Internet, espace de liberté ou moyen d’être fiché ?

Le 7 juillet prochain, WebSchool Orléans organise une session spéciale sur le thème:

INTERNET :

ESPACE DE LIBERTE OU MOYEN D’ETRE FICHE

WSO propose une conférence-débat exceptionnelle d’une heure, animée par Maître BARDON, suivie d’un échange de témoignages et questions-réponses.

Maître BARDON a connu un franc succès lors de son intervention à WebShool Tours il y a quelques mois.

Rendez-vous à l’ECG (17 boulevard de Châteaudun à Orléans) le 7 Juillet à partir de 18H15 dans l’Amphithéatre en bas.

Venez nombreux !

“déchets infoactifs” et e-réputation

Lu sur “lemonde.fr” :

“Les internautes dévoilent de plus en plus leur vie privée sur la Toile, et parfois celle de leurs amis. Les moteurs de recherche (Yahoo!, Google, MSN Search…) et, plus récemment, les réseaux sociaux tels que Facebook et MySpace drainent des millions de données.

On y trouve de tout : photos, CV, récits de fête, confidences, adresses, numéros de portable… Ces “informations” n’échappent pas à la police, qui en a fait un nouveau terrain de chasse privilégié. En plus d’y traquer les pédophiles et autres cybercriminels, les enquêteurs collectent en toute légalité des renseignements sur un individu, un groupe, un thème.

Souvent objets de critiques, les fichiers de police ont une faiblesse du point de vue de l’efficacité policière : ils ne peuvent pas être interconnectés. Or sur l’Internet, tout est possible. Un programme comme DT Search, bien connu de certains services de renseignement, permet de constituer un dossier sur-mesure, alimenté par mots-clés par exemple, sous toutes sortes de formats. Sous l’avalanche de données – fin 2008, Facebook rassemblait 140 millions de membres -, la principale difficulté réside dans leur traitement.

Les “Web fichiers” reposent sur le volontariat. Chacun peut librement y exposer ce qu’il souhaite. Mais les individus n’en mesurent pas toutes les conséquences. Début décembre 2008, un internaute en a eu la désagréable surprise. Ce jeune salarié d’un cabinet d’architectes de l’agglomération de Nantes a vu sa biographie complète publiée dans un magazine, Le Tigre. Pour son “premier portrait Google”, celui-ci a collecté mille détails de la vie de cet anonyme “grâce à toutes les traces qu’il a laissées, volontairement ou non” sur Facebook, Flickr et YouTube. L’initiative ne relève pas de la collecte de données personnelles par un moyen déloyal, délit puni de cinq ans de prison et 300 000 euros d’amende. Seules des informations publiques ont été utilisées.

De plus en plus souvent, la Commission nationale de l’informatique et des libertés (CNIL) reçoit des demandes, plus ou moins affolées, de personnes qui souhaiteraient retirer ce qu’elles ont elles-mêmes choisi de diffuser. Mission quasi impossible : on en trouve toujours la trace. La CNIL a baptisé “déchets infoactifs” ces données enfouies qui peuvent ressurgir à tout moment. “Nous ne sommes pas en mesure de garantir un cadre juridique protecteur, regrette Alex Türk, président de la CNIL. On assiste à une dilatation du présent. Vous pouvez faire des bêtises à 20 ans, avec les réseaux sociaux, le passé est toujours présent.” Le 4 avril 2008, le G29, le comité des CNIL européennes, s’est penché sur la protection de données privées sur les moteurs de recherche. Ces derniers, pour la plupart établis hors des frontières de l’Union européenne, ne sont pas soumis à la réglementation commune.

Or les témoins de connexion, ou “cookies”, qui contiennent un numéro d’identification plus précis qu’une adresse IP, permettent de connaître les sites fréquentés par chaque utilisateur. En septembre 2008, Google a accepté de ramener de dix-huit à neuf mois la durée de conservation de ces données, puis Microsoft a abaissé la barre à six mois et Yahoo! à trois.”

Source : Le Monde – Isabelle Mandraud

Espionnage et pratiques déloyales… Votre entreprise est elle à l’abri ?

