XY Magazine

XY Magazine

By Régis BAUDOUINSociety & CultureNewsEducationSelf-ImprovementPersonal JournalsTech News
Download on the App Store

XY Magazine episodes

  • L'intelligence artificielle redéfini l'entreprise

    L'intelligence artificielle redéfini l'entreprise et les méthodes de travail. On a eu l'occasion de traiter du sujet avec la dernière étude de Microsoft

    The post L’intelligence artificielle redéfini l’entreprise first appeared on XY Magazine.
    11 min
  • Le concept de la journée de travail infinie

    Nous allons découvrir ensemble le concept de la journée de travail infinie, un phénomène où les frontières entre le travail et la vie personnelle s'estompent

    The post Le concept de la journée de travail infinie first appeared on XY Magazine.
    12 min
  • La cryptologie post quantique

    La cryptologie post quantique est un ensemble de techniques de cryptologie bien plus puissantes que les technique actuelles basées sur l'informatique classique.

    The post La cryptologie post quantique first appeared on XY Magazine.
    7 min
  • Bilan de l'action de l'ANSSI en 2024

    Bilan de l’action de l’ANSSI en 2024. Le rapport d’activité de l’ANSSI est sorti en avril 2025. Les agences de l’Etat apportent maintenant un importance particulière à leurs rapports d’activité pour justifier de l’utilisation des moyens et de leur budget. Avec la tendances à dénoncer les dépenses de des agences, il est utile de démontrer que le travail justifie les moyensengagés.

    Bilan de l’action de l’ANSSI en 2024 en chiffres

    En 2024, l’ANSSI a enregistré plusieurs chiffres clés concernant ses activités et la cybersécurité en France. Voici un aperçu de ces données, tirées des sources fournies :

    Effectifs et Budget de l’ANSSI :

    • 656 agents travaillaient au quotidien au sein de l’ANSSI. L’ANSSI peut être qualifiée d’agence importante en termes d’effectifs. On va voir quel est leur profils.
    • L’âge moyen des agents de l’ANSSI était de 36 ans. C’est assez jeune, la moyenne de toute la fonction publique est de 43 ans (source, servicepublic.fr)
    • Le budget de l’ANSSI (hors masse salariale) s’élevait à 29,6 millions d’euros, soit une augmentation de 15 % par rapport à l’année 2023.

      • L’agence va certainement bénéficier de nouveaux moyens en 2025 et ensuite pour faire face à l’élargissement de ses missions tels que défini dans la feuille de route stratégique

      Activité de l’ANSSI

      • L’ANSSI a traité 4 386 événements de sécurité, soit une augmentation de 15 % par rapport à 2023.
      • Parmi ces événements, 1 361 incidents ont impliqué un acteur malveillant, représentant une hausse de 18 % par rapport à 2023.
      • Concernant les Jeux olympiques et paralympiques de Paris 2024 (entre le 8 mai et le 8 septembre 2024), l’ANSSI a recensé 548 événements de cybersécurité.
      • Les 12 CSIRT territoriaux ont porté à la connaissance de l’ANSSI près de 700 événements de sécurité numérique, dont 400 incidents, entre le 1er janvier et le 18 décembre 2024.

        • Ces chiffres sont malheureusement en hausse chaque année.

        Formation, information et Sensibilisation du public :

        • 68 formations étaient labellisées SecNumedu.
        • 35 formations étaient labellisées SecNumedu-FC, soit une augmentation de 56 % par rapport à l’année 2023.
        • 1 696 personnes ont été formées au Centre de formation à la sécurité des systèmes d’information (CFSSI), soit une hausse de 21 % par rapport à 2023.
        • 117 856 attestations SecNumacadémie ont été décernées.
        • 1 501 diagnostics ont été réalisés.
        • 1 487 aidants cyber étaient référencés sur MonAideCyber.
        • 81 986 vulnérabilités ont été corrigées grâce à MonServiceSécurisé.
        • 3 403 services étaient sécurisés grâce à MonServiceSécurisé.

          • Publications et Reconnaissances :

          • L’ANSSI a publié 11 rapports menace et incidents.
          • 12 logiciels ont été publiés en open source. C’est un point important de la souveraineté
          • 22 articles scientifiques ont été publiés.
          • L’ANSSI a délivré 196 qualifications et 94 certifications.
          • 280 visas de sécurité ont été accordés.
          • 3 études de marché ont été réalisées.
          • 1 avis technique a été publié.

