Un nouveau site pour l’ANSSI

En charge de la cybersécurité et de la cyberdéfense au niveau national et international, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) propose une nouvelle version de son site internet qui devrait permettre de mieux identifier ses missions.

Lancé en octobre dernier, le nouveau site de l’ANSSI est désormais accessible à partir d’une autre URL : cyber.gouv.fr. S’il n’est pas modifié par le fonds des informations transmises, il propose tout de même une expérience utilisateur améliorée. La navigation est plus fluide, plus intuitive et les recherches sont facilitées. Le site répond également au nouveau design, notamment du volet numérique de la marque de l’État, qui permet aux citoyens de retrouver une cohérence graphique entre les différents sites internet étatiques.

Un bug bounty en cours de réalisation

Le site est encore en cours d’amélioration. Un bug bounty (un appel à des spécialistes qui recherchent des vulnérabilités dans des applications ou des configurations de serveur en échange d’une gratification pour les découvertes et remontées) est ainsi en cours de réalisation pour perfectionner la sécurisation du site.

À noter : l’ancien site (www.ssi.gouv.fr) reste accessible jusqu’à la mi-novembre 2023.

Article publié le 07 novembre 2023 – © Les Echos Publishing 2023

La CNIL veut une IA respectueuse des personnes

Si le développement de l’intelligence artificielle (IA) est porteur de grandes opportunités technologiques dans de nombreux domaines, la CNIL souhaite accompagner les acteurs pour garantir la protection des libertés individuelles.

La CNIL rappelle que l’utilisation d’algorithmes peut consommer beaucoup de données, notamment des données personnelles, dont l’usage est encadré pour protéger la vie privée des personnes et ne pas porter atteinte à leurs droits. C’est, par exemple, le cas lorsque cette utilisation crée de fausses informations, multiplie des processus de décisions automatisés ou permet le suivi et la surveillance d’individus. Pour faire face à ces nouveaux usages, la CNIL encourage une innovation responsable de l’IA qui protège les personnes.

La R&D en IA compatible avec le RGPD

Après avoir mis en place, en janvier 2023, un service dédié à l’IA, rencontré les principaux acteurs français du secteur et lancé, cet été, un appel à contributions pour la constitution d’une base de données afin d’alimenter sa réflexion, la CNIL vient de publier une première série de lignes directrices pour un usage de l’IA respectueux des données personnelles. Elle sera suivie de deux autres, qui les complèteront sur d’autres questions que se pose le secteur de l’IA. La CNIL confirme également la compatibilité des recherches et développements en IA avec le RGPD, à condition de ne pas franchir certaines lignes rouges et de respecter certaines conditions.

Pour en savoir plus : www.cnil.fr/fr/les-fiches-pratiques-ia

Article publié le 31 octobre 2023 – © Les Echos Publishing 2023 – Crédit photo : © Andriy Onufriyenko

Entreprises : comment éviter les tentatives d’escroqueries ?

Usurpation d’identité, demandes de règlement de factures… Les pratiques frauduleuses touchent aussi les entreprises. Bercy rappelle ce à quoi elles doivent faire attention pour éviter différents types d’arnaques.

De plus en plus d’entreprises sont victimes de tentatives d’escroqueries ou d’arnaques en ligne, qui ne sont pas toujours faciles à détecter. Pour repérer une tentative de fraude et savoir quelle réaction adopter, le ministère de l’Économie et des Finances a publié sur son site une note pour les y aider. De nombreux indices peuvent en effet mettre l’entreprise sur la piste d’une tentative de fraude, comme des fautes d’orthographe ou de syntaxe, des demandes d’informations détaillées sur l’entreprise ou ses coordonnées bancaires…

Prendre le temps d’analyser les messages

Attention également aux faux entêtes ou aux fausses signatures, parfois mal imitées. Il est indispensable de prendre le temps d’analyser les messages avant de répondre. Au moindre doute, mieux vaut ne pas envoyer de réponse ni cliquer sur les liens à l’intérieur du message, rappelle Bercy. Et il est important, à chaque fois, de signaler la tentative d’escroquerie via le portail des pouvoirs publics ou par téléphone (numéro vert gratuit : 0 805 805 817).

Pour en savoir plus, rendez-vous sur le site du ministère.

Article publié le 26 octobre 2023 – © Les Echos Publishing 2023 – Crédit photo : boonchai wedmakawand

Une « CharteCyber » pour appliquer les bonnes pratiques en entreprise

À l’occasion du Cybermoi/s, le site Cybermalveillance.gouv.fr propose un cadre de cybersécurité vertueux et responsable en entreprise à travers la signature d’une CharteCyber. 83 entités ont déjà signé et lancent un appel à mobilisation générale.

