront, pour la plupart, faire l’objet d’études supplémentaires. D’autres questions devront, pour leur part, être traitées à l’échelon national, comme les interceptions légales, la sécurité ou la souveraineté.

Pour en savoir plus : www.anfr.fr

La fraude au virement de salaire est un nouveau type d’arnaque qui consiste à usurper l’identité d’un salarié puis à envoyer au service RH de l’entreprise un nouveau RIB bancaire pour y faire verser le salaire de l’intéressé. Face au nombre croissant de ces escroqueries, les entreprises doivent être vigilantes. Et pour les y aider, la Cnil propose l’exemple de Célestin qui constate que sa carte bancaire ne fonctionne plus faute de fonds disponibles sur son compte bancaire. Son entreprise lui apprend alors que son salaire a bien été viré sur le nouveau compte bancaire à la suite de sa demande par mail.

Notifier l’incident à la CNIL

Voici les différentes actions que l’entreprise doit alors mettre en oeuvre. Elle doit d’abord effectuer une recherche pour identifier la boite aux lettres émettrice du message frauduleux et vérifier, à partir du RIB et du nom de l’organisme utilisé par le fraudeur, si d’autres salariés ont formulé une demande similaire. Il est également nécessaire de déposer une plainte auprès des forces de l’ordre et de notifier l’incident auprès de la CNIL dans les 72 heures. Enfin, l’entreprise doit informer les personnes impactées et mettre en place une procédure pour que ce type de situation ne se reproduise pas, par exemple exiger que les demandes de changement de RIB soient confirmées en présentiel par les salariés.

Pour en savoir plus, connectez-vous sur le site de la Cnil.

Le référentiel des usages et pratiques du numérique en France rassemble de nombreux éléments chiffrés concernant les usages du numérique sur les territoires, du déploiement des réseaux fixes et mobiles à l’accès à internet en passant par l’équipement des foyers, les usages internet et audiovisuels ou encore l’empreinte environnementale du numérique. Récemment publiée, sa 5^e édition est enrichie de données sur le temps passé sur les écrans et l’appréciation de ce temps par les utilisateurs, la perception de l’intelligence artificielle ou encore les dernières tendances de consommation audio et vidéo.

77 % des 18-24 ans utilisent l’IA

Concernant les données environnementales, le référentiel a ciblé cette année la durée de détention individuelle des smartphones et la consommation électrique des téléviseurs. Il présente également, pour la première fois, une évaluation précise de l’impact environnemental des usages audiovisuels. Dans cette édition du référentiel, on apprend par exemple que l’IA générative, apparue fin 2022 en France, est déjà utilisée par un tiers de la population (et même à 77 % par les 18-24 ans). Pourtant, 62 % de la population considère qu’elle est une menace pour l’emploi.

Pour consulter le Référentiel : www.arcep.fr

Les cookies sont utilisés pour identifier les utilisateurs et améliorer leur expérience de navigation sur internet. Ils font, en principe, l’objet d’un consentement de la part de l’utilisateur, sauf dans quelques cas strictement définis, notamment lorsqu’ils se limitent à la seule mesure de l’audience du site ou de l’application (performances, détection de problèmes de navigation…) pour le compte exclusif de l’éditeur et à produire des données statistiques anonymes. Ils ne doivent pas conduire à un recoupement des données avec d’autres traitements, ni à ce que celles-ci soient transmises à des tiers.

Attention aux transferts de données hors UE

Pour que ces solutions restent respectueuses des droits des personnes, la CNIL émet d’autres recommandations. Elle propose notamment que les utilisateurs soient tout de même informés de la mise en œuvre des traceurs, par exemple via la politique de confidentialité du site ou de l’application mobile. Leur durée de vie peut également être limitée à une seule durée permettant une comparaison pertinente des audiences dans le temps, et les informations collectées conservées uniquement pour une durée limitée au strict nécessaire. La CNIL enjoint également les sites à être attentifs aux transferts de données hors de l’Union européenne qui pourraient être réalisés par un fournisseur de solution.

