Sécurité des données : un « bouclier » stratégique pour l’économie numérique.

Dans un contexte de transformation numérique rapide, les données deviennent un atout stratégique pour les entreprises et les nations. La protection des données n'est plus seulement un enjeu technologique, mais une condition essentielle à la construction de la confiance numérique et au développement durable à l'ère de l'intelligence artificielle (IA).

Image illustrative.

De la protection des systèmes à la protection des données numériques et de l'identité.

D'un point de vue pratique, Mme Dao Thu Thao, PDG de WEEDS VINA, a déclaré que, par le passé, les entreprises se concentraient souvent sur la protection de leur infrastructure informatique (serveurs, réseaux et applications). Or, aujourd'hui, la maîtrise des données est devenue primordiale.

D'après Mme Thao, les données ne sont plus seulement une ressource opérationnelle, mais constituent désormais le fondement même de la compétitivité, du potentiel de développement et du niveau de maîtrise de l'espace numérique pour chaque organisation, entreprise et nation. « Une entreprise peut disposer d'une infrastructure technologique performante, mais si elle ne maîtrise pas ses données, il lui sera très difficile d'instaurer la confiance numérique et de parvenir à un développement durable », a-t-elle souligné.

Parallèlement à une prise de conscience accrue, le cadre juridique relatif aux données au Vietnam se perfectionne progressivement. Selon Mme Dao Thu Thao, la loi sur la cybersécurité a jeté les bases de la protection de la souveraineté nationale dans le cyberespace. Le décret sur la protection des données personnelles, qui met l'accent sur les droits des personnes concernées et les responsabilités des responsables du traitement des données, a suivi. La loi sur les données, en particulier, reconnaît les données comme un actif stratégique, imposant ainsi des exigences plus strictes en matière de gouvernance et de protection des données.

Du point de vue des organismes de réglementation, le lieutenant-colonel Nguyen Dinh Do Thi, chef adjoint du département 1 du Bureau de prévention et de contrôle de la cybersécurité et de la cybercriminalité du ministère de la Sécurité publique , considère désormais les données comme une « nouvelle ressource » de l’économie numérique. Le Vietnam dispose d’un vaste écosystème de données, avec des dizaines de millions d’utilisateurs quotidiens d’Internet et de plateformes numériques. Toutefois, cette situation engendre également un risque croissant d’insécurité des données.

Selon le lieutenant-colonel Nguyen Dinh Do Thi, l'achat et la vente illégaux de données personnelles sont actuellement très répandus sur de nombreuses plateformes en ligne. Les données proposées à la vente couvrent divers domaines tels que la finance, la banque, l'éducation , la santé, l'assurance et le commerce électronique. Ces données sont utilisées par les auteurs de ces actes à des fins de fraude, d'usurpation d'identité et de vol.

Cet expert a également mis en garde contre les risques d'insécurité des données liés aux appareils intelligents tels que les appareils photo, les téléviseurs connectés, les téléphones ou les objets connectés. Faute de configuration et de sécurité adéquates, ces appareils peuvent devenir la cible d'attaques, de vols de données ou de surveillances non autorisées.

Par ailleurs, M. Vu Duy Hien, secrétaire général adjoint et chef de bureau de l'Association nationale de cybersécurité, a déclaré que dans l'économie numérique, les données constituent le « flux » reliant l'ensemble de l'écosystème numérique, tandis que l'identité numérique est la base de l'établissement de la confiance et de l'authentification des transactions dans le cyberespace.

D’après M. Vu Duy Hien, l’IA crée de nombreuses opportunités, mais engendre également des risques tels que l’usurpation d’identité, la création de deepfakes, les escroqueries automatisées et l’exploitation massive des données. « On ne peut pas protéger l’avenir numérique avec la même approche de la cybersécurité qu’auparavant », a-t-il souligné.

La gestion des données tout au long du cycle de vie – une tendance inévitable pour les entreprises numériques.

L'un des sujets qui suscitent actuellement un vif intérêt auprès des organisations, des entreprises et de la communauté est la tendance de la gestion du cycle de vie des données.

Selon Mme Dao Thu Thao, la gouvernance moderne des données ne se limite plus au stockage des données ou à la gestion des systèmes de données, mais doit contrôler l'intégralité du cycle de vie des données – de la création, la collecte, le stockage, le traitement, le partage et l'exploitation jusqu'à la suppression ou la destruction des données.

Cela signifie que les entreprises doivent savoir précisément où se trouvent leurs données, qui les utilise, quel est leur flux de données et si ces données sont utilisées aux bonnes fins et avec les autorisations appropriées.

Dans le contexte du développement rapide de l'IA, les données sont exploitées non seulement par les humains, mais aussi par les systèmes d'IA, les agents d'IA et les modèles d'automatisation intelligente. Par conséquent, les entreprises doivent contrôler simultanément la manière dont l'IA accède aux données, les traite et les utilise.

Selon un représentant de WEEDS VINA, la tendance actuelle en matière de gouvernance des données tout au long de leur cycle de vie comprend plusieurs étapes importantes telles que : la gestion du consentement des personnes concernées avant la collecte ; la classification des données par niveau de risque ; la surveillance du flux de données au sein du système ; le contrôle des droits d’accès ; la surveillance du partage des données ; et la gestion du stockage, de la suppression ou de l’anonymisation des données à la fin de leur cycle de vie.

Plus important encore, toutes ces activités doivent être intégralement documentées et suivies afin de faciliter les inspections, les audits et la preuve de la conformité légale.

Forte de son expérience sur de nombreux marchés internationaux, WEEDS VINA a développé la gamme de produits BlackBox pour accompagner les entreprises dans la gestion complète de leurs données. Selon Mme Dao Thu Thao, cette solution permet aux entreprises d'identifier et de gérer les risques liés aux données tout au long de leur cycle de vie ; de surveiller les flux de données ; de contrôler les droits d'accès et l'historique des traitements ; et de gérer l'utilisation des données, qu'elle soit humaine ou liée à l'IA.

Du point de vue de la gouvernance nationale, le lieutenant-colonel Nguyen Dinh Do Thi estime que la protection des données doit devenir une obligation pour les agences, les organisations et les entreprises. Les unités doivent investir dans des systèmes de sécurité, le contrôle d'accès, le chiffrement des données, les procédures de réponse aux incidents et la formation continue du personnel.

Il a recommandé aux utilisateurs de les sensibiliser à la protection de leurs informations personnelles, de limiter le partage de données sensibles en ligne, d'utiliser des mots de passe robustes et de mettre en œuvre une authentification multifacteurs lors de leur participation à l'environnement numérique.

Par ailleurs, M. Vu Duy Hien a souligné que la confiance numérique ne peut pas reposer sur des slogans, mais doit être garantie par des capacités de protection des données, des mécanismes d'identification fiables et des responsabilités de gouvernance claires pour les organisations et les entreprises.

« La transformation numérique ne peut aller loin que si la confiance numérique est assurée. L’économie numérique ne peut se développer durablement que si les données sont protégées », a affirmé M. Vu Duy Hien.

Thu Huong

Source : https://daidoanket.vn/an-ninh-du-lieu-la-chan-chien-luoc-cua-nen-kinh-te-so.html