{"id":13474,"date":"2025-03-01T10:25:19","date_gmt":"2025-03-01T09:25:19","guid":{"rendered":"https:\/\/itecor.ergopix.dev\/?p=13474"},"modified":"2024-10-08T11:25:20","modified_gmt":"2024-10-08T09:25:20","slug":"lenjeu-des-donnees-dans-un-projet-limportance-du-concept-sipd","status":"publish","type":"post","link":"https:\/\/itecor.ergopix.dev\/fr\/lenjeu-des-donnees-dans-un-projet-limportance-du-concept-sipd\/","title":{"rendered":"l\u2019enjeu des donn\u00e9es dans un projet : l\u2019importance du concept SIPD"},"content":{"rendered":"
\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nous avons vu dans un pr\u00e9c\u00e9dent article<\/a> que la protection des donn\u00e9es d\u00e8s la conception et par d\u00e9faut est un principe fondamental qui doit \u00eatre int\u00e9gr\u00e9 dans tous les aspects d’un projet, sp\u00e9cifiquement dans le cas de traitement de donn\u00e9es personnelles, ce qui est souvent le cas. En adoptant cette approche, les organisations peuvent ainsi se conformer aux r\u00e9glementations en vigueur, telles le RGPD, la LPD et les lois cantonales sur la protection des donn\u00e9es, renforcer la confiance des parties prenantes et r\u00e9duire les risques de s\u00e9curit\u00e9 li\u00e9s aux donn\u00e9es.<\/p>

Le concept de S\u00fbret\u00e9 de l’Information et de Protection des Donn\u00e9es (SIPD), que l\u2019on retrouve notamment dans la m\u00e9thodologie HERMES, constitue une bonne approche de la protection des donn\u00e9es d\u00e8s la conception. Son importance devient primordiale dans le monde num\u00e9rique actuel.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

qu'est-ce que le concept SIPD ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Le concept SIPD est un \u00e9l\u00e9ment essentiel dans la gestion de projet. Il sert de base pour la d\u00e9finition des mesures techniques et organisationnelles qui permettront d\u2019assurer une protection raisonnablement suffisante des donn\u00e9es. Voici quelques-uns de ses points cl\u00e9s :<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  • La qualification des donn\u00e9es et du syst\u00e8me<\/u>:<\/strong> le concept SIPD requi\u00e8re de qualifier les donn\u00e9es du futur syst\u00e8me, les exigences de protection envers celles-ci ainsi que le futur syst\u00e8me du point de vue de la s\u00e9curit\u00e9.<\/li>
  • L\u2019analyse des risques<\/u> :<\/strong> le concept SIPD n\u00e9cessite d’effectuer une analyse d\u00e9taill\u00e9e des risques associ\u00e9s aux futurs traitements de donn\u00e9es. Cela permet d\u2019identifier les menaces potentielles pour la s\u00e9curit\u00e9 de donn\u00e9es, qu’elles proviennent de l’environnement informatique ou de l’organisation elle-m\u00eame.<\/li>
  • Les mesures de protection<\/u> :<\/strong> les mesures organisationnelles et techniques de protection n\u00e9cessaires pour minimiser les risques doivent \u00eatre pr\u00e9cis\u00e9es. Ces mesures, qu\u2019il conviendra le cas \u00e9ch\u00e9ant de d\u00e9tailler par la suite, portent p.ex. sur la politique de s\u00e9curit\u00e9, des contr\u00f4les d’acc\u00e8s, des r\u00e8gles m\u00e9tiers, des proc\u00e9dures de sauvegarde etc.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    • Les risques r\u00e9siduels<\/u> :<\/strong> une fois les mesures identifi\u00e9es, le concept SIPD doit d\u00e9terminer quels sont les risques r\u00e9siduels qui subsisteront apr\u00e8s la mise en place des mesures de protection. Cela permet de mieux comprendre les vuln\u00e9rabilit\u00e9s et de prendre des d\u00e9cisions additionnelles \u00e9clair\u00e9es.<\/li>
    • Le concept d’urgence<\/u> :<\/strong> le concept SIPD aborde \u00e9galement la gestion des situations d’urgence. Il sp\u00e9cifie comment r\u00e9agir en cas d’incident de s\u00e9curit\u00e9 ou de violation des donn\u00e9es.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      comment mettre en \u0153uvre le concept SIPD ?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      La mise en \u0153uvre du concept SIPD dans un projet n\u00e9cessite une approche m\u00e9thodique et doit \u00eatre int\u00e9gr\u00e9e d\u00e8s les premi\u00e8res phases du projet.<\/p>

