Si certaines entreprises h\u00e9sitent encore \u00e0 adopter une charte IT, elles se heurtent \u00e0 une r\u00e9alit\u00e9 juridique incontournable. La l\u00e9gislation fran\u00e7aise impose \u00e0 toute entreprise employant plus de 50 salari\u00e9s d\u2019avoir un r\u00e8glement int\u00e9rieur, qui doit inclure des r\u00e8gles de discipline et de s\u00e9curit\u00e9 applicables aux salari\u00e9s. Cela comprend l\u2019usage des outils num\u00e9riques mis \u00e0 disposition par l\u2019entreprise, tels que les ordinateurs, les logiciels, les t\u00e9l\u00e9phones mobiles, etc. Les chartes IT, bien qu\u2019elles ne soient pas toujours sp\u00e9cifiquement obligatoires, permettent de formaliser ces r\u00e8gles et de garantir une s\u00e9curit\u00e9 maximale des syst\u00e8mes d\u2019information.<\/p>\n\n\n\n
De plus, la jurisprudence confirme l\u2019importance de ces documents. Par exemple, la Cour de cassation, dans un arr\u00eat de 2006, a consid\u00e9r\u00e9 qu\u2019un salari\u00e9 qui avait tent\u00e9 de se connecter avec les identifiants d\u2019un coll\u00e8gue avait commis une faute grave justifiant son licenciement, en raison de la violation de la charte informatique en vigueur. En d\u2019autres termes, ces chartes sont reconnues comme des outils juridiques permettant d\u2019encadrer les comportements des salari\u00e9s en mati\u00e8re d\u2019utilisation des outils informatiques, et leur absence peut fragiliser l\u2019employeur en cas de litige.<\/p>\n\n\n\n
Les chartes informatiques ne sont pas un outil unique applicable uniform\u00e9ment \u00e0 toutes les entreprises. Au contraire, elles doivent \u00eatre adapt\u00e9es en fonction des besoins sp\u00e9cifiques de chaque organisation. Une start-up qui travaille dans un secteur sensible comme la cybers\u00e9curit\u00e9 pourra avoir une charte tr\u00e8s stricte et d\u00e9taill\u00e9e, alors qu\u2019une PME dans le domaine de la distribution pourra adopter une charte plus l\u00e9g\u00e8re. L\u2019essentiel est que le contenu de la charte r\u00e9ponde aux risques sp\u00e9cifiques auxquels l\u2019entreprise est confront\u00e9e.<\/p>\n\n\n\n
Une bonne charte doit \u00eatre assez souple pour \u00e9voluer avec les technologies. Par exemple, les chartes IT traditionnelles d\u00e9finissent souvent des r\u00e8gles sur la gestion des mots de passe : longueur minimale, complexit\u00e9, fr\u00e9quence de changement, etc. Cependant, cette approche est d\u00e9j\u00e0 d\u00e9pass\u00e9e par l\u2019utilisation croissante de l\u2019authentification multifactorielle (MFA) ou de technologies biom\u00e9triques. Ainsi, une charte trop fig\u00e9e risque de devenir obsol\u00e8te rapidement. Le r\u00e9dacteur de la charte doit adopter une approche flexible, centr\u00e9e sur les principes de s\u00e9curit\u00e9 plut\u00f4t que sur des prescriptions technologiques pr\u00e9cises qui peuvent \u00e9voluer.<\/p>\n\n\n\n
Il est maintenant bien document\u00e9 que la plupart des cyberattaques exploitent des erreurs humaines. Le phishing, par exemple, reste l\u2019un des principaux vecteurs d\u2019infection par ransomware. Les employ\u00e9s, souvent le maillon faible du syst\u00e8me de s\u00e9curit\u00e9, sont la premi\u00e8re cible des cybercriminels. C\u2019est pourquoi la sensibilisation est primordiale. Les chartes IT doivent inclure des r\u00e8gles claires concernant l\u2019usage des outils num\u00e9riques, mais aussi sur les comportements \u00e0 adopter pour \u00e9viter de compromettre la s\u00e9curit\u00e9 de l\u2019organisation.<\/p>\n\n\n\n
La sensibilisation peut se faire de plusieurs fa\u00e7ons : campagnes de communication, formation e-learning, MOOC, ou encore ateliers en pr\u00e9sentiel. L\u2019objectif est de cr\u00e9er une v\u00e9ritable culture de la cybers\u00e9curit\u00e9 au sein de l\u2019entreprise, o\u00f9 chaque employ\u00e9 comprend son r\u00f4le et les risques associ\u00e9s \u00e0 ses actions. Selon la taille et le secteur d\u2019activit\u00e9 de l\u2019entreprise, les chartes IT doivent s\u2019adapter \u00e0 diff\u00e9rents niveaux de risques. Dans un environnement B2B, par exemple, les risques peuvent \u00eatre moindres que dans un environnement B2C, o\u00f9 les r\u00e9glementations sur les donn\u00e9es personnelles, comme le RGPD, imposent des normes de s\u00e9curit\u00e9 tr\u00e8s strictes.<\/p>\n\n\n\n
