{"id":11943,"date":"2019-07-15T10:42:31","date_gmt":"2019-07-15T10:42:31","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=11943"},"modified":"2019-12-27T09:10:26","modified_gmt":"2019-12-27T09:10:26","slug":"paris-call","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/paris-call\/11943\/","title":{"rendered":"Renforcer la confiance dans le cyberespace gr\u00e2ce \u00e0 l&rsquo;Appel de Paris"},"content":{"rendered":"<p>Nous accordons tous une place majeure \u00e0 la confiance dans nos relations humaines et professionnelles. Dans le domaine de la cybers\u00e9curit\u00e9, la confiance est encore plus importante : en effet, la cybers\u00e9curit\u00e9 ne s\u2019appuie pas sur la confiance. Elle en d\u00e9pend enti\u00e8rement. La confiance, en mati\u00e8re num\u00e9rique, se d\u00e9finit comme la combinaison de la cybers\u00e9curit\u00e9, de la protection efficace des donn\u00e9es, de la responsabilit\u00e9 et la tra\u00e7abilit\u00e9, ainsi que du traitement \u00e9thique, inspirant la confiance des clients envers une entreprise \u2013 ou des citoyens envers un acteur public.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11944\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2019\/07\/10084122\/APPEL_DE_PARIS_logo_final-Horizon-ENG.png\" alt=\"\" width=\"1694\" height=\"922\"><\/p>\n<p>Les travaux et r\u00e9flexions en cours \u00e0 l\u2019\u00e9chelle internationale, pour encadrer par le droit les comportements dans le cyberespace, doivent permettre aux acteurs des relations internationales d\u2019en faire un lieu s\u00fbr et s\u00e9curis\u00e9, de renforcer la cyberstabilit\u00e9 et contribuer ainsi \u00e0 rendre le monde moins chaotique. Nous sommes de fervents partisans de toutes ces initiatives. Cependant, nous sommes \u00e9galement conscients que cela n\u00e9cessitera encore beaucoup d\u2019efforts, de temps et une forte volont\u00e9 de la part des \u00c9tats pour cr\u00e9er les conditions d\u2019application n\u00e9cessaires au respect de ces normes. En outre, de telles normes ne pourront \u00eatre suivies que par les \u00c9tats, tandis que les acteurs non-\u00e9tatiques resteraient dans une \u00ab\u00a0zone grise\u00a0\u00bb juridique sans obligation directe.<\/p>\n<p>Ainsi, alors que les efforts diplomatiques se poursuivent au sein des instances internationales, Kaspersky souhaite <strong>proposer des solutions concr\u00e8tes pour renforcer la confiance num\u00e9rique et la cyber-r\u00e9silience face aux nouvelles cybermenaces<\/strong>.<\/p>\n<p>G\u00e9n\u00e9ralement, la confiance dans une entreprise est fond\u00e9e en grande partie sur sa r\u00e9putation, sur la relation construite au long terme avec ses publics. La d\u00e9cision de faire confiance ou non repose donc sur l\u2019opinion personnelle de chacun, sur la base de son exp\u00e9rience pass\u00e9e, de sa culture et de ses valeurs. Une confiance bas\u00e9e sur le r\u00e9f\u00e9rentiel de chacun peut \u00eatre \u00e0 g\u00e9om\u00e9trie variable et s\u2019appuyer sur la peur de risques <em>potentiels<\/em>.<\/p>\n<p>Dans le domaine technique et strat\u00e9gique que repr\u00e9sente le num\u00e9rique, ne conviendrait-il pas de <strong>r\u00e9fl\u00e9chir \u00e0 une nouvelle approche qui serait davantage fond\u00e9e sur des donn\u00e9es probantes plut\u00f4t que des impressions\u00a0?<\/strong> Ceci afin d\u2019\u00e9laborer un cadre commun, un standard de r\u00e9f\u00e9rence en cybers\u00e9curit\u00e9 assurant un niveau de protection minimum \u00e0 l\u2019\u00e9chelle mondiale.<\/p>\n<p>Nous devons aujourd\u2019hui changer de paradigme pour que la d\u00e9cision de faire confiance soit construite sur une r\u00e9flexion factuelle voire \u00ab\u00a0scientifique\u00a0\u00bb. Pour y parvenir, il est n\u00e9cessaire d\u2019\u00e9laborer un nouveau cadre, d\u2019instaurer un nouvel \u00e9tat d\u2019esprit r\u00e9gi par les principes de confiance et d\u2019\u00e9thique num\u00e9riques, qui seraient fond\u00e9s sur une approche effective et claire de l\u2019\u00e9valuation des risques.<\/p>\n<p><strong>D\u00e9finir ensemble les conditions de la confiance sous l\u2019\u00e9gide de l\u2019Appel de Paris<\/strong><\/p>\n<p>Kaspersky soutient pleinement l\u2019Appel de Paris lanc\u00e9 par Emmanuel Macron en novembre 2018 pour renforcer la confiance, la s\u00e9curit\u00e9 et la stabilit\u00e9 dans le cyberespace, car cette initiative repr\u00e9sente l\u2019opportunit\u00e9 de nous r\u00e9unir \u2013 experts de l\u2019industrie, monde universitaire, secteur public et soci\u00e9t\u00e9 civile \u2013 pour \u00e9laborer ensemble un cadre global partag\u00e9.<\/p>\n<p>Un tel cadre, qui prendrait en compte les risques tout au long de la cha\u00eene d\u2019approvisionnement informatique, permettrait de d\u00e9finir les conditions que doivent respecter les produits informatiques pour m\u00e9riter notre confiance (\u00e9valuer leur \u00ab\u00a0trustworthiness\u00a0\u00bb). Il aiderait ainsi toutes les parties prenantes \u2013 particuliers, entreprises, autorit\u00e9s publiques\u2026 \u2013 \u00e0 accorder sereinement cette confiance.