À travers la « CharteCyber », le site Cybermalveillance veut lancer un signal fort pour que la cybersécurité soit reconnue comme un enjeu sociétal. En signant cette charte, les entreprises et organisations s’engagent à faire de la cybersécurité une priorité stratégique, à nommer un référent cybersécurité en charge d’animer le sujet en interne et à sensibiliser leurs collaborateurs aux risques cyber et aux enjeux pour l’organisation.

Évaluer régulièrement le niveau d’exposition

Les entreprises et autres organisations devront également former leurs collaborateurs aux réflexes de cybersécurité à adopter, élaborer des plans de secours adaptés et en vérifier périodiquement la pertinence par des exercices, et évaluer régulièrement le niveau d’exposition aux risques cyber pour décliner les mesures correctrices nécessaires. De nombreuses entreprises ont déjà accepté ce challenge, comme Amazon Web Services, BNP Paribas, Bouygues Télécom ou encore Google France. Pour rappel, www.cybermalveillance.gouv.fr propose de mettre en relation les entreprises avec des professionnels labellisés ExpertCyber spécialisés dans la sécurisation des systèmes d’information professionnels pour les accompagner dans leurs démarches.

Pour en savoir plus : https://www.cybermalveillance.gouv.fr

Article publié le 17 octobre 2023 – © Les Echos Publishing 2023

Zones blanches : la solution de l’internet par satellite

Il existe de nombreuses agglomérations, surtout en zone rurale, dans lesquelles l’accès à l’internet haut débit reste difficile voire impossible. En raison des coûts d’investissement, la fibre n’y sera pas déployée avant des années, pas plus que le haut débit mobile. Une bonne raison de s’intéresser aux offres internet par satellite.

Le retour de la parabole

Pour accéder à l’internet par satellite, il faut installer à l’extérieur de ses locaux, une antenne parabolique.

Depuis plusieurs années, l’Autorité de régulation des communications électroniques, des postes et de la distribution de la presse (l’Arcep) édite une carte interactive qui recense, dans le détail, les communes françaises dont les foyers sont raccordés ou raccordables à la fibre optique. Sans surprise, si les grandes agglomérations disposent d’une bonne couverture, de nombreuses zones rurales, principalement en Bretagne, dans le centre du pays et sur les sites montagneux sont encore classés en « blanc », c’est-à-dire sans aucun accès à la fibre. Des petites agglomérations qui ne bénéficient pas non plus d’accès à l’internet mobile haut débit comme le confirme une autre carte interactive de l’Arcep, cette fois dédiée à la couverture mobile nationale.

Se tourner vers le satellite

En attendant que les opérateurs déploient leurs solutions haut débit sur l’ensemble du territoire, les particuliers et les entreprises situés dans les zones dites blanches ou mal couvertes ont la possibilité de se rabattre sur une autre technologie : le satellite, pour accéder au réseau internet dans de bonnes conditions. D’un point de vue matériel, ils devront s’équiper d’une parabole, d’un routeur et de la connectique destinée à relier les deux équipements. Orientée correctement, la parabole permettra d’émettre vers le satellite et de recevoir les flux de données. Le débit dépendra de l’abonnement du fournisseur, tout en sachant qu’il restera inférieur à ceux proposés dans les offres fibre optique.

Un nombre limité d’opérateurs

Peu d’opérateurs sont aujourd’hui en mesure de couvrir l’ensemble du territoire national.

Une poignée de fournisseurs d’accès à internet par satellite opèrent en France. Le plus connu, l’Américain Starlink (propriété d’Elon Musk), offre des abonnements à partir de 40 € par mois (entre 100 et 200 Mb/s de débit maximum en réception). Pour les entreprises qui traitent des volumes de données élevés, des abonnements « entreprise » sont également proposés : 112 €/mois pour la consommation de 40 Gb, 216 €/mois pour la consommation de 1 To de données, 432 € pour 2 To et enfin 1 272 € pour 6 To.Un accès à un service client dédié et un tableau de bord spécifique permettant un suivi des consommations sont intégrés à ces offres. Au prix de l’abonnement, il faut ajouter 450 € pour l’achat du routeur et de l’antenne. Un coût qui grimpe à 2 826 € pour l’achat de l’antenne haute performance proposée dans le cadre des abonnements « entreprise ».


À noter : avec sa couverture mondiale, Starlink offre également la possibilité d’accéder à l’internet haut débit à partir d’un bateau circulant en pleine mer. L’abonnement, proposé à 287 € par mois, permet de bénéficier d’un débit allant jusqu’à 220 Mb/s en réception. Comptez 2 826 € pour le matériel. Cette offre est également proposée à ceux qui souhaitent équiper un véhicule d’un accès satellite à internet.

