Pour accompagner les entreprises qui s’interrogent sur les offres concernant l’informatique en nuage (cloud), la CNIL propose deux premières fiches sur le recours au chiffrement et l’utilisation d’outils de sécurité et de performance.
Les entreprises doivent obligatoirement sécuriser la gestion des données personnelles qu’elles récupèrent, sous peine de sanctions prononcées par la CNIL. En 2022, près d’un tiers des sanctions ont été prononcées par la CNIL pour des manquements à cette obligation. Or, de plus en plus d’entreprises font appel à des fournisseurs de solutions informatiques en nuage (cloud), ce qui ne les exonère pas de cette obligation. Elles sont donc amenées à s’interroger face aux nombreuses offres existantes sur le marché avec des prestations différentes. Pour les aider dans leur choix et leur permettre de trouver l’approche en matière de sécurité la plus adaptée à leurs besoins, la CNIL vient de publier deux fiches de conseils.
Des outils pour sécuriser le cloud
La première fiche est consacrée au chiffrement des données sur le cloud. Elle détaille les différents types de chiffrement (chiffrement au repos, chiffrement en transit, chiffrement en traitement, chiffrement de bout en bout…) et indique pour chacun les enjeux et problématiques spécifiques. La deuxième fiche s’intéresse aux outils pour sécuriser un service cloud. Sont ainsi passés en revue les différents produits de sécurité nécessaires pour sécuriser un service cloud, avec les points de vigilance pour ces différents produits.
D’autres fiches devraient suivre, toujours dans l’objectif de donner des clés de compréhension aux entreprises pour mieux choisir leurs solutions numériques.
À lire également
Masseurs-kinésithérapeutes : annulation de la norme AFNOR sur la réflexologie
À la suite du recours formé par le Conseil national de l’ordre des masseurs-kinésithérapeutes (CNOMK), le Conseil d’État a annulé l’homologation par l’AFNOR de la norme n° NF 99-807 … Read More
Centres de données : des émissions de CO2 en forte hausse
Une récente étude révèle que les émissions des centres de données ont atteint 286 millions de tonnes de CO2 en 2025, soit 57 % de plus que les évaluations antérieures … Read More
Rupture de la période d’essai d’une salariée enceinte
Interdiction est faite aux employeurs de rompre la période d’essai d’une salariée en raison de son état de grossesse … Read More