Pour en savoir plus : www.cnil.fr

Se mettre en conformité avec le RGPD relève parfois du challenge, notamment pour les petites et moyennes entreprises. D’autant que les interprétations peuvent diverger d’un pays à l’autre. Pour faciliter la conformité au RGPD à l’échelle européenne, le Comité européen de la protection des données (CEPD) a adopté, début juillet, une déclaration qui comporte plusieurs engagements. Il propose notamment de mettre en place des échanges proactifs en autorisant les utilisateurs à signaler d’éventuelles incohérences et à faire part de leurs retours afin de recenser les domaines nécessitant un soutien ou des éclaircissements supplémentaires.

Une complexité croissante du paysage réglementaire numérique

Le CEPD souhaite aussi mettre en place des ressources plus concrètes et pratiques pour simplifier l’application du RGPD. Et pour que son application soit cohérente partout, il propose d’élaborer des pratiques communes, des méthodes, des outils et des lignes directrices pour la conduite d’actions conjointes, afin d’assurer leur efficacité sur le terrain. Enfin, il s’engage à coopérer avec les régulateurs d’autres domaines que la protection des données, pour atténuer la complexité croissante du paysage réglementaire numérique.

Pour en savoir plus : www.cnil.fr

Il peut être utile de savoir quel opérateur mobile offre la meilleure qualité de service à son domicile, sur les trajets que l’on effectue régulièrement ou sur son lieu de vacances. Pour aider les utilisateurs mobiles à choisir l’opérateur offrant le meilleur service, l’Arcep vient de mettre en ligne une nouvelle version de son site « Mon réseau mobile ». Cet outil permet de visualiser, pour chacun des opérateurs, les cartes de couverture théoriques fournies par les opérateurs mobiles (dont la fiabilité est vérifiée par l’Arcep) et la qualité du service expérimenté grâce à des mesures annuelles organisées par l’Arcep, en conditions réelles et pour des usages diversifiés (qualité des appels, navigation web, streaming vidéo…).

Signaler un problème de réseau ou une diminution de qualité

Non seulement l’interface a été repensée pour plus de fluidité, mais elle intègre désormais des données mises à jour chaque trimestre sur les nouvelles cartes de l’internet mobile 4G, avec des outils permettant la recherche d’adresses, la mesure de distances et d’élévations ainsi que l’export de cartes au format PNG. De nouvelles statistiques territoriales adaptées à la zone sélectionnée, un fond de plan satellite pour mieux se repérer et la position des antennes indisponibles (en panne ou en maintenance) sont également intégrés. Enfin, un lien « J’alerte l’Arcep » est proposé pour signaler à l’organisme un problème de réseau ou une diminution de la qualité de service d’un opérateur.

Pour en savoir plus : monreseaumobile.arcep.fr

Avec la mise en place de services numériques à bord, nombreux sont les voyageurs à se connecter dans les trains pour le travail ou pour leurs loisirs. Ce qui multiplie les risques d’atteinte à leurs données, notamment à cause de mauvaises pratiques comme un mot de passe écrit sur un papier collé à l’ordinateur, un écran visible par les autres voyageurs ou un ordinateur non verrouillé lorsque l’on quitte son siège… Pour permettre aux passagers d’adopter les bons réflexes, la CNIL et SNCF Voyageurs ont réalisé une infographie pédagogique truffée de bons conseils et diffusée sur les portails Wi-Fi à bord des trains.

Un jeu de cartes et des dessins animés

En outre, des messages de sensibilisation sont projetés sur des écrans dans les voitures, lesquels dispensent également des conseils tels qu’utiliser un filtre de confidentialité pour son écran ou verrouiller systématiquement ses appareils en son absence. Enfin, un jeu de cartes « Tous ensemble, prudence sur Internet ! » ainsi que des dessins animés, spécialement créés par la CNIL, accessibles via le portail Wi-Fi des TGV INOUI, permettent aux plus jeunes d’apprendre les bons réflexes pour se protéger en ligne.

Pour en savoir plus : www.cnil.fr