Pour préparer le rendez-vous du 6 juin

David Martinon : "Le droit international est applicable au cyberespace"

(Réservé aux membres) Fiche de lecture

Posted by Mathilde Aubinaud · November 29, 2018 6:10 PM

Cap sur l'Estonie, focus sur la blockchain et la cybersécurité

Posted by Mathilde Aubinaud · January 24, 2018 3:00 PM

#DigitalTrends du 24 janvier 2018

L'Estonie entre pragmatisme et volonté d'efficacité

L'Estonie accumule les superlatifs. Très tôt, cet état s’est tourné vers le numérique et ses enjeux. Il en est la référence. Innovant, favorisant l’intelligence collective, la digital nation est résolument tournée vers l’avenir.

Quand le digital donne le la

 « Le pays entier est digital » explique Violaine Champetier de Ribes, fondatrice de DigeeTrips, société estonienne créée depuis Paris. L’Estonie, qui compte 1,3 million habitants, s’inscrit au service du citoyen à travers le digital. Elle propose ainsi la plateforme unique et centrale de gestion publique X-road qui utilise la blockchain. 99% des services publics sont accessibles en ligne. Voici plusieurs années que ce pays balte a développé la blockchain avec un système très sécurisé. Les avantages de l’e-administration sont légion. Des erreurs sont ainsi évitées. Evoquant le système de santé, Denise Silber, présidente de Basil Stratégies et fondatrice de Doctor 2.0 & you, qui a participé à une learning expedition de DigeeTrips, souligne ainsi « les erreurs évitées » qui seraient liées au manque de données sur le patient.

Interview vidéo // Le journaliste-voyageur revient sur la cyber-attaque dont a été victime Google en 2004. « L’Amérique a pour la première fois pris conscience des enjeux de cyber-sécurité, notamment au niveau financier, étant donné le poids énorme de Google dans l’économie américaine et de son algorithme dans le Web mondial ». 

Pour lui, la récupération rapide en cas d’attaque est la seule réponse durable : « La meilleure façon de se défendre, c’est de réagir très vite plutôt que d’interdire. C’est la notion de résilience, qui est fondamentale en matière de cyber-sécurité. Cette résilience, c'est aussi la mise en réseau de tous les acteurs, y compris des citoyens, pour une réaction quasi-instantanée ». 

Même s’iI considère qu’il est « important de montrer les opportunités du digital et pas seulement d’être anxiogène », Francis Pisani constate une trop faible prise de conscience : « Il y a par exemple un volume incroyable d’objets connectés qui n'intègrent absolument pas la cybersécurité. »

Interview vidéo // Le directeur des systèmes automatisés d'Assystem défend la nécessité de mettre en place des solutions « qui permettent de détecter les virus avant qu’ils n’opèrent. » Mais cela ne suffit pas car la technologie n’est pas seule en cause, loin de là : « 75% des problèmes viennent de facteurs humains et la cybersécurité, prise dans sa globalité, doit impérativement accompagner l'explosion de la connectivité. » « Au sein d’Assystem, poursuit-il, nous intégrons ces problématiques en amont, dès la conception d’un projet industriel. Avec un objectif impérieux : la continuation de l’activité.»

Interview vidéo // La députée considère que « les citoyens sont en droit d’attendre une protection par rapport à leur données personnelles. Dans chaque département, il y a ainsi un référent de la gendarmerie sur les questions de cyber-sécurité. Mais la prise de conscience est insuffisante. » Cette protection, elle passera d’abord par l’éducation : « Les citoyens doivent être formés à la cybersécurité, savoir comment sont gérées leurs données personnelles. Le rôle de l’école est central. Les cours de techno au collège doivent impérativement  aborder le codage et les questions de données personnelles. »

Quand à l’appareil législatif à mettre en place, Laure de La Raudière défend l’idée que « c'est au niveau européen que doit avoir lieu le débat ». « Par définition, le cyberespace est mondial et n’a pas de frontières : c’est au niveau de l’Union que doit se construire la loi sur les données personnelles. »

Interview vidéo // Le député rappelle que « la cybersécurité est une priorité très haute en terme de Défense nationale. Il faut savoir par exemple que la Chine dispose d'environ 5 à 10 000 soldats numériques ! Nous savons aussi que nous dépendons trop des multinationales américaines qui communiquent des données à leur État. » 

Selon lui, « la cybersécurité est un enjeu de souveraineté nationale, à un triple niveau : celui de l’Etat, celui de l’appareil industriel et économique et celui des citoyens. Et c’est à l’Etat de donner l’impulsion, de coordonner les efforts dans une stratégie d'ensemble.»

Assurer la sécurité des citadins des smart-cities, c'est d'abord garantir la confidentialité de leurs données individuelles, mais aussi des données collectives.

>> Lire l’opinion de David Lacombled (La villa numeris) et de Jacques Levesque (Assystem) sur le site Web de La Tribune