[10/03/2025] Comment Thales anticipe la menace quantique pour les passeports électroniques

Protection des données : Thales prépare les passeports électroniques à résister à la menace quantique. Un consortium d'acteurs publics et privés spécialisés dans la sécurité informatique et le quantique, dont Thales et Infineon, lance le projet "PQC4eMRTD". Financé par l'Union européenne, il a pour objectif de développer des protocoles cryptographiques post-quantiques pour protéger l'intégrité des données personnelles contenues dans les passeports électroniques. Pour en savoir davantage, L'Usine Digitale a échangé avec Anthony Bord, responsable des programmes d’innovation au sein de l’entité Thales Cyber & Digital.

France

Face aux enjeux de souveraineté, la start-up Satelia rapatrie ses données en France. Le média La Tribune raconte comment l'entreprise bordelaise Satelia, spécialisée dans la télésurveillance des maladies chroniques, a migré ses données vers les serveurs d'OVHcloud. A ses débuts, la start-up avait choisi un fournisseur américain "ne trouvant pas de réponse à [ses] besoins en France". Elle fait désormais le chemin inverse "motivé[e] par des questions de sécurité et de souveraineté des données de santé de ses 10 000 patients".

Vers la création d'une base de données des biens abandonnés. L'Assemblée nationale a adopté une proposition de loi visant à "simplifier la sortie de l'indivision successorale", dont l'objectif est de régler les situations de blocage entre héritiers. Le texte contient notamment un article prévoyant la création d'une base de données relative au recensement des biens abandonnés, afin de permettre aux élus locaux de mieux identifier la situation juridique d'un bien abandonné ou en délabrement et de prendre les mesures appropriées.

L'Anssi présente son "plan stratégique. L'Agence nationale de la sécurité des systèmes d'information (Anssi) a publié ses priorités pour la période 2025-2027. Son plan se décline en quatre axes : amplifier et coordonner la réponse cyber face à la massification de la menace, développer les expertises indispensables pour contrer les menaces cyber, promouvoir une action cyber européenne et internationale efficace, renforcer la prise en compte des enjeux sociétaux.

Analyse de données : La Société Générale choisit Palantir. C'est l'entreprise américaine qui l'annonce : la Société Générale l'a choisi pour lutter contre la criminalité financière, telle que le blanchiment d'argent et la fraude. La suite de solutions a été construite sur la plateforme Palantir Foundry, dédiée à l'intégration et l'analyse de données dans les secteurs commerciaux et gouvernementaux. Elle comprend "des analyses avancées, des algorithmes d'apprentissage automatique et des outils complets d'évaluation des risques".

Olivier Dellenbach, le CEO de ChapsVision, considéré comme étant le "Palantir européen", a réagi à cette annonce : "oui. il y a du progrès à faire pour que les grandes entreprises considèrent sérieusement des acteurs français, même si ils ne sont plus si petits que cela et ont une capacité démontrée à 'faire le job'".

Europe

La Cnil néerlandaise consulte sur l'intervention humaine dans la prise décision algorithmique. L'Autoriteit Persoonsgegevens (AP), l'autorité néerlandaise de protection des données, lance une consultation publique sur l'intervention humaine dans les prises de décision reposant sur l'utilisation d'algorithmes, en matière d'attribution de crédit ou de recrutement. Elle souhaite savoir auprès des acteurs concernés si les outils mis à leur disposition sont adaptés à leurs besoins. Il s'agit principalement de conseils à visant à aider les entreprises et organisations à intégrer "une intervention humaine suffisante" dans leur processus de décision automatisé.

Le Royaume-Uni continue sa croisade contre le chiffrement. L'expert en sécurité Alec Muffet a repéré que les conseils en matière de chiffrement avaient été retirés du site du National Cyber Security Centre (NCSC), l'équivalent britannique de l'Agence nationale de la sécurité des systèmes d'information (Anssi).

En octobre 2024, le NCSC avait publié un document intitulé "Conseils de cybersécurité pour les avocats, les notaires et les professionnels du droit", qui recommandait l'utilisation d'outils de cryptage tels que Advanced Data Protection (ADP) d'Apple. Depuis, l'URL hébergeant le document du NCSC redirige désormais vers une autre page qui ne fait aucune mention du chiffrement ou de l'ADP. A la place, elle recommande aux personnes à risque d'utiliser le mode de verrouillage d'Apple, un outil de sécurité "extrême" qui limite l'accès à certaines fonctions et fonctionnalités.

Le chiffre du jour : En 2024, les start-up européennes de la cyber ont levé 342 millions d'euros le Baromètre Tikehau Capital de l’Investissement européen en cybersécurité, publié le 7 mars. Ce montant était de 455 millions d'euros, en 2023. La France est "le premier marché cyber en Europe en termes de montants levés dans le domaine, devant le Royaume-Uni".

International

Le NIST publie des lignes directrices sur la confidentialité différentielle. Le National Institute of Standards and Technology, l'agence fédérale américaine en charge d'élaborer des normes dans divers domaines (cybersécurité, ingénierie...), a publié ses nouvelles lignes directrices sur la confidentialité différentielle. Il s'agit, pour rappel, d'une technique qui protège la vie privée en ajoutant un bruit aléatoire aux résultats d'analyses de données, garantissant ainsi que les informations individuelles restent confidentielles tout en permettant des analyses globales.