Le jeudi 26 mars prochain, de 8h30 à 10h30, la Jeune Chambre Economique d’Orléans organisera dans les locaux de la Chambre de Commerce et d’Industrie du Loiret, dans le cadre des Conférences du Martroi, une conférence gratuite destinée aux PME et TPE de la région Orléanaise ayant pour thème :

” Espionnage et pratiques déloyales… Votre entreprise est-elle à l’abri ? “

L’espionnage n’est plus un risque réservé aux grandes sociétés internationales. Pour chaque entreprise, il est devenu impératif de savoir protéger son patrimoine informationnel.

La conférence mettra l’accent sur la protection du savoir-faire et du patrimoine informationnel, les risques de fuite des informations sensibles, ou encore les pressions exercées par la concurrence.

Les places sont limitées et uniquement sur inscription avant le 20 mars sur le site Internet de la Jeune Chambre Economique d’Orléans.

Cette initiative se déroulera en partenariat avec la CCI du Loiret et avec le soutien de Oliv’graphicdesign, Easyflyer et l’UDEL.

Pour toute question,veuillez contacter Sébastien GERARD

au 06 07 17 66 48 ou laisser votre commentaire sur cet article.

Montre moi tes poubelles, je te dirai qui tu es !

Non, il ne s’agit pas d’une blague… Réfléchissons :

Lorsque l’on souhaite connaitre plus intimement une personne ou les activités et projets d’une entreprise, il suffit de regarder les traces qu’elle laisse à la disposition de qui veut. Les poubelles peuvent receler une mine d’informations , c’est un fait. Et sur le sujet, les entreprises comme les particuliers font bien souvent preuve d’une insouciance impressionnante…

France soir publiait d’ailleurs cette semaine un article sur le sujet:

” Selon une étude du Credoc, réalisée pour la société Fellowes, les poubelles des particuliers et des entreprises contiennent de véritables pépites pour les… ” Lire la suite

Alain JUILLET: “Les conflits sont essentiellement économiques”

L’Usine Nouvelle publie la suite de l’interview d’Alain JUILLET:

Un article très intéressant… à lire.

Veille et Intelligence Economique à la CCI du loiret, Le Compte rendu

Nous avons été accueillis hier à la CCI pour une conférence sur le thème de la veille et de l’intelligence économique…

En voici un compte rendu sommaire :

* Introduction d’Yves BROUSSOUX, Président de la CCI.

* Hervé BURDIN, Co-directeur du master SVETIC à l’IAE, nous présente le barometre de la veille réalisé par l’IAE en partenariat avec DIGIMIND.

Quelques points importants :

- L’étude a été réalisée auprès des 1500 plus grandes entreprises françaises.

- Budget moyen de 80 000€ en croissance pour 92% des répondants.

- 60% des demandes sont ponctuelles.

- 28% n’utilisent aucun logiciel de veille.

- Presse et média sont les plus surveillés.

- Faible surveillance des blogs et forums.

- De 50 à 500 sources surveillées en moyenne, de 2500 à 5000 pour les spécialistes.

- Les utilisateurs de la veille ont le plus souvent des fonctions Marketing, Business-developement, Stratégie.

- Les objectifs de la veille: 77% protection et developpement de parts de marché, 70% developpement de produits innovants, 41% fusions acquisitions, 40% nouveaux marchés à l’étranger, 33% défense de l’image de l’entreprise.

* Fréderic MARTINET, Consultant KB Crawl, nous parle de la veille image et de l’évaluation de l’autorité et de la notoriété, méthodologie et outils de mise en surveillance.

Quelques points importants :

- L’image de l’entreprise dépend plus que jamais de l’opinion des consommateurs.

- L’internaute peut diffuser gratuitement son propre avis, un internaute mécontent représente un danger potentiel important.

- Endiguer un buzz médiatique peut être difficile voire impossible.

- Internet peut être un véritable terrain d’influence ou de contre influence.

- L’autorité : personne, œuvre ou contenu qui sert de référence et à laquelle on reconnait une valeur certaine.

- Se poser les bonnes questions pour évaluer l’autorité d’un contenu: Qui l’a publié ? et en quoi fait il autorité ?

- Différents outils de veille image : Google alerts, Flux et lecteurs RSS, Logiciels de veille.

* Charles TOSTAIN, Consultant Sécurité Informatique IBM, nous parle de l’identification, du traitement et de la protection de l’information.

Quelques points importants :

- Une formule marquante: “Pour croire avec certitude, il faut commencer par douter.”

- “80% des informations qui nous intéressent sont publiques.”

