Dawizz et la cybersécurité - entretien avec Anne Le Hénanff sous-titre

Qu'est-ce que la cybersécurité ? La cybersécurité, ça reprend l'ensemble des technologies, des processus, mais également les bonnes pratiques que l'on met en place au sein des entreprises ou des collectivités pour protéger ses réseaux, ses serveurs, ses ordinateurs, mais également et principalement ses données. A une telle valeur, moi je dis aujourd'hui c'est l'or en barre, on a moins de finances dans les collectivités, mais ce qui a pris le plus de valeur c'est la donnée qu'on collecte, j'en suis vraiment convaincue.

Et donc le prochain enjeu sera de protéger ses données. Il faut qu'on soit partie prenante dans le cycle de vie de la donnée, de sa collecte jusqu'à sa suppression, en passant par sa requalification en usage smart, ou en open data, ou en service que nous on a envie de proposer à nos citoyens. Il faut remettre les collectivités au cœur de la donnée.

Et ça c'est pour moi, comment dire, déjà un premier pas vers la souveraineté. C'est-à-dire que si nous, pouvoir public, nous élus locaux, on sait où sont stockées les données, comment elles sont sauvegardées, qu'on connaît bien nos prestataires, qu'on a été exigeants sur leur niveau de protection, leur niveau de conformité au RGPD, leur philosophie, leur éthique vis-à-vis de la donnée. Il faut qu'on collabore avec eux, en fait.

C'est-à-dire que c'est du partenariat pour éviter finalement qu'on devienne nous les collectivités, ce qui est le cas sur plein de sujets depuis des décennies, de simples clients. Mais la donnée, moi je trouve que c'est un sujet fantastique. Il y a des risques, mais moi je vois plutôt les opportunités qui vont derrière, vraiment.

Les communes n'imaginaient pas être par exemple la cible d'attaques cyber. On a vu depuis 2-3 ans qu'au même titre qu'une PME, une TPE ou une administration publique d'État, on est aussi convoité et on peut être la cible d'une attaque cyber. Ou d'une altération des données, ou de rentrer sur nos systèmes d'information, on est fragile à ce niveau-là.

Il ne faut pas vivre avec la peur de ça, il faut essayer d'anticiper les risques et de mettre différentes mesures, différentes protections en fonction des données ou qu'on produit ou qu'on collecte. C'est que pour pouvoir protéger de manière différenciée les données selon leur importance, leurs valeurs, leurs enjeux, pour moi il est indispensable de faire une cartographie des données qu'on collecte. C'est vrai que le RGPD a changé la donne, a vraiment changé la donne puisqu'elle contribue à l'acculturation d'une responsabilité qu'on avait déjà, celle de protéger les données de nos citoyens, mais aussi du coup de nous dire que si on ne le fait pas, on risque gros.

Merci d'avoir regardé cette vidéo !