Derri\u00e8re ce titre provocateur se cache une r\u00e9alit\u00e9 contrast\u00e9e pour la protection des donn\u00e9es. D\u2019un cot\u00e9 les r\u00e9seaux sociaux, et les soci\u00e9t\u00e9s les exploitant, prennent r\u00e9guli\u00e8rement des largesses sur le respect de la vie priv\u00e9e de leurs membres. Changement peu clair des conditions g\u00e9n\u00e9rales d\u2019utilisation, apport de nouvelles fonctionnalit\u00e9s tr\u00e8s \u00ab\u00a0ouvertes\u00a0\u00bb, partage d\u2019informations \u00e0 but commercial sont autant d\u2019exemples r\u00e9cents. Et ce n\u2019est justement pas la direction \u00e0 suivre\u00a0!<\/p>\n
Mais de l\u2019autre cot\u00e9, les r\u00e9seaux sociaux impl\u00e9mentent des m\u00e9canismes innovants de protection et de partage de l\u2019information, pr\u00e9curseurs du futur de la protection des donn\u00e9es. M\u00eame si ces innovations sont moins \u00e9videntes de prime abord, elles sont concr\u00e8tes et en place d\u00e8s aujourd\u2019hui.<\/p>\n
Prenons l\u2019exemple du partage d\u2019information entre des applications. Aujourd\u2019hui, dans le monde de l\u2019entreprise, chaque application \u00e9change des flux avec d\u2019autres sans mettre en place (ou alors tr\u00e8s rarement) des m\u00e9canismes d\u2019authentification et d\u2019autorisation. A contrario, les plateformes tels que Twitter permettent des g\u00e9rer des droits d\u2019acc\u00e8s applicatifs de mani\u00e8re simple et\u00a0 efficace. L\u2019utilisateur, avec son compte Twitter, peut autoriser des applications tierces \u00e0 r\u00e9aliser plus ou moins d\u2019actions sur ses donn\u00e9es. Lire les messages, ajouter des utilisateurs, \u00e9crire des messages, il est possible de g\u00e9rer toutes ces op\u00e9rations de mani\u00e8re transparente et claire avec un tableau de bord qui r\u00e9sume les droits accord\u00e9s. Ces autorisations peuvent aussi \u00eatre limit\u00e9es dans le temps comme le propose LinkedIn.<\/p>\n
Innovation compl\u00e9mentaire, la simplification et le renforcement de l\u2019authentification de l\u2019utilisateur. De plus en plus d\u2019applications web permettent de s\u2019authentifier en utilisant le compte Twitter ou Facebook de l\u2019utilisateur. Voil\u00e0 un moyen simple de limiter le nombre de comptes et de mots de passe dans la lign\u00e9e des WebSSO mis en place dans l\u2019entreprise. Certains vont m\u00eame jusqu\u2019\u00e0 mettre en place gratuitement une authentification forte (Google par exemple) ou des m\u00e9canismes de r\u00e9-authentification pour les op\u00e9rations les plus sensibles. Ces m\u00eames applications vont g\u00e9n\u00e9rer des alertes en cas de comportements suspicieux (utilisation depuis un autre pays, \u00e0 des heures non coh\u00e9rentes). Ces m\u00e9canismes avanc\u00e9s, au combien difficile \u00e0 exiger en entreprise, sont impl\u00e9ment\u00e9s aujourd\u2019hui dans des applications grand public prot\u00e9geant parfois de simples photos de vacances\u00a0!<\/p>\n
Autre exemple, la gestion des droits d\u2019acc\u00e8s utilisateurs. L\u2019utilisation de Google Docs montre comment l\u2019utilisateur peut d\u00e9cider d\u2019accorder des acc\u00e8s de mani\u00e8re simple (lecture, modification) \u00e0 des utilisateurs qu\u2019il conna\u00eet. Coupl\u00e9 avec une tra\u00e7abilit\u00e9 et un suivi des modifications dans le temps impl\u00e9ment\u00e9es nativement, ces fonctionnalit\u00e9s sont \u00e0 des ann\u00e9es lumi\u00e8res de ce que permettent aujourd\u2019hui le partage de fichiers par messagerie, ou encore pire sur des cl\u00e9s USB. Google+ et sa gestion de \u00ab\u00a0cercles\u00a0\u00bb de contacts am\u00e8ne \u00e9galement une vue simple et compr\u00e9hensible par l\u2019utilisateur de la gestion des droits d\u2019acc\u00e8s.<\/p>\n
Bien entendu, ces m\u00e9canismes ne fonctionnent aujourd\u2019hui que dans un monde \u00ab\u00a0connect\u00e9\u00a0\u00bb et dans l\u2019\u00e9cosyst\u00e8me d\u2019un fournisseur (Google, Twitter, LinkedIn\u2026). Bien entendu les grands acteurs du web ont des ressources importantes et des \u00e9quipes exp\u00e9riment\u00e9es pour g\u00e9rer leurs \u00e9cosyst\u00e8mes. Mais les entreprises pourraient \u00e0 minima s\u2019inspirer de ces innovations, voire m\u00eame dans certains cas s\u2019appuyer sur elles\u00a0! Nul besoin de recr\u00e9er des comptes utilisateurs sur un site de recrutement externe, l\u2019utilisation du compte Twitter ou Facebook peuvent \u00eatre une alternative permettant de simplifier l\u2019acc\u00e8s pour les candidats. Ceci peut \u00e9galement \u00eatre vrai dans des campagnes de promotion B2C ou dans l\u2019acc\u00e8s \u00e0 certains espaces clients.<\/p>\n
Il va donc \u00eatre int\u00e9ressant de suivre toutes les innovations apport\u00e9es par ces r\u00e9seaux sociaux dans la protection des donn\u00e9es et d\u2019estimer, en analysant les risques, comment ceux-ci peuvent \u00eatre transpos\u00e9s ou utilis\u00e9s dans les syst\u00e8mes d\u2019information des grandes entreprises\u00a0!<\/p>\n
<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Derri\u00e8re ce titre provocateur se cache une r\u00e9alit\u00e9 contrast\u00e9e pour la protection des donn\u00e9es. D\u2019un cot\u00e9 les r\u00e9seaux sociaux, et les soci\u00e9t\u00e9s les exploitant, prennent r\u00e9guli\u00e8rement des largesses sur le respect de la vie priv\u00e9e de leurs membres. Changement peu…<\/p>\n","protected":false},"author":15,"featured_media":6343,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"page-templates\/tmpl-one.php","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3223,36,37],"tags":[3259,412,106],"coauthors":[837],"class_list":["post-814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cloud-next-gen-it-security","category-cybersecurity-digital-trust","category-digital-innovation","tag-data-protection-2","tag-donnees-a-caractere-personnel","tag-reseaux-sociaux"],"acf":[],"yoast_head":"\n