..: FedISA - 1er congrès - 29.01.2008 :..

Actualité - 1er Congrès FedISA - 29.01.2008

" La protection du patrimoine informationnel "

Selon Jacques Attali, nous entrons " dans la guerre de la connaissance " ; à savoir la guerre de l'information et de la récupération de ou des informations. Aujourd'hui et encore plus qu'hier, l'information devient une clé essentielle. Pour que celle-ci soit exempte de risques, il faut donc la protéger.

C'est ainsi que la FedISA, par le biais de son Président Jean-Marc RIETSCH, et ses partenaires, le CIGREF, les éditions DUNOD, les sociétés GEMALTO et NETAPP, ont cherché, le mardi 29 janvier 2008 dans les salons de l'Aéro-Club, à illustrer cette " protection du patrimoine informationnel ". La participation était d'ailleurs fort importante puisque près de 200 personnes du monde de l'informatique se sont déplacées pour y assister.

Pour ce faire, Philippe ROSE, journaliste et ancien rédacteur en chef de CIO, a animé les débats autour des thèmes suivants :
   • Environnement de confiance,
   • Dématérialisation et système d'information,
   • Sécurité et intelligence économique.

Environnement de confiance

Jean-Marc RIETSCH, Ingénieur Civil des Mines et Expert en archivage électronique, a débuté l'après-midi par un sujet sur la " dématérialisation et l'archivage électronique, l'état du marché, le développement et les acteurs ".
En effet, la dématérialisation est la numérisation des documents existants mais aussi la mise en œuvre de processus complets sans aucun papier. Ceci doit permettre une nouvelle organisation des données pour simplifier les échanges. De même l'archivage électronique doit prendre en compte l'ensemble du cycle de vie de l'information. Toutefois il faut toujours avoir une extrême vigilance quant à la chaîne de confiance pendant toute la durée de conservation des données. Les contraintes légales et sécuritaires sont là pour rappeler ce point.

Puis Cyril VAN AGT, Responsable avant vente Grands Comptes de Network Appliance nous explique l'environnement de la " sécurité et du stockage ".
Pour NetApp, il y a un besoin d'archivage légal du à l'augmentation des exigences en matière de conformité. Cette société a donc créé une plate-forme de stockage pouvant conserver jusqu'à 2 milliards d'objets par baie. La solution " SnapLock " permet un stockage et une conservation de données sur disque magnétique non effaçable et non réinscriptible (WORM : write once, read many).

Par ailleurs, Eric CAPRIOLI, Avocat à la Cour, nous rappelle les principes juridiques de la " preuve électronique et du système d'information ".
" Non jus deficit sed probatio " : ce n'est pas le droit qui est défaillant mais la preuve. Le législateur a, par plusieurs dispositions, évoqué ce sujet avec la loi du 13 mars 2000 portant adaptation du droit de la preuve aux technologies de l'information et relative à la signature électronique et la loi du 21 juin 2004 pour la confiance dans l'économie numérique. Ainsi la gestion de la preuve est de convaincre un juge de la valeur juridique et de la force probante d'un écrit sous forme électronique. Ainsi est née l'Autorité de Gestion de Preuve (AGP), entité en charge de s'assurer de la validité de données dont la signature électronique de documents dématérialisés et d'émettre l'attestation de preuve correspondante.

Loïc LENOIR DE LA COCHETIERE, PDG de l'Imprimerie Nationale, nous a ensuite présenté l'évolution stratégique de l'Imprimerie Nationale, née sous François 1er en 1538, car ce dernier désirait revitaliser les langues anciennes. Ce fut Napoléon qui, au 19ème siècle, fut le vecteur de la communication pour l'Imprimerie. Puis l'Imprimerie, après avoir été royale et impériale, devint réellement Nationale en 1871.

