Comme au mois de septembre dernier, Examin sera présente au FIC en juin prochain. Le FIC 2021 a été l’occasion de présenter la v1 de notre plateforme ; la version 2022 nous permettra de vous révéler la version 2, qui prend en compte nos retours d’expérience et vos commentaires des derniers mois.
Nous aurons par ailleurs la chance de participer au SPRING 50 Paris-Saclay, le 12 mai à l’École Polytechnique, et au salon VivaTech sur le stand du Village by CA, du 15 au 18 juin. Les salons sont toujours aussi importants pour nous, nouvel acteur de la conformité numérique : ils nous permettent de nous faire connaître, de présenter notre approche et de recueillir les besoins des acteurs du marché. Profitons de ces occasions pour nous rencontrer et échanger sur vos pratiques de conformité !
Frédéric Duflot, CEO d’Examin.
Les brèves de la protection des données et cybersécurité
#Cybersécurité — Le Campus Cyber publie un livre blanc sur l’évolution de la cybersécurité. Un peu plus d’un mois après son inauguration, le Campus Cyber présentait son premier livre blanc, Horizon Cyber 2030, pour anticiper les évolutions de la cybersécurité sur cinq à dix ans : société ultra-connectée, interopérabilité, accélération des échanges de données, avec à la clé des évolutions sociétales profondes (vote en ligne, métavers) — autant de bénéfices que d’opportunités pour les attaquants.
#Protection des données — Accord de principe pour un nouveau Privacy Shield UE / États-Unis. Après près de deux ans d’insécurité juridique, Joe Biden et Ursula von der Leyen ont annoncé un texte censé « faciliter les flux de données entre l’UE et les États-Unis tout en préservant la vie privée et les libertés civiles ». L’ONG NOYB et Max Schrems restent prudents, faute d’évolution des lois américaines sur la surveillance, et promettent de contester l’accord si le texte final ne protège pas suffisamment les Européens.
La Belgique lance un « registre RGPD global ». Le portail mydata.belgium.be compile l’ensemble des pratiques liées aux données personnelles des administrations, alimenté par 839 institutions publiques fédérales. Il ne contient pas de données personnelles, mais des informations sur leur nature, leur responsable de traitement et les tiers impliqués.
Zoom sur notre roadmap
Ce mois-ci voit apparaître un tout nouveau centre de notifications dans votre tableau de bord, ainsi qu’un rôle plus limité pour les évaluateurs avec la possibilité de leur attribuer des clients. Conformément aux souhaits exprimés dans le dernier questionnaire, les prochains mois seront consacrés à l’amélioration du dispositif d’évaluation : journalisation au niveau du point de contrôle, ajout de constats d’audit « à la volée », et liaison des non-conformités à un dispositif léger de gestion des risques. Côté référentiel, la norme ISO/IEC 27701 est en bêta-test et sera proposée à la prochaine migration.
Le point de vue Examin : Google Analytics (suite)
Après l’annonce des irrégularités relevées par les autorités européennes de protection des données, Google recommande son outil le plus récent, « Google Analytics 4 », censé donner « la priorité à la vie privée des utilisateurs ». Cette solution, qui a remplacé « Universal Analytics » en 2023, pourrait changer le paradigme des transferts hors UE puisque les adresses IP ne seraient plus conservées par Google — mais son efficacité reste à confirmer auprès des autorités. D’autres outils existent sur le marché européen, comme le logiciel open source Matomo Analytics, considéré par la CNIL comme compatible avec la réglementation : le recours à des alternatives demeure une bonne pratique pour minimiser les risques sans renoncer à l’analyse d’audience.
Reste enfin la question du règlement ePrivacy : proposé en 2017 pour remplacer la directive 2002/58/CE sur la confidentialité des communications électroniques, le projet a longtemps été bloqué. S’il était adopté, il étendrait la protection de la vie privée aux nouveaux moyens de communication (VoIP, messagerie instantanée, webmail) et encadrerait le consentement, notamment pour les cookies via un paramétrage des navigateurs.