<\/p>\n<p>Kaspersky propose de fournir son infrastructure et ses syst\u00e8mes, y compris son code source, pour les \u00e9valuations n\u00e9cessaires au bon fonctionnement du cadre.<\/p>\n<p>Deux \u00e9l\u00e9ments doivent \u00eatre \u00e9tudi\u00e9s en priorit\u00e9\u00a0:<\/p>\n<ul>\n<li><strong>\u00c9valuation de l\u2019int\u00e9grit\u00e9 des produits<\/strong>: Un produit informatique ne contient-il pas de fonctionnalit\u00e9s impr\u00e9vues\u00a0?<\/li>\n<li><strong>\u00c9valuation de la collecte et du traitement des donn\u00e9es<\/strong>: Comment un produit informatique collecte, traite, stocke et prot\u00e8ge les donn\u00e9es des utilisateurs\u00a0?<\/li>\n<\/ul>\n<p>Par ailleurs, nous pensons qu\u2019il est n\u00e9cessaire de renforcer la coop\u00e9ration entre les secteurs public et priv\u00e9 dans le cadre de l\u2019Appel de Paris \u2013 la menace croissante de divisions et de protectionnisme est inqui\u00e9tante car elle saperait la stabilit\u00e9 internationale et limiterait notre capacit\u00e9 \u00e0 relever les d\u00e9fis mondiaux, notamment la cybercriminalit\u00e9. Ce sont en effet les cybercriminels qui tirent profit d\u2019un monde fragment\u00e9.<\/p>\n<p>Toutes les parties, y compris les experts, entreprises et autres acteurs non gouvernementaux, doivent par cons\u00e9quent pouvoir allier leurs forces pour avancer vers une meilleure gouvernance de la cybers\u00e9curit\u00e9, et ainsi assurer la s\u00e9curit\u00e9 et le d\u00e9veloppement \u00e9quilibr\u00e9 d\u2019\u00e9conomies bas\u00e9es sur les donn\u00e9es.<\/p>\n<p>A cet \u00e9gard, dans le cadre de l\u2019Appel de Paris, nous appelons tous les signataires \u00e0\u00a0:<\/p>\n<ul>\n<li><strong>Cr\u00e9er une plateforme collaborative <\/strong>avec des rencontres physiques pour recueillir des id\u00e9es et cr\u00e9er une coop\u00e9ration simplifi\u00e9e entre les signataires de l\u2019Appel. Un tel dispositif rationalis\u00e9 pourrait se concentrer sur l\u2019\u00e9laboration d\u2019un cadre de confiance ; de normes cyber ; de cyber \u00ab\u00a0hygi\u00e8ne\u00a0\u00bb et p\u00e9dagogie.<\/li>\n<li><strong>Mettre en place un m\u00e9canisme de consultation<\/strong> avec des rencontres physiques pour l\u2019\u00e9laboration d\u2019une approche et d\u2019un cadre de normalisation des produits de cybers\u00e9curit\u00e9.<\/li>\n<li><strong>Initier une publication de haut niveau proposant une analyse plus d\u00e9taill\u00e9e <\/strong>des mesures possibles pour promouvoir les valeurs et atteindre les objectifs de l\u2019Appel.<\/li>\n<\/ul>\n<p><strong>La l\u00e9gitimit\u00e9 du cadre et son acceptabilit\u00e9, mais aussi la mutualisation entre acteurs et le partages de comp\u00e9tences, seront des enjeux cl\u00e9s pour la r\u00e9ussite de telles initiatives. Kaspersky est pr\u00eat \u00e0 s\u2019engager aux c\u00f4t\u00e9s de ses partenaires.\u00a0 <\/strong><\/p>\n<p>Nous sommes ouverts aux commentaires (veuillez nous contacter \u00e0 TransparencyCentre@kaspersky.com) et aux propositions d\u2019autres signataires de l\u2019Appel de Paris: acteurs de l\u2019industrie, universit\u00e9s, etc. afin d\u2019explorer les possibilit\u00e9s de coop\u00e9ration.<\/p>\n<p><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2019\/11\/05143036\/5941_GTI-Paris-PF_Call-KL-Contribution_FR_FINAL.pdf\">La proposition de Kaspersky pour soutenir et concr\u00e9tiser les initiatives n\u00e9es de l\u2019Appel de Paris.<\/a><\/p>\n<p><a href=\"https:\/\/pariscall.international\/fr\/principles\" target=\"_blank\" rel=\"noopener nofollow\">D\u00e9couvrez les 9 principes r\u00e9gissant l\u2019Appel de Paris.\u00a0<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kaspersky soutient pleinement l&rsquo;Appel de Paris lanc\u00e9 par Emmanuel Macron en novembre 2018 pour renforcer la confiance, la s\u00e9curit\u00e9 et la stabilit\u00e9 dans le cyberespace<\/p>\n","protected":false},"author":40,"featured_media":11945,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,1148],"tags":[3575,3580,202,217,3576,3574],"class_list":{"0":"post-11943","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"category-special-projects","9":"tag-appel","10":"tag-appel-de-paris","11":"tag-cybersecurite","12":"tag-kaspersky","13":"tag-macron","14":"tag-paris"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/paris-call\/11943\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/appel-de-paris\/","name":"Appel de Paris"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/11943","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=11943"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/11943\/revisions"}],"predecessor-version":[{"id":13567,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/11943\/revisions\/13567"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/11945"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=11943"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=11943"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=11943"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}