Après cette intervention historique, ses collaborateurs Gilles TAIB et Vincent DREUX nous ont exposé le thème suivant " Présentation de la plate-forme de confiance de l'Imprimerie Nationale ". En effet, depuis le 13 avril 2006, l'Imprimerie Nationale prend en charge, dans sa division fiduciaire, la personnalisation électronique des documents tels que les passeports. L'administration électronique se fait par le biais, entre autre, de Chronoservices, autorité d'émission de titres sécurisés qui gère et délivre des cartes pour le chronotachygraphe numérique, par l'AGP et par le réseau Sakarah qui est une plate-forme proposant des services de gestion collaborative d'informations dans les domaines commerciaux, comptables et financiers.

Dématérialisation et système d'information

Par la suite, Philippe ROSE a introduit la notion de systèmes d'information à travers les différents ouvrages de la collection Dunod dont les différents auteurs ont pu nous expliquer leurs démarches quant à l'élaboration de leurs écrits.

Paul DE KERVASDOUE, Consultant, nous a présenté " la pérennité du système d'information " correspondant à la continuité des services. En effet, en cas de problèmes et qu'elle qu'en soit l'origine, le système d'information se doit de pouvoir continuer de fonctionner. Il est ainsi nécessaire de préparer un plan de continuité précisant la définition d'une cible, l'évaluation d'un coût, le transfert de risque, un audit, la construction d'un plan de secours et enfin une phase de test.

Ensuite Robert MAHL, Professeur à l'Ecole des Mines parle de " Challenge pour les DSI ". Cet ouvrage, fait en collaboration avec le Cigref, permet aux étudiants du mastère Management des Systèmes d'Information et Technologiques (MSIT) de comprendre le fonctionnement d'un système d'information à partir de cas réels largement commentés.

Didier LAMBERT, Président du CIGREF et DSI d'Essilor évoque la " dématérialisation et l'archivage électronique ".
Selon lui, le rôle d'un DSI, dans une entreprise, est de fournir la technologie (réseau, programme, …), de mettre en place des processus pour assurer la continuité de l'entreprise (entre autre le back up), d'effectuer un conseil sur la notion même de patrimoine informationnel (par exemple il n'y a pas de système d'information valorisé dans les bilans comptables). Si l'information est la mémoire de l'entreprise, se pose alors le problème sur la capacité de l'oubli : Qu'est-ce qui est effaçable ? Et comment on le fait?

Sécurité et intelligence économique

L'avant-dernière intervention est effectuée par Jean-Marie GIRAUDON, Vice-Président de GEMALTO qui aborde " l'importance de l'identification et de l'authentification des personnes " car aujourd'hui se dessine un accroissement des échanges électroniques qui est fortement dû à la mondialisation. Mais celui-ci engendre, de ce fait, de nouveaux risques. Il y a donc une nécessité de sécurité tout en respectant une liberté individuelle. Pour les individus, cette sécurité se matérialise par le besoin d'être rassuré sur les conditions de transports des flux ; pour les entreprises, par l'acquisition d'outils simples et une sécurisation des données en interne ; pour le gouvernement, par une confidentialité de l'échange des flux.

La fin de la journée est brillamment clôturée par Alain JUILLET, Haut Responsable à l'Intelligence Economique, sur une approche plus philosophique que technique mais néanmoins très enrichissante sur ce thème de la "Protection du Patrimoine Informationnel".
Alain JUILLET nous rappelle à juste titre que l'information est de plus en plus mondialisée et donc que la menace s'agrandit tous les jours de plus en plus. Pour faire face à cette dernière, il précise aux dirigeants présents dans l'auditoire qu'il est nécessaire de développer sa capacité d'innovation en recherchant toutes les informations utiles pour les exploiter. On est ainsi en train de passer de l'aire de l'information à celle de la connaissance. Par ailleurs, pour être compétitif mondialement, il faut certes augmenter le traitement de l'information mais aussi améliorer ses moyens de protection aussi bien par des mesures techniques qu'intellectuelles. Il souligne fortement que si les entreprises ne réagissent pas aujourd'hui, du fait de l'accroissement de la concurrence aussi bien nationale qu'internationale, les pertes seront catastrophiques et s'impacteront obligatoirement sur l'emploi de demain.

Plus qu'une agence, une équipe...