En direct
Best of
Best of du 12 au 18 janvier
En direct
© PHILIPPE HUGUEN / AFP
Danger potentiel
RGPD et HTTPS : ces sites publics qui mettent en danger des sites tiers
Publié le 27 avril 2018
Il ne reste plus qu’un mois avant l’entrée en vigueur du règlement général relatif à la protection des données (RGPD). Ce règlement exige que les données personnelles soient traitées "de façon à garantir une sécurité appropriée".
Leo Guittet est juriste de formation spécialisé en droit privé et droit public de la santé au sein du Master 2 de Jean-Paul Markus à l’Université de Versailles Saint-Quentin-en-Yvelines, très intéressé par le domaine sanitaire, notamment les questions...
Suivre
Vous devez être abonné pour suivre un auteur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Leo Guittet
Suivre
Vous devez être abonné pour suivre un auteur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Leo Guittet est juriste de formation spécialisé en droit privé et droit public de la santé au sein du Master 2 de Jean-Paul Markus à l’Université de Versailles Saint-Quentin-en-Yvelines, très intéressé par le domaine sanitaire, notamment les questions...
Voir la bio
Ajouter au classeur
Vous devez être abonné pour ajouter un article à votre classeur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Lecture Zen
Vous devez être abonné pour voir un article en lecture zen.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Il ne reste plus qu’un mois avant l’entrée en vigueur du règlement général relatif à la protection des données (RGPD). Ce règlement exige que les données personnelles soient traitées "de façon à garantir une sécurité appropriée".

A ce titre, le fait d’attribuer un protocole HTTPS (HyperText Transfer Protocol Secure) à un site internet permet, en principe, d’assurer la confidentialité et l’intégrité des données envoyées par le visiteur de ce site. Cette démarche devrait être systématique en vue de l’entrée en vigueur du RGPD. Pourtant, certains sites ministériels ne sont pas encore en HTTPS, ce qui met potentiellement en danger les sites tiers. Explications.

La conformité au RGPD menacée par les sites non HTTPS

Dès lors qu’un site peut traiter des données personnelles, simplement avec la création d’un compte utilisateur, la conformité au RGPD requiert à minima que le site soit protégé par un protocole HTTPS. Ce protocole est une protection a minima que tout gestionnaire de site internet ne peut plus se permettre de ne pas avoir. 

Mais le fait d’intégrer un lien vers un site non HTTPS brise la protection du site initial. C’est ce qui arrive aujourd’hui avec les sites relevant des ministères du travail et de la santé : le site de la Dares et le site de la Drees sont tous deux non HTTPS.

Nous aurions pu nous attendre à ce que les ministères français soient irréprochables sur ce point, surtout avec l’entrée en vigueur du RGPD le 25 mai prochain. Pourtant, ceux-ci mettent à disposition de tous des flux RSS non sécurisés qui peuvent corrompre les sites tiers qui souhaitent les intégrer. En d’autres termes, les pouvoirs publics proposent un moyen non sécurisé de recevoir et intégrer les informations officielles sur des sites tiers, au risque de nuire à leur sécurité.

Ce manque d’exemplarité devrait être corrigé « courant 2018 » d’après les responsables des sites de la Dares et de la Drees. Encore une marque de légèreté de la part des pouvoirs publics quand on sait que toutes les entreprises sont actuellement sous pression pour leur conformité au RGPD.

