REVUE

dossier
LES PérIPHérIQuES uSB En EnTrEPrISE : LES PréCAuTIonS À PrEnDrE
L’auteur
Ludovic HAYE est Expert IT en systèmes ERP
(SAP) à l’international, Certifications SAP des
systèmes ERP. Il est membre de la SNIPF
(Société Nationale des Ingénieurs Professionnels
de France) et conseiller auprès des divisions de
sûreté niveau groupe.
Chef d’escadron de la Réserve citoyenne de la
Gendarmerie Nationale, il intervient en
Intelligence économique dans les Brigades
Territoriales et les écoles (en lien avec les BPDJ).
Il intervient régulièrement lors du Forum du Rhinsupérieur
sur les Cybermenaces (FRC) à l’ENA de
Strasbourg depuis 2011 (sécurité des
périphériques USB, les bonnes pratiques du
Cloud, la sécurité des Moyens de paiement,
l’authentification et la signature électronique
comme moyen de prévention etc.). Il est partie
aux Rencontres de la SIM de MULHOUSE (juin
2016) : « La Cybersecurité : Comment protéger
efficacement son entreprise ». Contributeur
ponctuel au sein du CRIE (Comité Régional pour
l'Intelligence Economique), il est délégué
Régional (Alsace) de l’ANAJ-IHEDN. Élu local, il
est en charge des finances, du développement
numérique et des Nouvelles Technologies.
systèmes de sauvegardes en vigueur. Pour
rappel, une clé uSB n’est autre qu’un
morceau de carte électronique qui possède
un nombre de cycles de lectures/écritures
limité et connu à l’avance. De plus, une
mauvaise utilisation réduit leur durée de vie
(ex : déconnexion sauvage),
• Plus globalement, créer et mettre en place
une politique relative aux usages de la clé
uSB en entreprise (procédures, affecter une
clé par usage etc.)
D’une manière générale il ne s’agit pas
d’interdire mais d’utiliser sous condition. Si
certains points peuvent être mal vécus par le
personnel, ils sont aussi là pour les protéger
car les conséquences juridiques et financières
peuvent être colossales.
Les conséquences juridiques
La perte de données personnelles ou
confidentielles (commerciales, médicales etc.)
constitue un manquement grave à la loi
Informatique et Liberté (CnIL). Ce dernier
peut être, dans certains cas, complété par un
second manquement à l’obligation de
sécuriser ses données. Dans les 2 cas, une
peine d’emprisonnement peut être
prononcée, à laquelle peut s’ajouter une
sanction pécuniaire pouvant aller jusqu’à 300
000€, sans parler du discrédit en termes
d’image et de réputation pour le consultant
ou l’entreprise qui a égaré la clé.
En conclusion, dans un contexte
d’interconnexion croissante entre les sphères
personnelle et professionnelle, couplé au
phénomène de ByoD (Bring your own
Device) ou de bureau mobile, on voit mal
comment une entreprise pourrait interdire
strictement à ses salariés l’utilisation de leurs
périphériques personnels. Tout réside
finalement dans l’équilibre entre les droits des
salariés sur leur lieu de travail et les pouvoirs
des employeurs afin d’œuvrer pour le bon
fonctionnement de leur entreprise.
Cela dit, nous avons vu précédemment que
les dangers potentiels engendrés par ces
appareils (uSB le plus souvent) peuvent être
qualifiés d’inversement proportionnels à la
taille de ces derniers. Les entreprises ont
longtemps négligé cette faille de sécurité.
Elles n’ont d’autres choix aujourd’hui que de
mettre en place une organisation permettant
d’encadrer de manière draconienne
l’utilisation qui est faite de ces appareils, afin
d’éradiquer efficacement les problèmes de
sécurité intrinsèques.
72
Revue de la Gendarmerie Nationale 4 e trimestre 2016