            • Dispositifs Réglementaires et Alertes :

            • L’ANSSI a reçu 236 signalements de vulnérabilités au titre de l’article L.2321-4 du code de la défense.
            • Neuf campagnes de signalement de vulnérabilités représentant 15 900 adresses IP ont été menées auprès des abonnés des opérateurs, dont 8 731 ont pu être identifiées.
            • 68 demandes d’identification pour un total de 978 adresses IP ont été effectuées par l’ANSSI auprès de 34 opérateurs de communications électroniques.
            • L’ANSSI a rendu 1 610 décisions concernant la sécurité des réseaux 5G, dont 52 décisions de refus. Cela comprenait notamment 586 décisions pour les exploitations, 587 pour les commercialisations, 355 pour les renouvellements, et 82 autres décisions.
              • Un cadre réglementaire qui se renforce

              L’année 2024 a été marquée par une évolution significative du cadre réglementaire en matière de cybersécurité, tant au niveau européen qu’en France, avec une implication forte de l’ANSSI. Plusieurs initiatives importantes ont progressé ou sont entrées en vigueur, visant à élever le niveau global de cybersécurité.

              Le texte dont nous avons le plus entendu parlé est NIS2. Il concerne les entreprise et les collectivités. Il n’est pas encore transposé en droit français mais des travaux intenses sont en cours au parlement.

              • Transposition de la directive NIS 2 : L’ANSSI a poursuivi activement ses travaux de transposition de la directive NIS 2 (Network and Information Security) en droit français. Cette directive européenne vise à renforcer le niveau de cybersécurité des tissus économique et administratif des pays membres de l’UE en élargissant le champ des entités concernées (administrations de l’État, collectivités territoriales, moyennes et grandes entreprises de 18 secteurs d’activité) et en introduisant des exigences plus adaptées. Le document de loi, titre II “Cybersécurité” a été présenté en conseil des ministres le 15 octobre 2024. La transposition de NIS 2 est un chantier majeur pour l’ANSSI, entraînant une transformation de son organisation et de ses missions, avec l’ajout de prérogatives de contrôle et de supervision. L’ANSSI a également mis en place la plateforme Monespacenis2.cyber.gouv.fr pour informer et accompagner les entités concernées.
              • Vote du règlement sur la cyber-résilience (CRA) : Le règlement sur la cyber-résilience (Cyber Resilience Act) a été voté et publié le 20 novembre 2024. Complémentaire à la directive NIS 2, il définit des exigences minimales de cybersécurité pour les produits comportant des éléments numériques mis sur le marché européen. Le CRA vise à sécuriser les produits numériques utilisés par les organisations et le grand public.
              • Révision du règlement eIDAS : La révision du règlement eIDAS (Electronic Identification, Authentication and Trust Services) est entrée en vigueur le 20 mai 2024. Ce règlement vise à faciliter la sécurité des transactions numériques transfrontalières et à créer un cadre de confiance pour l’identité numérique et l’authentification au sein de l’UE, notamment avec l’introduction du portefeuille européen d’identité numérique.
              • Adoption du schéma européen de certification de cybersécurité (EUCC) : Le 31 janvier 2024, la Commission européenne a adopté l’EUCC (EU Common Criteria), le premier schéma de certification européen fondé sur des critères communs. Ce schéma, conforme au règlement européen Cybersecurity Act (CSA), fournit des règles et procédures de certification harmonisées pour les produits TIC.
              • Mise en œuvre de la Loi de Programmation Militaire (LPM) 2024-2030 : Le décret d’application de la LPM 2024-2030 est entré en vigueur le 10 mai 2024. Cette loi dote l’ANSSI de nouvelles capacités opérationnelles pour anticiper, caractériser et neutraliser la menace, notamment en matière de filtrage DNS et de traitement des vulnérabilités. Elle oblige également les éditeurs à notifier les vulnérabilités significatives à l’ANSSI. L’ANSSI a mis en œuvre un premier dispositif efficient sous le contrôle de l’ARCEP et de la CNIL.

                • En 2024 l’ANSSI a mis en œuvre une transformation de ses compétences et de son domaine d’intervention. Elle devient une agence opérationnelle et plus de conseil et d’orientation.

                Enjeux de l’informatique quantique

                Ce nouveau domaine de l’informatique concerne la cryptographie.

                Voici les principaux enjeux identifiés par l’ANSSI :

                • Menace pour la cryptographie asymétrique actuelle : Le développement et l’utilisation d’un ordinateur quantique par une puissance étrangère remet en cause les fondements de la cryptographie asymétrique largement utilisée pour sécuriser les infrastructures numériques. Cela pourrait rendre obsolètes de nombreux systèmes de sécurité actuels.

                  • Pour faire face à cette menace, il faut faire évoluer le cryptage.

