Monthly Archives: novembre 2017

Samedi dernier, j’ai enfilé mes lunettes d’aviateur pour m’initier aux joies du pilotage d’avion. J’étais à Narbonne (pour voir des amis, mais ceci est une autre histoire), et j’ai sauté sur l’occasion pour y faire un baptême de l’air aux commandes d’un Piper PA 28. Et j’ai tellement savouré cette virée aérienne que j’envisage de recommencer prochainement ! A mon arrivée à l’aéroclub, je craignais que le pilotage ne soit un calvaire : il suffit d’observer le tableau de bord d’un avion pour être découragé, face à toutes ces rangées de boutons et de cadrans barbares. Mais l’instructeur qui m’accompagnait m’a fait voir les choses sous un autre angle, en m’apprenant qu’on peut piloter un avion avant même de pouvoir passer un permis de conduire ! Ca peut paraître incroyable, mais en fait, piloter est clairement plus simple que conduire. Si les nombreuses jauges intimident au début, on en utilise assez peu, en fin de compte (quatre, en fait). De plus, est-il besoin de rappeler qu’en altitude, le trafic est pour ainsi dire nul ? Voilà pourquoi il est possible de voler avant même d’être majeur. Pourtant, depuis cette escapade au-dessus de la terre, j’en viens à me demander pourquoi j’ai tellement attendu pour la faire. Connaissant ma fascination pour les avions, j’aurais très bien pu la faire bien plus tôt, depuis l’aéroclub voisin. Pourquoi donc je me suis lancé alors que j’étais chez mes amis, loin de chez moi ? J’ai parfois l’impression que c’est une règle dans l’univers : c’est quand on est en vacances qu’on se lance dans les meilleures activités. J’ignore le pourquoi de cette règle. Quand on est en vacances, on privilégie peut-être plus les expériences que les biens de consommation. Mais il faudrait adopter la même logique quand on est chez soi ! Parce que c’est tout ce qui compte, au final. Pour ceux qui habitent du côté de Narbonne, je vous mets en lien le site par lequel je suis passé pour mon initiation de pilotage d’avion à Narbonne. En vous souhaitant un bon décollage, et surtout, un bon atterrissage ! Je vous laisse le lien vers le site spécialiste de cette expérience de pilotage en avion à Narbonne.

Après l’évolution de la “Loi Informatique et Liberté” et les nouvelles attributions de la CNIL, le nouveau Règlement Européen sur la Protection des Données Personnelles est récemment entré en vigueur. La mise en conformité par rapport à ce Règlement est par exemple un défi majeur pour les entreprises de commerce en ligne, quelle que soit leur taille (n’oublions pas qu’en tant que victime de fuites d’informations, ce secteur a été parmi les plus touchés, avec de nombreux cas comme celui de Domino’s Pizza, dont les données de connexions sont encore diffusées sur le Deep Web). La norme PCI DSS est quant à elle la plus importante des réglementations “privées” en termes de sécurité : cette dernière est notamment indispensable pour les entreprises de commerce en ligne qui acceptent les paiements par carte bancaire (VISA et/ou MasterCard). Si la première version de cette norme ressemblait plus à un “catalogue de solutions à mettre en œuvre”, le Groupement s’est bien repris depuis et les versions suivantes guident aujourd’hui vers une mise en œuvre globale de la SSI. Pour ceux qui se sont mis en conformité avec cette norme et surtout pour ceux qui ne l’on pas encore fait, je recommande vivement la lecture des deux documents élaborés par le Groupe de Travail “PCI DSS” du CLUSIF (ces documents sont en accès libre et gratuit sur le site de l’association). Et pour tous les petits commerces en ligne qui ne gèrent pas directement les paiements par carte (et même pour ceux qui le font), des initiatives prises par l’État français et les associations travaillant sur le sujet de la sécurité de l’information sont là pour les aider à bâtir leur propre protection contre la cybercriminalité. L’ANSSI a ainsi fait de la protection des PME l’une de ses priorités : d’une part en publiant un “Guide de bonnes pratiques”, en partenariat avec la CGPME ; et d’autre part en déployant une présence régionale, avec la désignation progressive d’un de ses membres dans chacune des régions de France (une première réunion a par exemple eu lieu en Rhône-Alpes, animée par l’ANSSI et le CLUSIR Rhône-Alpes). L’Agence a également collaboré avec le CIGREF pour la sortie d’une remarquable série de vidéos parfaitement adaptées aux employés de petites entreprises de e-commerce : la série “Hack Academy”. Signalons enfin que cette collaboration en région CLUSIR/ANSSI est stratégique pour le CLUSIF, dont la protection des PME fait partie des priorités. Inscrire les régions et les PME dans les objectifs de l’association a d’ailleurs eu un effet inattendu mais finalement logique chez nos membres Offreurs : celui d’une prise de conscience de l’importance des PME et de la conséquente nécessitée à proposer des solutions et des services mieux dimensionnés pour ce secteur.