Pour accompagner les entreprises qui s’interrogent sur les offres concernant l’informatique en nuage (cloud), la CNIL propose deux premières fiches sur le recours au chiffrement et l’utilisation d’outils de sécurité et de performance.
Les entreprises doivent obligatoirement sécuriser la gestion des données personnelles qu’elles récupèrent, sous peine de sanctions prononcées par la CNIL. En 2022, près d’un tiers des sanctions ont été prononcées par la CNIL pour des manquements à cette obligation. Or, de plus en plus d’entreprises font appel à des fournisseurs de solutions informatiques en nuage (cloud), ce qui ne les exonère pas de cette obligation. Elles sont donc amenées à s’interroger face aux nombreuses offres existantes sur le marché avec des prestations différentes. Pour les aider dans leur choix et leur permettre de trouver l’approche en matière de sécurité la plus adaptée à leurs besoins, la CNIL vient de publier deux fiches de conseils.
Des outils pour sécuriser le cloud
La première fiche est consacrée au chiffrement des données sur le cloud. Elle détaille les différents types de chiffrement (chiffrement au repos, chiffrement en transit, chiffrement en traitement, chiffrement de bout en bout…) et indique pour chacun les enjeux et problématiques spécifiques. La deuxième fiche s’intéresse aux outils pour sécuriser un service cloud. Sont ainsi passés en revue les différents produits de sécurité nécessaires pour sécuriser un service cloud, avec les points de vigilance pour ces différents produits.
D’autres fiches devraient suivre, toujours dans l’objectif de donner des clés de compréhension aux entreprises pour mieux choisir leurs solutions numériques.
À lire également
Indice National du Bâtiment BT01
Publié chaque mois par le ministre chargé de la Construction et de l’Habitation, l’Indice BT01 est la référence officielle de révision des prix de construction qui mesure l’évolution du … Read More
Recourir aux satellites pour se connecter à internet
Il existe encore de nombreuses agglomérations dans lesquelles l’accès à l’internet haut débit reste difficile voire impossible. En raison des coûts d’investissement, la fibre n’y sera pas … Read More
Les pouvoirs publics suspendent temporairement le dispositif d’aide MaPrimeRénov’
Du 1 juillet au 15 septembre 2025, il ne sera pas possible de déposer, auprès de l’Anah, une demande de prime de transition énergétique dite « MaPrimeRénov’ ». Cette suspension vise … Read More