Les entreprises doivent obligatoirement s\u00e9curiser la gestion des donn\u00e9es personnelles qu\u2019elles r\u00e9cup\u00e8rent, sous peine de sanctions prononc\u00e9es par la CNIL. En\u00a02022, pr\u00e8s d\u2019un tiers des sanctions ont \u00e9t\u00e9 prononc\u00e9es par la CNIL pour des manquements \u00e0 cette obligation. Or, de plus en plus d\u2019entreprises font appel \u00e0 des fournisseurs de solutions informatiques en nuage\u00a0(cloud), ce qui ne les exon\u00e8re pas de cette obligation. Elles sont donc amen\u00e9es \u00e0 s\u2019interroger face aux nombreuses offres existantes sur le march\u00e9 avec des prestations diff\u00e9rentes. Pour les aider dans leur choix et leur permettre de trouver l\u2019approche en mati\u00e8re de s\u00e9curit\u00e9 la plus adapt\u00e9e \u00e0 leurs besoins, la CNIL vient de publier deux fiches de conseils.<\/p>\n
La premi\u00e8re fiche<\/a> est consacr\u00e9e au chiffrement des donn\u00e9es sur le cloud. Elle d\u00e9taille les diff\u00e9rents types de chiffrement (chiffrement au repos, chiffrement en transit, chiffrement en traitement, chiffrement de bout en bout\u2026) et indique pour chacun les enjeux et probl\u00e9matiques sp\u00e9cifiques. La deuxi\u00e8me fiche<\/a> s\u2019int\u00e9resse aux outils pour s\u00e9curiser un service cloud. Sont ainsi pass\u00e9s en revue les diff\u00e9rents produits de s\u00e9curit\u00e9 n\u00e9cessaires pour s\u00e9curiser un service cloud, avec les points de vigilance pour ces diff\u00e9rents produits.<\/p>\n D\u2019autres fiches devraient suivre, toujours dans l\u2019objectif de donner des cl\u00e9s de compr\u00e9hension aux entreprises pour mieux choisir leurs solutions num\u00e9riques.<\/p>\n