                  • Nécessité de la cryptographie post-quantique (PQC) : La PQC est présentée comme l’ensemble des algorithmes cryptographiques qui pourraient résister à la menace quantique, tout en restant sécurisés contre les attaques classiques. La transition vers la PQC est considérée comme la voie la plus prometteuse pour se prémunir contre cette menace.

                    • Stratégies de l’ANSSI pour la transition :

                    • Garantir la disponibilité d’une offre de produits PQC de confiance : Cela implique d’accompagner le développement de produits de sécurité intégrant une nouvelle génération d’algorithmes cryptographiques résistants aux ordinateurs quantiques.
                      • Qualification de services secnumcloud

                      Le SecNumCloud est une qualification délivrée par l’ANSSI pour identifier les prestataires de cloud de confiance. Cette qualification garantit un haut niveau d’exigence tant du point de vue technique, qu’opérationnel ou juridique.

                      Le sujet est celui de la souveraineté des hébergeurs et des offres de services en ligne.

                      • Recommandations de l’ANSSI : Face au recours croissant aux technologies de cloud computing, l’ANSSI a publié en 2024 une série de recommandations de sécurité pour l’hébergement des systèmes d’information sensibles dans le cloud. Ces recommandations indiquent, en fonction du type de système d’information, de la sensibilité des données et du niveau de la menace, les types d’offres cloud à privilégier. L’ANSSI préconise l’utilisation de solutions qualifiées SecNumCloud pour les systèmes d’information de niveau de diffusion restreinte, les systèmes d’information sensibles des opérateurs d’importance vitale (OIV) et des opérateurs de services essentiels (OSE), ainsi que des systèmes d’information d’importance vitale (SIIV).

                        • En lien avec NIS2, l’ANSSI recommande de n’utiliser que des services SECNUMCLOUD pour certains opérateurs.

                        • Évolution de l’offre qualifiée : L’offre de cloud qualifiée SecNumCloud s’est étendue et comprenait 14 solutions de 7 offreurs fin 2024. Parallèlement, 8 sociétés ont engagé un processus de qualification SecNumCloud.
                        • Guide de déploiement OpenStack SecNumCloud : L’ANSSI a également publié en 2024 un guide de recommandations de sécurité relatives au déploiement d’une infrastructure OpenStack pour un service IAAS SecNumCloud.

                          • La réalité est que encore peux d’offre opérationnelles sont disponibles. OVH est un acteur français le plus en pointe sur le sujet avec des offres disponibles.

                          Beaucoup d’annonces sont faires par DOCAPOSTE, THALES mais pas de réelle commercialisation encore.

                          Sources :

                          Bilan activité ANSSI 2024

                          Article Le monde informatique 15 avril 2025 sur bilan activité ANSSI

                          Stratégie ANSSI

                          The post Bilan de l’action de l’ANSSI en 2024 first appeared on XY Magazine.
                          10 min
                        • Les risques en utilisant vos propres matériels et logiciels
                          https://youtu.be/_nIj6yQeKOM

                          Les risques en utilisant vos propres matériels et logiciels en entreprise. Le Bring You Own Device ou BYOD est une pratique répandue d’utiliser son propre PC et ses propres logiciels en entreprise pour réaliser ses missions.

                          Pour certains le BYOD c’est le Bring Your Own Disaster tant les risques importés sont importants.

                          Les pratiques du BYOD (Bring Your Own Device) font référence à la manière dont les organisations mettent en œuvre et gèrent l’utilisation des appareils personnels des employés à des fins professionnelles. Cette approche permet aux employés d’utiliser leurs propres ordinateurs portables, tablettes ou téléphones personnels pour le travail. L’essor du travail hybride a encouragé de nombreuses entreprises à adopter une politique de BYOD.

                          Quelles pratiques regroupe le BYOD

                          Le BYOD est souvent subit par les organisations. Il faut constater que parfois les matériels et logiciels à disposition du grand public sont plus performants que ceux de leur organisation.

                          Deux raison à cette situation. Sur les matériels les particulier ont accès aux même technologies que les entreprises plus vite car ils n’ont pas l’effet de flotte à gérer. Ils peuvent acquérir le dernier matériels sans soucis d’intégration dans un écosystème. Au niveau logiciels, le mode de financement de services en ligne permet aux particuliers de disposer de meilleures offres. En effet à partir du moment ou le produit est l’utilisateur, on lui permet d’utiliser le service gratuitement en échange de ses données.

                          Le sujet est quand tout cela est utilisé dans une entreprise ou le secteur public.