Autre opérateur majeur, le Français Nordnet, propriété d’Orange, propose 3 abonnements : Vital (50 Mb/s en réception) pour 40 € par mois, Idéal (75 Mb/s) à 55 € et Ultra (100 Mb/s) à 80 €. Ces offres, contrairement à celles de Starlink, comprennent la téléphonie fixe et, pour l’abonnement Ultra, l’accès à la TNT. 300 € sont également réclamés pour le matériel.À côté de ces deux grands fournisseurs, on peut également signaler les offres de l’Allemand SkyDSL (à partir de 20 € par mois, auxquels s’ajoute la location du matériel de 5 à 10 € mensuels) et du Britannique OuiSat (de 13 à 90 € par mois en fonction du débit : de 30 Mb/s à 50 Mb/s + 285 € pour le matériel). Sachant que ce dernier opérateur ne couvre pas la totalité du territoire national, contrairement à ses concurrents.

Article publié le 12 octobre 2023 – © Les Echos Publishing 2023 – Crédit photo : aapsky

WhatsApp veut séduire les entreprises

L’application de messagerie WhatsApp continue de se développer pour proposer de nouvelles solutions. Plusieurs fonctionnalités inédites pourraient ainsi séduire les entreprises.

Déjà utilisée largement partout dans le monde, WhatsApp, l’application de messagerie instantanée de Meta (Facebook), cherche à dégager toujours plus de rentabilité. Elle a déjà opéré plusieurs améliorations ces derniers mois, mais souhaite aller encore plus loin en visant notamment les utilisateurs qui sont de plus en plus nombreux à discuter, via l’application, avec des entreprises.

Réserver un billet d’avion

De nouvelles fonctionnalités pourraient ainsi arriver rapidement telles que réserver un billet d’avion au sein même de l’application en s’adressant au compte d’une entreprise. Les compagnies aériennes pourraient ainsi proposer un service plus personnalisé, répondant rapidement aux besoins des clients, comme, par exemple, recevoir des offres sur-mesure directement dans ses conversations, échanger facilement avec un agent de la compagnie, ou encore modifier sa réservation sans passer par le site web. WhatsApp aimerait également améliorer les expériences de discussion entre utilisateurs et entreprises, en proposant, par exemple, de prendre rendez-vous directement sur l’interface.

Article publié le 11 octobre 2023 – © Les Echos Publishing 2023 – Crédit photo : DR

Comment identifier la couverture mobile de sa région

Pour mieux connaître le service rendu par les différents opérateurs de téléphonie, l’Autorité de régulation des communications électroniques et des postes (Arcep) propose des cartes des couvertures voix, SMS et internet mobile pour chaque opérateur.

Depuis janvier 2017, l’Arcep impose aux différents opérateurs de publier des cartes de couverture du territoire pour mieux évaluer leur couverture au niveau du service voix et SMS. Sur son site monreseaumobile.fr, elle relaie ces informations via une carte de couverture mobile enrichie pour toute la France métropolitaine. Cette carte indique, pour n’importe quelle zone géographique, la couverture mobile de chaque opérateur évaluée selon 4 niveaux : « Très bonne couverture », « Bonne couverture », « Couverture limitée » ou « Pas de couverture ».

Pour comparer les prestations

La carte permet également de connaître la couverture mobile en internet 3G, 4G et 5G des 4 opérateurs (Free, Orange, Bouygues et SFR) pour pouvoir comparer les prestations. Il suffit d’indiquer le nom d’une ville ou d’une rue dans un moteur de recherche pour connaître la couverture mobile de la zone concernée. Enfin, il est possible de mesurer la qualité des services voix et SMS ou internet mobile de chaque opérateur sur les grands axes routiers, dans les TGV, dans les intercités/TER, dans les RER et transiliens ou encore dans le métro (Lille, Lyon, Marseille, Paris et Toulouse).Pour consulter la carte : https://monreseaumobile.arcep.fr/

Article publié le 03 octobre 2023 – © Les Echos Publishing 2023

iOS 17 : Apple met l’accent sur la cybersécurité

Déployée depuis le 18 septembre dernier, la nouvelle version du système d’exploitation de l’iPhone d’Apple introduit une série de fonctionnalités et d’expériences inédites. Elle apporte également plusieurs améliorations en matière de confidentialité et de sécurité.