      Pour d\u00e9marrer\u00a0:<\/h4>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t
      • Compr\u00e9hension du p\u00e9rim\u00e8tre fonctionnel<\/u>: commencez par identifier et r\u00e9unir toutes les parties prenantes du projet, y compris les \u00e9quipes techniques, les responsables de la s\u00e9curit\u00e9, les juristes, et les repr\u00e9sentants des utilisateurs finaux. Partagez clairement les objectifs et le p\u00e9rim\u00e8tre du projet, les fonctionnalit\u00e9s requises et les r\u00e9sultats attendus. Cela inclut la compr\u00e9hension des donn\u00e9es personnelles et des documents qui seront collect\u00e9s, produits et utilis\u00e9s par le futur syst\u00e8me.<\/li>
      • Acc\u00e8s aux donn\u00e9es<\/u>: \u00e9tablissez ensuite qui doit acc\u00e9der \u00e0 quelles donn\u00e9es et pour quelles raisons. Cela aidera \u00e0 d\u00e9finir des politiques de contr\u00f4le d’acc\u00e8s strictes bas\u00e9es sur le principe du moindre privil\u00e8ge.<\/li>
      • Stockage et r\u00e9tention des donn\u00e9es<\/u> : d\u00e9terminez comment les donn\u00e9es et documents seront stock\u00e9es et pendant combien de temps elles seront conserv\u00e9es. Identifiez les \u00ab\u00a0actions de disposition\u00a0\u00bb\u00a0(tels que\u00a0: effacement des donn\u00e9es, anonymisation des donn\u00e9es \u00e0 des fins de traitement statistique ou de recherche, conservation historique des donn\u00e9es\u2026) \u00e0 la fin de la p\u00e9riode de r\u00e9tention, conform\u00e9ment aux politiques internes et aux exigences l\u00e9gales.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Ensuite consid\u00e9rez trois axes\u00a0:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t
        • La gouvernance<\/u>:<\/strong> identifiez qui est responsable des traitements et des donn\u00e9es \u00e0 chaque \u00e9tape de leur cycle de vie. D\u00e9finissez clairement les r\u00f4les et responsabilit\u00e9s des diff\u00e9rentes parties prenantes pour assurer une protection des donn\u00e9es efficace.<\/li>
        • Le juridique<\/u>:<\/strong> assurez-vous que le traitement des donn\u00e9es est conforme aux principes de proportionnalit\u00e9 et de finalit\u00e9, et \u00e0 la r\u00e8glementation applicable. V\u00e9rifiez notamment si le consentement des utilisateurs est n\u00e9cessaire et pr\u00e9voyez qu’il soit obtenu de mani\u00e8re ad\u00e9quate.<\/li>
        • La s\u00e9curit\u00e9<\/u>:<\/strong> d\u00e9terminez les mesures techniques et organisationnelles appropri\u00e9es pour prot\u00e9ger les donn\u00e9es contre les acc\u00e8s non autoris\u00e9s, les pertes et les fuites.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t

          Enfin, r\u00e9unissez les responsables de ces trois axes et inventorier les risques. Classifiez ces risques en fonction de leur probabilit\u00e9 et de leur impact. Puis, pour chaque risque identifi\u00e9, d\u00e9cidez des actions de mitigation, de maintien ou d\u2019outsourcing.<\/p>

          En cas de risques portant atteinte potentiellement \u00e0 la personnalit\u00e9, ou d\u2019une collecte et traitement de donn\u00e9es sensibles, effectuez une analyse d’impact plus d\u00e9taill\u00e9e et plus formelle.<\/p>

          Vous finaliserez en abordant le r\u00e8glement d’application et les directives sp\u00e9cifiques pour la mise en \u0153uvre et l\u2019examen des mesures de protection.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

          \n\t\t\t\t
          \n\t\t\t\t\t

          le concept SIPD dans le cycle de vie du projet<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
          \n\t\t\t\t
          \n\t\t\t\t\t\t\t\t\t

          La d\u00e9marche ne s\u2019arr\u00eate pas \u00e0 la phase de conception. Assurez-vous que le concept SIPD est dynamique et \u00e9volue en fonction du d\u00e9roulement du projet, en int\u00e9grant p.ex. de nouvelles fonctionnalit\u00e9s qui s\u2019av\u00e8reraient n\u00e9cessaires ou la d\u00e9couverte de sp\u00e9cificit\u00e9s des outils utilis\u00e9s.<\/p>

          La responsabilit\u00e9 du respect de la d\u00e9marche incombe \u00e9videmment au chef de projet. Mais selon la complexit\u00e9, le chef de projet se tournera vers un ou plusieurs sp\u00e9cialistes pour traiter efficacement ces aspects tout au long du projet. Ces experts apporteront alors leur exp\u00e9riences pour garantir que toutes les mesures de s\u00fbret\u00e9 et de protection des donn\u00e9es sont int\u00e9gr\u00e9es et respect\u00e9es.<\/p>

          \u00c0 une \u00e9poque o\u00f9 les donn\u00e9es constituent un actif vital pour les entreprises, garantir leur int\u00e9grit\u00e9, leur confidentialit\u00e9 et leur disponibilit\u00e9, ainsi que le droit des personnes concern\u00e9es, est essentiel. Le concept SIPD devrait ainsi \u00eatre au c\u0153ur de chaque projet, illustrant son r\u00f4le dans la protection contre les menaces externes et internes, la conformit\u00e9 r\u00e9glementaire, et la sauvegarde de la r\u00e9putation de l’entreprise. Il compl\u00e8te les exigences en mati\u00e8re de s\u00fbret\u00e9 de l’information et de protection des donn\u00e9es en fournissant une analyse approfondie des risques et des mesures de protection n\u00e9cessaires.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t<\/div>","protected":false},"excerpt":{"rendered":"

          Nous avons vu dans un pr\u00e9c\u00e9dent article que la protection des donn\u00e9es d\u00e8s la conception et par d\u00e9faut est un principe fondamental qui doit \u00eatre int\u00e9gr\u00e9 dans tous les aspects d’un projet, sp\u00e9cifiquement dans le cas de traitement de donn\u00e9es personnelles, ce qui est souvent le cas. En adoptant cette approche, les organisations peuvent ainsi […]<\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[44],"tags":[346],"class_list":["post-13474","post","type-post","status-publish","format-standard","hentry","category-governance-and-service-management","tag-dataprotection","type-article-fr","language-anglais","language-francais"],"acf":[],"_links":{"self":[{"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/posts\/13474","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/comments?post=13474"}],"version-history":[{"count":18,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/posts\/13474\/revisions"}],"predecessor-version":[{"id":13634,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/posts\/13474\/revisions\/13634"}],"wp:attachment":[{"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/media?parent=13474"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/categories?post=13474"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itecor.ergopix.dev\/fr\/wp-json\/wp\/v2\/tags?post=13474"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}