                          Types de politiques mises en oeuvre: Les entreprises peuvent adopter une politique BYOD de base ou complète. Une mise en œuvre globale peut quadrupler les économies réalisées par rapport à une approche de base. Outre le BYOD, il existe d’autres politiques relatives aux appareils mobiles telles que CYOD (Choose Your Own Device), COPE (Corporate Owned/Personally Enabled) et COBO (Corporate Owned/Business Only), qui varient en termes de flexibilité et de contrôle par l’entreprise. Le BYOD est l’option la moins rigide.

                          Avantages pour l’entreprise : Les avantages incluent des économies sur le matériel, la maintenance et les coûts de télécommunication, une potentielle augmentation de la productivité des employés car ils sont plus à l’aise avec leurs propres appareils, une pratique plus durable en réduisant la surconsommation d’appareils, et la suppression des coûts et du temps liés à la formation des employés sur de nouveaux appareils fournis par l’entreprise.

                          Risques et inconvénients : Les principaux inconvénients comprennent l’augmentation des risques de cybersécurité (jailbreaking, réseaux non sécurisés, fuites de données, etc.), des problèmes éthiques liés au respect de la vie privée des employés et à l’inégalité d’accès à la technologie, et des problèmes de compatibilité entre différents matériels et logiciels. L’utilisation d’appareils personnels peut également exposer l’entreprise à des risques juridiques et de sécurité, notamment en ce qui concerne la protection des données personnelles (RGPD).

                          Tenter de mieux gérer le BYOD

                          Il existe de meilleures pratiques pour atténuer les risques : Pour bénéficier des avantages du BYOD tout en minimisant les inconvénients, les entreprises devraient :

                          • Prévoir un budget pour la formation régulière des employés à la cybersécurité et aux meilleures pratiques d’utilisation de leurs appareils à des fins professionnelles.
                          • Créer un plan d’action clair pour le départ des employés afin de gérer les données de l’entreprise présentes sur leurs appareils personnels.
                          • Utiliser un logiciel de gestion des appareils mobiles (MDM) pour surveiller, gérer et sécuriser les données sur les appareils personnels.
                          • Élaborer la politique BYOD de l’entreprise de manière collaborative avec les différents départements, en définissant clairement les attentes et les règles d’utilisation. Il est important de formaliser cette politique par un document écrit et signé par les employés.
                          • Adapter la sécurité informatique de l’entreprise aux vulnérabilités potentielles des appareils personnels. Cela peut inclure le déploiement d’outils de cloisonnement des environnements de travail personnels et professionnels.
                          • Sensibiliser le personnel aux bonnes pratiques d’hygiène numérique et aux enjeux de sécurité spécifiques à leur secteur d’activité. Il est recommandé de limiter l’utilisation des appareils personnels aux usages les moins sensibles.
                          • Encadrer étroitement les changements de fonction et les départs des employés pour s’assurer qu’ils ne conservent pas d’accès ou de données professionnelles sur leurs appareils personnels.

                            • Le phénomène est en place, comment les DSI peuvent réduire ce risque

                            Pour atténuer les inconvénients de l’approche BYOD, les entreprises peuvent mettre en œuvre plusieurs stratégies et meilleures pratiques, comme le soulignent les sources.

                            Il est crucial de développer une stratégie de gestion des appareils mobiles bien pensée.

                            Il existe des solutions logiciels pour augmenter la sécurité du réseau. L’anti virus ne suffit plus.

                            Les entreprises peuvent utiliser des logiciels de type EDR (Endpoint Detection and Response) pour la détection des menaces sur les ordinateurs et serveurs connectés au réseau.

                            Coté réseau, il existe aussi des solutions.

                            L’adoption de la technologie MPLS (MultiProtocol Label Switching) peut offrir un réseau privé plus sécurisé que les VPN.

                            La mise en place d’un modèle de sécurité Zero Trust peut limiter l’accès aux ressources en fonction de la légitimité et de l’autorisation des utilisateurs.

                            Il est vivement recommandé aux salariés de cloisonner leurs usages personnels et professionnels sur leurs appareils numériques partagés. Sur ce plan, les solution ne sont pas simples et la plupart du temps cela ne sera pas fait.

                            Une charte encadrant le recours aux outils numériques personnels doit être présentée à tous les salariés dès leur recrutement, prévoyant notamment les tâches autorisées et les droits d’accès.

                            Des procédures claires doivent être établies en cas de vol ou de perte d’un matériel personnel utilisé à des fins professionnelles, ainsi qu’en cas d’incident avéré ou suspecté sur l’appareil, ou en cas de suspicion de compromission.

                            The post Les risques en utilisant vos propres matériels et logiciels first appeared on XY Magazine.
                            12 min

                          About XY Magazine

                          From the publisher's feed

                          Le podcast de la génération X et Y. On traite de sujets touchant à la tech, innovation, cyber, souveraineté, sobriété, enjeux sociétaux