Protection des Données

La plupart des définitions de la protection des données reposent sur trois objectifs liés mais distincts. Chaque pilier protège les mêmes données d'une autre manière : un programme qui n'en couvre qu'un laisse donc des failles. Le tableau montre ce que signifie chaque objectif en pratique pour les données sensibles :

Le terme protection des données est souvent employé de façon approximative. Il est donc utile de le distinguer de trois notions voisines :

La sécurité des données désigne plus étroitement les contrôles techniques, comme le chiffrement, le contrôle d'accès et les pare-feu, qui préservent la confidentialité et l'intégrité des données. La protection des données est plus large : elle couvre aussi la sauvegarde, la restauration, la conservation et la politique de cycle de vie.

La confidentialité des données concerne les droits que les personnes ont sur leurs informations personnelles : ce qui est collecté, pourquoi et avec qui elles sont partagées. La protection des données est la discipline opérationnelle qui rend ces engagements applicables en pratique.

La gouvernance des données définit les règles, la propriété et la responsabilité de la gestion des données dans l'organisation. La protection des données met en œuvre le sous-ensemble de ces règles qui assure la sécurité des données.

Les réglementations qui imposent la protection des données, comme l'exigence du RGPD de « mesures techniques et organisationnelles appropriées », ne prescrivent pas un outil unique. En pratique, la plupart des programmes combinent pourtant les mêmes briques :

• Chiffrement des données au repos et en transit, pour que des données interceptées ou volées restent illisibles sans la clé.
• Contrôle d'accès et authentification, qui limitent qui peut consulter, modifier ou exporter des données selon son rôle et son besoin.
• Sauvegarde et restauration, avec des copies récupérables pour qu'une panne matérielle, un rançongiciel ou une erreur humaine n'entraîne pas de perte définitive.
• Prévention de la perte de données (DLP), qui surveille et bloque les canaux par lesquels des données sensibles pourraient échapper au contrôle de l'organisation, par erreur ou intentionnellement.
• Classification des données et découverte, pour appliquer les contrôles là où se trouve réellement le contenu sensible, plutôt que de manière uniforme ou pas du tout.
• Politique de conservation et d'élimination, qui ne garde les données que le temps nécessaire, puis les assainit ou les détruit correctement.

La protection échoue lorsque personne ne porte les décisions. Les menaces internes aggravent le problème, car des collaborateurs qui ont déjà un accès légitime peuvent aussi exposer des données.

Dans la console Anexet, les thésaurus de mots-clés définissent les types de contenus sensibles que le système reconnaît, comme les numéros de carte, les numéros de sécurité sociale ou les termes financiers. Une règle de blocage décide ensuite de ce qui se passe lorsque ce contenu apparaît dans un transfert. Les deux se configurent dans Anexet DLP, et la logique d'application est décrite dans blocage des transferts de données.

1 / 2

• 
• 

La protection des données est aussi un terme juridique. De nombreux pays ont adopté des lois qui transforment certaines de ces mesures, de bonnes pratiques, en obligations contraignantes.

Le Règlement général sur la protection des données de l'UE (RGPD) est l'exemple le plus influent. Il s'applique à toute organisation qui traite des données personnelles de résidents de l'UE et exige à la fois des garanties techniques et une responsabilité démontrable.

Les États-Unis n'ont pas de loi fédérale unique sur la protection des données. Des règles sectorielles s'appliquent à la place, comme la HIPAA pour les informations de santé et le GLBA pour les données financières, ainsi que des lois d'États comme le CCPA/CPRA en Californie.

D'autres juridictions ont adopté des cadres comparables, notamment la LGPD brésilienne et diverses lois nationales sur la protection des données, largement inspirées de la structure du RGPD.

Ces lois diffèrent par leur champ et leur application, mais elles partagent une structure commune. Elles définissent ce qu'est une donnée protégée, exigent des garanties adaptées et prévoient des sanctions, souvent des amendes importantes, lorsque des données sont exposées par négligence.

La protection des données est souvent traitée comme une liste de conformité ponctuelle. Le risque sous-jacent, lui, est permanent : de nouvelles données sont créées chaque jour, les employés changent de rôle et de besoins d'accès, le stockage migre vers de nouveaux services cloud et les attaquants développent de nouvelles techniques d'exfiltration.

Les programmes efficaces combinent donc trois pratiques continues, plutôt qu'un audit unique qui devient vite obsolète :

1. 1

   Découverte

   Repérer en continu où se trouvent les données sensibles.

2. 2

   Surveillance

   Suivre la circulation des données sensibles entre les canaux.

3. 3

   Revue des accès

   Vérifier régulièrement qui y a encore accès.

Commencez par les données dont la fuite causerait le plus de dégâts, puis cartographiez les canaux par lesquels elles circulent réellement. Des règles écrites d'un coup pour tous les fichiers finissent par bloquer le travail courant et sont désactivées.

Pour aller plus loin : Comment protéger mes données personnelles ?; Utiliser le système DLP Anexet Ultimate pour la conformité au RGPD.