VEILLE INFORMATIQUE
Article 1 : L’Allemagne et de le Danemark lâche Windows pour Linux
Face à la hausse des prix de Microsoft, de grandes administrations publiques en Allemagne (Schleswig-Holstein) et au Danemark font le choix radical de migrer vers des solutions 100 % Open Source (Linux, LibreOffice, Open-XChange).
Cette transition stratégique vise trois objectifs :
La souveraineté numérique : Reprendre le contrôle des données citoyennes et se protéger des lois américaines.
L’indépendance technologique : Mettre fin à la dépendance envers un éditeur unique et éviter l’obsolescence matérielle forcée.
L’optimisation des coûts : Économiser des millions d’euros en frais de licences pour les réinvestir localement.
Ce qu’il faut en retenir : L’Open Source prouve aujourd’hui sa maturité pour remplacer les géants de la Tech sur des infrastructures critiques et à très grande échelle.
Article 2 : Le ministère de la Santé confirme une fuite de données de 15 millions de patients
À la suite d’une cyberattaque ayant visé les comptes de 1 500 médecins utilisant un logiciel de l’éditeur Cegedim Santé, les informations de 15 millions de patients français ont été compromises.
Une fuite de données massives : Les pirates ont pu extraire les dossiers administratifs complets des patients touchés, incluant l’état civil formel (nom, prénom, date de naissance, sexe) et les coordonnées de contact (numéro de téléphone).
L’exposition d’informations ultra-sensibles : Plus grave encore, la fuite a révélé pour un certain nombre de patients les « annotations personnelles » laissées par les médecins. Ces notes en texte libre contiennent des informations critiques relevant du secret médical ou de la vie privée (diagnostics de maladies, orientation sexuelle, convictions religieuses).
Des conséquences judiciaires immédiates : Face à cette violation majeure, la CNIL a lancé une enquête approfondie. En parallèle, le parquet de Paris a ouvert une procédure confiée à la brigade de lutte contre la cybercriminalité pour faire la lumière sur cette faille.
Ce qu’il faut en retenir : Cet incident majeur illustre le risque grandissant pesant sur la « supply chain » (la chaîne d’approvisionnement) dans le secteur médical. Il souligne que la numérisation de la santé, bien que nécessaire, implique des risques critiques pour la vie privée si les normes de cybersécurité des prestataires informatiques ne sont pas irréprochables.
Article 3 : GenAI : les DSI temporisent pour éviter les risques
Face à l’engouement massif des directions générales et des métiers pour l’Intelligence Artificielle Générative (GenAI), les Directions des Systèmes d’Information (DSI) adoptent volontairement une posture de prudence et de temporisation pour protéger leur entreprise.
Le danger de la « Shadow AI » : Poussés par l’innovation, près d’un collaborateur sur deux utilise des outils d’IA générative non approuvés (ou des comptes personnels) pour le travail. Cela crée un risque majeur de fuite de données confidentielles et de violation de la propriété intellectuelle.
Le rôle de garde-fou du DSI : Pour éviter de « payer les pots cassés », les DSI se voient contraints de freiner cette « ruée vers l’or ». Leur mission est d’encadrer la sécurité, la conformité réglementaire, mais aussi de pallier les « hallucinations » (erreurs de raisonnement) inhérentes à ces modèles.
Une approche par le contrôle et la classification : Plutôt que d’interdire aveuglément, les entreprises encadrent les usages. L’article cite l’exemple de Bpifrance, qui n’a mis en production qu’une infime partie des projets IA proposés, en segmentant strictement les accès aux données internes et en interdisant formellement l’usage de la GenAI pour les prises de décisions critiques.
Ce qu’il faut en retenir : L’intégration de l’IA générative n’est plus seulement une course technologique, mais un véritable défi de gouvernance. Les DSI doivent trouver un équilibre particulièrement complexe entre le besoin d’innover rapidement et l’impératif absolu de sécuriser le système d’information.
