[24/02/2025] Risques cyber : L’Anssi prône l’adoption des offres SecNumCloud

Choisir les offres SecNumCloud, un impératif pour protéger les données sensibles selon l'Anssi. Avis de tempête dans le secteur du cloud : ces environnements sont de plus en plus la cible d'attaquants cherchant à compromettre l'intégrité de ces systèmes, alerte l'Anssi dans son "état de la menace". L'agence cyber présente ses recommandations, en tête desquelles figure l'adoption des offres SecNumCloud, gage d'un haut niveau de sécurisation des données hébergées.

France

La FFF victime d'un vol de données. La Fédération française de football a annoncé que son "logiciel de gestion des données de [ses] licenciés et administratifs" a été victime d'une cyberattaque. Celle-ci a provoqué un vol de données personnelles (nom, prénom, genre, date et lieu de naissance, nationalité). Les mots de passe, coordonnées bancaires et données de santé ne sont pas concernés par cette violation, précise l'association sportive.

Il s'agit de la deuxième fuite de données en quelques mois. La FFF avait déjà annoncé avoir été touchée par un incident de sécurité en mars 2024, entraînant le vol de données personnelles de ses licenciés.

Europe

Le lobby du cloud éjecte AWS de son conseil d'administration. Le Cloud Infrastructure Services Providers in Europe (CISPE), la principale organisation de représentation des intérêts des acteurs du cloud en Europe, a modifié ses statuts. Désormais, seules "les entités européennes" peuvent occuper des postes au sein du conseil d'administration de l'association.

Les sociétés étrangères, dont le chiffre d'affaires annuel dépasse 10 milliards d'euros, peuvent adhérer au CISPE mais ne peuvent plus "influencer la gouvernance de l'association". Amazon Web Services (AWS), Gigas et UpCloud sont donc évincés du conseil d'administration. David Chassan, directeur stratégie d'Outscale (filiale cloud de Dassault Systèmes) a été réélu au CA.

X continue sa bataille pour empêcher l'accès à ses données. Comme l'expliquait le Club Data Protection, le réseau social X a contesté la décision d'un tribunal berlinois qui lui ordonnait de transmettre certaines données à deux ONG dans le cadre de recherche sur la manipulation électorale. L'entreprise rachetée par Elon Musk a gagné une manche : elle a annoncé que le tribunal régional allemand a fait droit à sa demande de retirer l'affaire à un juge, qui a été employé par "l'une des organisations militantes" et avait "réagi positivement à leur contenu sur les réseaux sociaux sur LinkedIn".

International

DeepSeek accusé de partager des données avec ByteDance. L'autorité de protection des données de la Corée du Sud accuse la start-up chinoise DeepSeek, à l'origine d'un chatbot alimenté par l'IA générative, de partager des données avec ByteDance, le propriétaire du réseau social TikTok. La quantité et la nature des données ne sont pas encore connues précisément, a ajouté l'autorité. Cette dernière a exclu l'application DeepSeek des stores, le temps que "des améliorations et des correctifs" soient mis en place.

Démission du CEO de Clearview AI, un rapprochement vers Trump envisagé. Hoan Ton-That, le CEO de la start-up controversée Clearview AI, a acté sa démission auprès du média TechCrunch. Restant membre du conseil d'administration, il raconte vouloir "passer à l'étape suivante" sans donner davantage de détails sur les raisons de son départ.

La start-up, à l'origine d'un moteur de recherche basé sur la reconnaissance faciale, est désormais co-dirigée par l'investisseur de la première heure Hal Lambert et le cofondateur Richard Schwartz. Ensemble, ils souhaitent "capitaliser sur de nouvelles opportunités" sous l'administration Trump, selon une déclaration envoyée par Clearview AI à TechCrunch.

La technologie de Clearview AI, qui permet d'identifier des personnes à partir de leurs données librement accessibles sur Internet, a été largement critiquée pour ses risques en matière de protection de la vie privée. En effet, les personnes dont les données sont collectées n'ont pas donné leur consentement au préalable. En France, la Commission nationale de l'informatique et des libertés (Cnil) a infligé une amende de 20 millions d'euros à la start-up, qui ne l'a toujours pas réglé.

Les étudiants californiens perdent contre le DOGE. Le juge de la Cour fédérale Randolph. D a rejeté la demande d'un groupe d'étudiants californiens qui souhaitaient bloquer la possibilité pour le DOGE, le ministère dirigé par Elon Musk, d'accéder aux données du ministère de l'Education. La juridiction a jugé que le préjudice des étudiants était "hypothétique" car ils n'avaient apporté la preuve que le DOGE allait utiliser les informations collectées "à mauvais escient" ou les diffuser. La décision au fond n'a pas encore été tranchée.