Cet article a été initialement publié sur le site Décider & Entreprendre

Les commentaires de cet article sont à lire ci-après
Le sujet vous intéresse ?
Thématiques :
Articles populaires
Période :
24 heures
7 jours
01.
Emmanuel Macron est brillant, mais il n’est pas le président qu’il faut à la France
02.
Radioscopie des dépenses de la France : ces nouvelles inégalités qui se cachent derrière la puissance apparente de l'État-providence
03.
Connaissez vous Marie Kondo (la Japonaise qui a déclenché une folie du rangement dans le monde qui ne devrait pas tarder à atteindre la France) ?
04.
Et si le Rassemblement National était en train de faire un bien mauvais coup à l’euro en renonçant à exiger que nous en sortions ?
05.
Réponse à tout… sauf aux Gilets jaunes ? Pourquoi l’intelligence de Macron participe plus du problème que de la solution à la crise de défiance qui ébranle la société française
06.
Iran, pourquoi la menace d’une intervention militaire brandie par John Bolton pourrait marcher
07.
Gérard Larcher, l'Homme qui tient tête à Emmanuel Macron et ...à Laurent Wauquiez
01.
Patrick Bruel aime une nouvelle femme de (bien) moins de 50 ans; Vincent Cassel : entre sa (très) jeune épouse & sa fille aînée, c’est tendu; Sophie Marceau s’occupe de son fils, René-Charles Angélil-Dion de ses frères, Anouchka Delon de toute la famille
02.
Ce sondage dévastateur qui fait le procès de Macron le condamne sans appel
03.
Le Royaume-Uni se prépare à un Brexit sans accord et ne voit plus comment arrêter cette chronique d’un chaos annoncé
04.
Wauquiez pousse une colère contre la direction de LR, et Thierry Mariani contre Wauquiez ; L'Obs s'inquiète de la crise financière qui vient ; François-Xavier Bellamy en guerre contre le progressisme ; Ces députés LREM attaqués
05.
Littéralement explosif : le sondage exclusif qui montre que la condamnation de la violence par les Français... baisse (et que le nombre de ceux qui disent la comprendre augmente)
06.
Inégalités : la France est allée au maximum de ce que la redistribution fiscale permettait. Voilà ce qui pourrait être fait désormais
07.
Robots payeurs : mais que s’est-il vraiment passé sur la cagnotte de soutien aux policiers ?
01.
Ce sondage dévastateur qui fait le procès de Macron le condamne sans appel
02.
Gilets jaunes : un syndicat policier s’émeut des ordres de répression et du comptage des manifestants
03.
Patrick Bruel aime une nouvelle femme de (bien) moins de 50 ans; Vincent Cassel : entre sa (très) jeune épouse & sa fille aînée, c’est tendu; Sophie Marceau s’occupe de son fils, René-Charles Angélil-Dion de ses frères, Anouchka Delon de toute la famille
04.
Réponse à tout… sauf aux Gilets jaunes ? Pourquoi l’intelligence de Macron participe plus du problème que de la solution à la crise de défiance qui ébranle la société française
05.
Ce à quoi se condamnent lentement mais sûrement les Gilets jaunes
06.
Sévère répression des gilets jaunes : la justice française est-elle en train de préfèrer l’ordre à la justice ?
01.
Grand débat national : l’équation impossible d’Emmanuel Macron
02.
Réponse à tout… sauf aux Gilets jaunes ? Pourquoi l’intelligence de Macron participe plus du problème que de la solution à la crise de défiance qui ébranle la société française
03.
Pourquoi Macron, les populistes et les gilets jaunes sont tous le produit de la même vague (et pourquoi ils seraient bien inspirés de le comprendre réciproquement)
04.
Ce sondage dévastateur qui fait le procès de Macron le condamne sans appel
05.
Radioscopie des dépenses de la France : ces nouvelles inégalités qui se cachent derrière la puissance apparente de l'État-providence
06.
Si la France vit un moment révolutionnaire (et voilà pourquoi c’en est bien un), quelle stratégie politique pour éviter le chaos et en sortir par le haut ?
Commentaires (0)
Ecrire un commentaire
Vous devez être abonné pour rédiger un commentaire.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Nos articles sont ouverts aux commentaires sur une période de 7 jours.
Face à certains abus et dérives, nous vous rappelons que cet espace a vocation à partager vos avis sur nos contenus et à débattre mais en aucun cas à proférer des propos calomnieux, violents ou injurieux. Nous vous rappelons également que nous modérons ces commentaires et que nous pouvons être amenés à bloquer les comptes qui contreviendraient de façon récurrente à nos conditions d'utilisation.
*Toute validation est définitive, vous ne pourrez pas rééditer votre commentaire.
Pas d'autres commentaires