- “75% des vols d’informations confidentielles étudiées ont été perpétrées par des employés actifs.”

- “45% d’entre eux avaient déjà accepté un emploi ailleurs”…

- “… les concepteurs et les scientifiques ont tendance à considérer le capital intellectuel de l’entreprise comme le leur… et souhaitent le garder en partant”.

- Les bonnes questions à se poser : La porte est elle fermée aux intrus ? Qui peut entrer ? Que peuvent ils voir et faire ? Suis-je en situation de risque ?

* Fatimata DIALLO et Hervé BURDIN, commentent les résultats de l’enquète “Les pratiques des entreprises en matière de veille et d’intelligence économique”

Quelques points importants :

- Les sources d’informations les plus sollicitées sont, la presse spécialisée (24%), internet (20%) et les réseaux, clubs ou fédérations professionnelles (17%).

- 8% des chefs d’entreprise ont déclaré avoir un service dédié à la veille.

- 79% des dirigeants réalisent eux même la recherche d’informations.

- 65% des répondants ne definissent pas en amont les besoins de veille, la veille est réalisée au gré des problématiques que rencontre l’entreprise.

- Les outils les plus cités sont les moteurs de recherche généralistes (Google, Yahoo, etc..).

- les origines de la pratique de l’IE : “Curiosité intellectuelle (56.25%), Formation (4.17%), Sensibilisation (33.33%), opportunité de développement (58.33%) et Problème de sécurité (10.42%)“… N.B.: Il est probable que la curiosité intellectuelle soit liée à une sensibilisation préalable.

-Les principales difficultés sont : le manque de temps, le manque de ressources financières, humaines ou techniques et le manque de méthodologie.

* La conférence s’est terminée par des échanges autour du cocktail.

Un grand merci à la CCI pour l’organisation et à Chritine ROUZIOUX pour l’animation de cet évènement intéressant et enrichissant, comme toujours, ainsi qu’aux intervenants qui ont malheureusement manqué de temps pour entrer plus dans les détails…

En savoir plus… : Le Blog du Club Business 45.

Veille et Intelligence Economique à la CCI du loiret

Les entreprises n’ont jamais été aussi concernées par la maîtrise de leur environnement. Quels sont les marchés de demain ? Que font mes concurrents ? Comment gagner du temps dans ma collecte d’information ? Comment faire de la veille sur Internet ? A quelle nouvelle réglementation mon entreprise est-elle soumise ? Autant de questions qui seront abordées ce jour à partir de 18.30 à la Chambre de Commerce et D’industrie d’Orléans (place du Martroi) durant la conférence sur les pratiques en matière de veille et d’intelligence économique.

Des intervenants de qualité seront présents :Hervé BURDIN, Co-Directeur du master SVETIC – IAE d’Orléans, Frédéric MARTINET, Consultant-Formateur – KB Crawl et créateur du site “Actulligence.com“, Charles TOSTAIN, Consultant Sécurité Informatique – IBM, Cécile MARLY – Préfecture du Loiret et Bien sûr, Christine ROUZIOUX et Fatimata DIALLO du pôle connaissances, Etudes et Marketing – CCI du Loiret pour l’animation de la conférence.

Pour ceux qui ne pourront être présents, j’assisterai avec beaucoup d’intérêt à cette conférence et ne manquerai pas de vous faire un compte rendu dans les meilleurs délais…

Où stockez vous vos données ?

Stocker ses données en ligne…

L’intérêt est certain puisque outre le faible prix voire la gratuité, ce service permet de consulter, de modifier ses documents depuis n’importe quel endroit pourvu d’un accès internet, éventuellement de mettre à la disposition d’un tiers identifié certaines données utiles et pourquoi pas de faire une sauvegarde (bien utile en cas de vol du PC ou de panne de celui-ci).

Tout cela serait idéal dans le meilleur des mondes, mais voilà…

Les données internes, dites sensibles, d’une entreprise valent parfois beaucoup d’argent mais pas seulement et certains sont prêts à payer pour les obtenir, c’est dire…

Quelques précautions donc peuvent s’avérer utiles à l’utilisation du stockage en ligne pour certains types de données (celles que vous n’aimeriez surtout pas voir entre les mains de vos concurrents ou simplement diffusées).

Il est donc intéressant de se poser certaines questions :

- Le PC depuis lequel vous consultez vous documents n’est pas le votre ?

