Étiquette Descriptive

Une étiquette bien construite contient en général plus qu’un seul mot. Ses éléments transforment une catégorie en consigne. « Confidentiel » seul apprend peu au destinataire. « Confidentiel : diffusion interne uniquement, revue 2027-01 » indique quoi faire et quand la réponse expire. Le niveau de sensibilité provient généralement d’un schéma de classification aux niveaux fixes.

Les schémas robustes combinent marquages visuels et marquages intégrés. Les marquages visuels, comme les en-têtes, pieds de page, filigranes, pages de garde et bandeaux colorés, s’adressent à la personne. Ils survivent à l’impression et aux captures d’écran, ce que les métadonnées ne font pas. Les filigranes à l’écran couvrent le cas où l’écran est photographié.

Les métadonnées intégrées, comme les propriétés du document, les attributs étendus du fichier et les en-têtes de courriel, servent aux contrôles automatiques. Elles se lisent sans analyser le contenu. Un registre externe est un catalogue ou une base de classification qui enregistre le niveau d’un actif sans modifier le fichier lui-même. Il convient aux fichiers qui ne doivent pas être altérés.

Les deux notions sont souvent confondues, mais elles ne font pas le même travail. La classification est la décision qu’une donnée appartient à une catégorie donnée. L’étiquette descriptive est le support qui enregistre cette décision et l’accompagne. Une classification sans étiquette est invisible pour quiconque est extérieur au processus qui l’a produite. Une étiquette sans classification réelle derrière elle n’est qu’un décor, et les utilisateurs apprennent vite à l’ignorer.

Les étiquettes tiennent leurs promesses lorsqu’elles sont peu nombreuses, que leur sens ne prête pas à confusion, qu’elles sont appliquées de façon cohérente et qu’elles sont réellement appliquées. Concrètement, cela suppose un vocabulaire restreint que les utilisateurs retiennent, des valeurs par défaut pour qu’aucun champ ne reste vide, et des propositions automatiques soumises à confirmation pour les contenus en masse. Les conséquences doivent aussi être visibles. Une étiquette qui ne change jamais aucun résultat apprend aux gens à la contourner.

Les étiquettes sont attachées à des conteneurs, et le contenu sort des conteneurs en permanence. C’est la limite pratique de la protection fondée sur les étiquettes. Les opérations de copie retirent le marquage plus souvent que toute autre action, et les contrôles de prévention de la perte de données existent précisément pour les cas où le marquage a disparu. Le tableau montre par où l’étiquette se perd.

Dans les applications d’entreprise, les étiquettes de sensibilité peuvent être lues comme des conditions de politique, si bien qu’une règle peut réagir à un marquage déjà présent. Dans Anexet, une règle de blocage fondé sur le contenu peut vérifier l’étiquette avant de décider. Le marquage existant pilote alors l’application, sans jeu de règles dupliqué.

Commencez par les données dont la fuite causerait le plus de dégâts, puis par les canaux qu’elles empruntent réellement. Quelques niveaux assortis de règles de traitement claires valent mieux qu’une longue liste que personne ne retient.

Prévoyez le cas où l’étiquette a disparu. Les contrôles qui lisent le contenu lui-même, comme les motifs d’informations sensibles et les empreintes de documents connus, continuent de protéger les données après copie, collage ou conversion.