Au-del\u00e0 de la sensibilisation, la formation est essentielle. Il ne s\u2019agit pas simplement d\u2019informer les utilisateurs des bonnes pratiques, mais de leur offrir des comp\u00e9tences adapt\u00e9es \u00e0 leurs responsabilit\u00e9s. Les administrateurs r\u00e9seau, par exemple, auront besoin d\u2019une formation plus pouss\u00e9e que les utilisateurs finaux. Les chartes IT doivent ainsi pr\u00e9voir des formations sp\u00e9cifiques pour les diff\u00e9rents m\u00e9tiers de l\u2019entreprise. Les \u00e9quipes RH, par exemple, doivent \u00eatre form\u00e9es \u00e0 la protection des donn\u00e9es personnelles, tandis que les \u00e9quipes techniques doivent se concentrer sur la s\u00e9curisation des syst\u00e8mes et l\u2019utilisation d\u2019outils de protection avanc\u00e9s.<\/p>\n\n\n\n
Il est essentiel d\u2019avoir une approche m\u00e9tier par m\u00e9tier en mati\u00e8re de formation. Une organisation bien form\u00e9e est une organisation qui minimise les risques de failles humaines.<\/p>\n\n\n\n
L\u2019un des r\u00f4les essentiels des chartes IT est d\u2019\u00e9tablir des r\u00e8gles claires sur la mani\u00e8re dont les outils num\u00e9riques doivent \u00eatre utilis\u00e9s, mais aussi sur les contr\u00f4les qui peuvent \u00eatre exerc\u00e9s. En France, l\u2019arr\u00eat “Nikon” de 2001 a pos\u00e9 des limites strictes concernant la surveillance des salari\u00e9s, notamment en mati\u00e8re d\u2019usage priv\u00e9 des outils professionnels. Un usage priv\u00e9 raisonnable est autoris\u00e9, mais il doit \u00eatre encadr\u00e9 et proportionnel. Les chartes IT permettent de d\u00e9finir clairement les conditions dans lesquelles un employeur peut acc\u00e9der \u00e0 des fichiers ou emails priv\u00e9s en cas de besoin, par exemple pour des raisons de s\u00e9curit\u00e9.<\/p>\n\n\n\n
La r\u00e9gulation doit \u00e9galement inclure des m\u00e9canismes de sanctions en cas de non-respect des r\u00e8gles. Un salari\u00e9 qui utilise de mani\u00e8re abusive les ressources informatiques de l\u2019entreprise, ou qui met en danger la s\u00e9curit\u00e9 des syst\u00e8mes, doit savoir qu\u2019il encourt des sanctions pouvant aller jusqu\u2019au licenciement.<\/p>\n\n\n\n
Voici une question essentielle pour les entreprises : en cas de cyberattaque, \u00eates-vous victime ou coupable ? La r\u00e9ponse d\u00e9pend en grande partie de la mani\u00e8re dont l\u2019organisation a pr\u00e9par\u00e9 et prot\u00e9g\u00e9 ses syst\u00e8mes d\u2019information. Si une entreprise n\u2019a pas mis en place les mesures de s\u00e9curit\u00e9 n\u00e9cessaires, elle peut \u00eatre tenue responsable des dommages caus\u00e9s par une attaque, notamment si des donn\u00e9es personnelles ou confidentielles sont compromises. Les chartes IT jouent ici un r\u00f4le crucial, car elles formalisent les mesures de s\u00e9curit\u00e9 que l\u2019entreprise met en place, mais aussi les responsabilit\u00e9s de chacun.<\/p>\n\n\n\n
Le non-respect de ces chartes peut entra\u00eener des sanctions s\u00e9v\u00e8res, non seulement pour les salari\u00e9s, mais aussi pour l\u2019entreprise elle-m\u00eame, notamment en termes de responsabilit\u00e9 juridique. Une entreprise victime d\u2019une cyberattaque pourrait se voir reprocher un manque de diligence si elle n\u2019a pas pris les mesures appropri\u00e9es pour s\u00e9curiser ses syst\u00e8mes.<\/p>\n\n\n\n
Le livre blanc met en avant la n\u00e9cessit\u00e9 d\u2019avoir des chartes sp\u00e9cifiques pour certains types d\u2019utilisateurs, notamment les administrateurs syst\u00e8me ou r\u00e9seau. Ces utilisateurs ont des droits d\u2019acc\u00e8s plus \u00e9tendus que les autres employ\u00e9s et peuvent, en cas d\u2019abus, causer des dommages consid\u00e9rables. C\u2019est pourquoi il est essentiel de d\u00e9finir des r\u00e8gles strictes concernant leurs droits et obligations. Les administrateurs doivent respecter des normes de confidentialit\u00e9 et de s\u00e9curit\u00e9 renforc\u00e9es, et ne peuvent utiliser leurs privil\u00e8ges d\u2019acc\u00e8s \u00e0 des fins personnelles ou illicites.<\/p>\n\n\n\n