* Il est peut être infecté ou piégé (un “Keylogger” par exemple, permettra de retrouver vos mot de passe et identifiant et ainsi d’accéder à votre espace de stockage)…

- Vous vous connectez à un réseau WIFI ?

* Ce réseau est sécurisé ! oui, mais connaissez vous le temps nécessaire pour casser une clé WEP ?

- Le serveur de stockage:

* Où est il situé ? aux Etats unis, en Asie ?

Certains états sont capables de payer des hackers pour obtenir les informations stratégiques et économiques d’autres pays alors si ces informations sont déjà stockées chez eux…

* L’opérateur travaillant sur le serveur est il contre un complément de revenu pour lequel il n’aurait qu’à “sortir” quelques informations intéressantes ?

Aucune solution n’est parfaite mais il faut utiliser les outils adaptés, peser les avantages et les inconvénients de telle ou telle formule et toujours se poser les questions suivantes:

- Quels risques suis-je prêt à prendre ?

- Que vaut mon information sensible et que me coûterait le vol de celle ci ?

- Est ce que les moyens utilisés rendraient ce vol rentable pour le commanditaire ?

Sans tomber dans la paranoïa, il faut prendre conscience des possibilités, des éventualités, faire preuve de bon sens, se renseigner et dans le doute ne pas hésiter à consulter des professionnels qui sauront vous aider et vous présenter des solutions adaptées.

Article en rapport…

Le Saviez vous ?

“Nul n’est censé ignorer la loi“

C’est pourquoi un peu de Droit ne fait jamais de mal et puis c’est l’occasion de faire un break en me replongeant dans mes cours…

Lors de la conclusion d’un contrat portant sur l’exécution d’un travail ou la fourniture d’une prestation de service ou encore l’accomplissement d’un acte de commerce d’un montant égal ou supérieur à 3 000 euros, il est nécessaire de s’assurer que son cocontractant est en règle tant au niveau de son immatriculation, si cette dernière est requise, que de ses déclarations sociales et fiscales.

En effet, dans un but de lutte contre le travail dissimulé, le décret 2005-1334 du 27 octobre 2005, codifié aux articles R324-1 et suivants du code du travail, précise l’étendue des obligations du donneur d’ouvrage.

Si en l’espèce, le donneur d’ouvrage n’a pas vérifié ou que sa vérification remonte à plus de six mois et que le cocontractant n’est pas en règle, ce premier s’expose à des sanctions civiles et pénales.

Le donneur d’ouvrage pourrait être tenu solidairement avec son cocontractant du paiement des dettes sociales et fiscales de ce dernier et du paiement des rémunérations des salariés (article L 324-14 du code du travail), mais également être personnellement poursuivi pour délit de travail dissimulé (article L 324-13-1 du code du travail).

Il est donc fortement recommandé d’être vigilant sur le sujet car dans tous les cas vous ne pourrez invoquer ni l’erreur de Droit, ni l’ignorance. En savoir plus…

La géolocalisation et ses applications

Un ami me raconte sa mésaventure:

Cadre d’une entreprise de sécurité, il se rendait chez un client avec un véhicule de service.

Sur le chemin, une voiture pile devant lui au feu vert et c’est le CHOC : Tôle froissée, constat etc…

Heureusement, il ne roulait pas vite, mais comment le faire entendre ?

En effet, la première question posée suite à un accident est celle de la vitesse, comme si on ne pouvait concevoir qu’un accident puisse se produire à vitesse raisonnable.

Le système PTI GPS embarqué qui permet le suivi du Travailleur Isolé en temps réel (entre autres fonctions) a établit dans ce cas que la vitesse au moment et au lieu de l’accident était de 40 Km/h… Le voilà conforté dans ses déclarations.

La réaction des employés vis à vis de ces systèmes de suivi est souvent négative (connotations de “flicage”, manque de confiance, etc. y sont associées), en réalité “la confiance n’évite pas le contrôle et le contrôle n’empêche pas la confiance”, ces systèmes sont mis en place dans l’optique de la sécurité des travailleurs et sont obligatoires dans certains cas. De plus, outre la géolocalisation, ils sont dotés de fonctions téléphone, SOS, etc.

Attention toutefois, l’utilisation de tels systèmes ne peut se faire à l’insu du travailleur concerné.

En savoir plus… sur la géolocalisation.