Pour renforcer la sécurité des iPhone, Apple a misé sur plusieurs améliorations. Ainsi avec l’iOS 17, chaque ID Apple se voit désormais attribuer une passkey comme alternative aux mots de passe traditionnels, un système plus sécurisé pour se connecter aux comptes. Cette passkey propose ainsi d’authentifier les utilisateurs à l’aide de Face ID ou Touch ID, sans avoir à saisir leur mot de passe, qui peut potentiellement être faible, compromis ou réutilisé.

Partager des mots de passe

Autre nouveauté, lorsque des mots de passe traditionnels sont encore nécessaires, l’utilisateur peut désormais distribuer des mots de passe et clés d’accès sécurisés à ceux qui auraient également besoin d’avoir un accès. Cette fonction permet de partager avec plusieurs personnes les mots de passe de services communs, comme par exemple des comptes média, des services publics, des factures, etc. Apple a également prévu d’autres fonctionnalités comme la possibilité de customiser sa fiche de contact ou d’échanger des coordonnées facilement avec NameDrop.

Article publié le 26 septembre 2023 – © Les Echos Publishing 2023 – Crédit photo : da-kuk

Un règlement européen sur les services numériques

Pour protéger les Européens des dérives des contenus en ligne, un nouveau règlement de l’Union européenne sur les services numériques (DSA) est entré en vigueur le 25 août dernier. Il vise à encadrer les activités des plates-formes.

Le règlement DSA (Digital Services Act) du 19 octobre 2022 doit entrer en application le 17 février 2024. Sachant que certaines mesures concernant les très grandes plates-formes en ligne et les très grands moteurs de recherche sont d’ores et déjà applicables depuis le 25 août 2023. Elles visent à responsabiliser ces plates-formes et à lutter contre la diffusion de contenus illicites ou préjudiciables ou de produits illégaux : attaques racistes, images pédopornographiques, désinformation, vente de drogues ou de contrefaçons… Avec cette nouvelle législation, l’Union européenne entend mieux protéger les internautes européens, mais aussi renforcer la surveillance des très grandes plates-formes pour atténuer leurs risques systémiques (manipulation de l’information…).

Coopérer avec les autorités judiciaires

Sont concernés par le DSA tous les intermédiaires en ligne qui offrent leurs services sur le marché européen : les fournisseurs d’accès à internet (FAI), les services d’informatique en nuage (cloud), les plates-formes en ligne comme les places de marché (marketplaces), les boutiques d’applications, les réseaux sociaux, les plates-formes de partage de contenus, les plates-formes de voyage et d’hébergement, les très grandes plates-formes en ligne et les très grands moteurs de recherche. Celles-ci doivent, par exemple, désormais proposer aux internautes un outil leur permettant de signaler facilement les contenus illicites ou encore coopérer avec les autorités judiciaires.

Pour en savoir plus : www.economie.gouv.fr/numerique-dsa-entre-en-vigueur

Article publié le 19 septembre 2023 – © Les Echos Publishing 2023 – Crédit photo : Emrah Turudu

Des recommandations pour se raccorder à la fibre optique

Dans un contexte de fort déploiement des réseaux FttH et de probable fermeture du réseau de cuivre à l’horizon 2030, l’Arcep apporte aux utilisateurs des précisions sur les modalités tarifaires et des recommandations sur les raccordements.

Les réseaux en fibre optique (FttH) deviennent la nouvelle référence en France comme support des services de télécommunications et d’accès fixe à internet. Pour identifier les problématiques financières et opérationnelles liées à la réalisation des raccordements aux réseaux en fibre optique, l’Arcep mène différents travaux depuis fin 2020. Elle vient d’en publier une synthèse, qui vise à faciliter la réalisation de raccordements de qualité et à s’assurer que la concurrence entre les opérateurs est effective et loyale.

Un groupe de travail dédié aux enjeux opérationnels

Plusieurs types de difficultés peuvent se rencontrer, notamment dues à une insuffisance d’informations entre les acteurs ou encore au caractère non-standard des raccordements à réaliser (problèmes de disponibilité de génie civil ou de raccordements longs). Dans sa synthèse, l’Arcep aborde différents problèmes tels que les responsabilités des acteurs en cas de génie civil manquant en domaine public, de la rémunération des techniciens intervenants sur le terrain ou encore de la réalisation des raccordements longs. L’Arcep rappelle, en outre, qu’elle a mis en place un groupe de travail dédié aux enjeux opérationnels, intitulé « Réalisation de tous les raccordements finals FttH », à l’automne 2021. Ce groupe est dédié au partage et au suivi des solutions à mettre en œuvre sur les réseaux.

Pour consulter la synthèse : www.arcep.fr

Article publié le 13 septembre 2023 – © Les Echos Publishing 2023 – Crédit photo : Yuichiro Chino