Ces chartes doivent aussi pr\u00e9voir des sanctions adapt\u00e9es, car les administrateurs repr\u00e9sentent \u00e0 la fois un risque et une opportunit\u00e9 pour l\u2019organisation. En cas de faute grave, leur responsabilit\u00e9 peut \u00eatre engag\u00e9e, tant sur le plan disciplinaire que judiciaire.<\/p>\n\n\n\n
Le t\u00e9l\u00e9travail, largement adopt\u00e9 depuis la pand\u00e9mie de COVID-19, pose \u00e9galement de nouveaux d\u00e9fis en mati\u00e8re de s\u00e9curit\u00e9. Les chartes de t\u00e9l\u00e9travail doivent encadrer l\u2019usage des outils informatiques \u00e0 domicile, notamment en ce qui concerne l\u2019acc\u00e8s aux syst\u00e8mes d\u2019information de l\u2019entreprise depuis des r\u00e9seaux personnels souvent moins s\u00e9curis\u00e9s. Il est essentiel d\u2019adopter des r\u00e8gles sp\u00e9cifiques pour garantir la protection des donn\u00e9es et des syst\u00e8mes m\u00eame \u00e0 distance.<\/p>\n\n\n\n
L\u2019introduction de l\u2019intelligence artificielle (IA) dans les entreprises a boulevers\u00e9 de nombreux secteurs, mais elle soul\u00e8ve aussi des questions complexes en mati\u00e8re de s\u00e9curit\u00e9 et de confidentialit\u00e9. Le livre blanc pr\u00e9conise l\u2019adoption de chartes sp\u00e9cifiques pour encadrer l\u2019usage des outils d\u2019IA, tels que ChatGPT ou MistralAI, qui sont de plus en plus utilis\u00e9s par les salari\u00e9s.<\/p>\n\n\n\n
Ces chartes doivent clarifier les r\u00e8gles d\u2019utilisation des IA, notamment en ce qui concerne le traitement des donn\u00e9es personnelles. Les collaborateurs doivent \u00eatre inform\u00e9s des risques li\u00e9s \u00e0 l\u2019utilisation de ces outils.<\/p>\n\n\n\n
Pour en savoir plus, nous vous invitons \u00e0 consulter le livre blanc d\u00e9taill\u00e9.<\/p>","protected":false},"excerpt":{"rendered":"
\u00c0 l\u2019\u00e8re du num\u00e9rique, la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information est devenue un enjeu prioritaire pour les entreprises, les institutions publiques et m\u00eame les associations \u00e0 but non lucratif. La cybercriminalit\u00e9 ne cesse de cro\u00eetre, et les cyberattaques comme les ransomwares touchent des organisations de toutes tailles. Face \u00e0 cette menace omnipr\u00e9sente, les entreprises ne peuvent plus se contenter de simples mesures techniques. Elles doivent structurer leur approche de la cybers\u00e9curit\u00e9, et cela passe notamment par la mise en place de chartes informatiques (ou IT). Ces documents, loin d\u2019\u00eatre des formalit\u00e9s administratives, sont au c\u0153ur des dispositifs de protection. \u00c0 travers une synth\u00e8se du livre blanc “Les chartes IT en entreprise” en partenariat avec le cabinet d\u2019avocats Racine et Eric Barbry, avocat sp\u00e9cialis\u00e9 dans le droit d’internet, nous explorons pourquoi ces chartes sont devenues indispensables, comment elles s\u2019int\u00e8grent dans un cadre l\u00e9gal rigoureux et comment elles peuvent \u00eatre d\u00e9clin\u00e9es pour r\u00e9pondre aux nouveaux d\u00e9fis technologiques, notamment ceux pos\u00e9s par l\u2019intelligence artificielle (IA).<\/p>","protected":false},"author":10,"featured_media":5085,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[82],"tags":[],"class_list":["post-4116","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"_links":{"self":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4116","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/comments?post=4116"}],"version-history":[{"count":2,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4116\/revisions"}],"predecessor-version":[{"id":5092,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4116\/revisions\/5092"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media\/5085"}],"wp:attachment":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media?parent=4116"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/categories?post=4116"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/tags?post=4116"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}